Con el auge del ransomware, todas las empresas necesitan una manera de recuperar sus datos después de un incidente cibernético. En lugar de desplegar soluciones on-premises, la protección de datos como servicio (DPaaS) permite que las empresas descarguen los recursos y el mantenimiento del personal para la recuperación de desastres en la nube. El DPaaS tiene los recursos, la infraestructura y la ciberseguridad del servidor para dar soporte a una empresa después de un incidente grave que afecta a los archivos y los datos y le ayuda a recuperarse rápidamente para reducir los tiempos de inactividad.
¿Qué es la protección de datos como servicio?
La protección de datos como servicio (DPaaS) es un modelo de suscripción de software en el que los servicios de copia de seguridad y recuperación de datos están disponibles a través de la nube a través de una suscripción o un acuerdo de nivel de servicio (SLA). Si bien la protección de los datos generalmente se ocupa de proteger los datos de la amenaza de pérdida de datos, corrupción o acceso no autorizado, el DPaaS suele empaquetarse como una solución completa que también incluye ofertas para la realización de copias de seguridad como servicio y la recuperación de desastres como servicio para soportar objetivos más amplios de resiliencia de los datos, seguridad y continuidad operativa.
DPaaS frente a BaaS frente a DRaaS
Es importante distinguir el DPaaS de la copia de seguridad como servicio (BaaS) y la recuperación tras desastres como servicio (DRaaS). El DPaaS se refiere a un servicio de nube completo que proporciona soluciones de protección de datos de extremo a extremo. El BaaS se centra específicamente en la realización de copias de seguridad y la recuperación de los datos, mientras que el DRaaS permite que las organizaciones recuperen su infraestructura y sus datos de TI después de un evento disruptivo.
Echemos un vistazo más de cerca a cada uno de estos.
Copia de seguridad como servicio (BaaS)
BaaS es un servicio en la nube que permite que las empresas realicen copias de seguridad de sus datos en un servidor remoto basado en la nube. Los proveedores de BaaS ofrecen servicios de gestión y almacenamiento de copias de seguridad, lo que permite que las organizaciones almacenen sus datos fuera de las instalaciones de manera segura. Las soluciones BaaS suelen ser escalables, lo que significa que las empresas pueden ajustar sus necesidades de almacenamiento de backup en función de sus necesidades. La BaaS se ocupa principalmente de crear copias de los datos para evitar la pérdida de datos en caso de fallos de hardware, daños en los datos u otros incidentes imprevistos.
Recuperación de Desastres como servicio (DRaaS)
DRaaS es un servicio de computación en la nube que permite que las organizaciones recuperen su infraestructura y sus datos de TI después de un evento disruptivo. Esto puede ser un desastre natural, un ciberataque o cualquier evento que cause un tiempo de inactividad o una pérdida de datos importantes. Los proveedores de DRaaS replican los servidores y los datos de una organización en la nube, lo que permite una recuperación rápida en caso de desastre. Las soluciones DRaaS suelen incluir características como la conmutación por error automatizada, la replicación de máquinas virtuales (VM) y los objetivos de punto de recuperación (RPO) para minimizar la pérdida de datos. El objetivo principal del DRaaS es garantizar la continuidad operativa minimizando los tiempos de inactividad y permitiendo que las operaciones se reanuden rápidamente después de un desastre.
¿Busca la recuperación de desastres como un servicio que sea adecuado para su empresa? Pruebe Pure Protect™ //DRaaS hoy mismo .
Protección de Datos como Servicio (DPaaS)
Las grandes y pequeñas empresas pueden aprovechar el DPaaS. Las pequeñas empresas aprovechan el DPaaS por sus costes operativos y su seguridad asequibles, que no pueden permitirse localmente. Las grandes empresas pueden descargar costes y mejorar el cumplimiento normativo usando servicios en la nube. Algunas empresas utilizan el DPaaS como conmutación por error en caso de que la ciberseguridad local falle.
Por ejemplo, una empresa que ofrece servicios sanitarios podría usar DPaaS para recuperar los datos de los clientes después de una vulneración de la ciberseguridad. El proveedor puede sufrir una vulneración del ransomware en su entorno de producción, lo que afectaría a numerosos hospitales y consultorios médicos. En lugar de arriesgarse a unas multas de cumplimiento y unos costes de litigio importantes, el proveedor podría usar el DPaaS para recuperar los datos lo más rápidamente posible, para mantener los tiempos de inactividad al mínimo.
¿Cómo funciona el DPaaS?
Como se trata de un servicio en la nube, el DPaaS funciona ofreciendo recursos, infraestructura y API que se utilizan para automatizar las copias de seguridad para la protección y la recuperación de los datos. Las copias de seguridad automatizadas recogen copias de los archivos y datos empresariales y los almacenan en una ubicación segura en la nube. Después de un incidente de seguridad, el DPaaS ha automatizado y orquestado los servicios para transferir los datos críticos de la empresa desde la nube a un entorno de producción empresarial lo más rápidamente posible.
La mayoría del ransomware elude los métodos de protección de los datos y busca archivos de copia de seguridad para cifrarlos. Luego, guarda archivos como rehenes para impedir que una empresa se recupere sin pagar el rescate. El DPaaS funciona para proteger las copias de seguridad de la detección de malware y las mantiene seguras de cualquier amenaza. La seguridad integrada protege las amenazas externas del robo de archivos y muchos proveedores de DPaaS de confianza incluirán servicios de supervisión que detectan los ataques en curso y alertan a los administradores.
Ventajas de la DPaaS frente a las posibles desventajas
Las ventajas del DPaaS son numerosas y tanto las grandes como las pequeñas empresas pueden aprovechar el sistema manteniendo bajos los costes de protección de los datos. Todas las empresas tienen un presupuesto de TI y el DPaaS reduce los costes de los recursos y la infraestructura necesarios para un plan de copia de seguridad y recuperación efectivo. Debido a que el DPaaS está en la nube, puede escalarse a medida que la empresa crece y adquiere más datos e infraestructura.
Los proveedores de nube son responsables de la seguridad física y el mantenimiento de los recursos de DPaaS, por lo que los administradores empresariales no tienen que soportarlos, lo que también ahorra costes y personal. Antes de elegir un proveedor de DPaaS, lea la letra pequeña y asegúrese de tener los datos cargados en la nube, aunque estén alojados en un servidor de terceros. La recuperación aún requiere una conexión estable a Internet, por lo que los términos cubrirán la disponibilidad del ancho de banda. Si el ancho de banda de la empresa es mucho más bajo que el ancho de banda del proveedor de la nube, la transferencia de archivos tendrá un cuello de botella en el extremo de la red de la empresa.
El proveedor que elija debe cumplir cualquier requisito normativo. Compruebe los términos y condiciones del proveedor para determinar si todos los recursos y la infraestructura cumplen las normativas. Cualquier supervisión del cumplimiento normativo puede ser costosa para la empresa si se produce una vulneración de datos y los administradores no pueden recuperar los archivos.
¿Existen alternativas al DPaaS?
Un plan completo de recuperación de desastres tiene varios componentes, por lo que una empresa debe entender bien todos los componentes y lo que se necesita para evitar cualquier pérdida de datos. El DPaaS gestiona la mayor parte de la infraestructura, pero algunas empresas pueden optar por desarrollar su propio plan de protección de datos on-premises. La infraestructura local es cara, pero proporciona a los administradores un control total de las copias de seguridad y los recursos de recuperación.
Las soluciones híbridas también son alternativas viables. Una solución híbrida utiliza algunos recursos locales y algunos recursos de la nube. Tanto los recursos locales como los de la nube se sincronizan entre sí para enviar los datos a la nube para realizar copias de seguridad, pero mantienen algunos datos locales. Los administradores deben tener en cuenta las implicaciones para la seguridad de mantener las copias de seguridad en las instalaciones locales y tener los conocimientos necesarios para mantener los datos seguros frente al malware.
Los proveedores de protección de datos subcontratados utilizan recursos en la nube para dar soporte a sus clientes y la empresa puede transferir la seguridad a un tercero. Los proveedores de protección de datos externos deben tener unos tiempos de respuesta rápidos con soluciones remotas automatizadas para dar soporte a los clientes durante un incidente cibernético. Un proveedor de servicios gestionados (MSP) subcontratado puede ofrecer una solución híbrida para trabajar con los administradores y encontrar la mejor configuración para la protección de los datos.
Conclusión
La protección de los datos y la recuperación tras desastres son fundamentales para la continuidad operativa. Una solución de DPaaS descarga gran parte de los costes, los recursos y el personal necesarios para soportarla. Si no dispone de un plan de protección de datos, las soluciones DPaaS pueden cubrir los requisitos de cumplimiento normativo y reducir los riesgos de ser la próxima víctima de ransomware sin la capacidad de recuperarse.
