El 80% de las organizaciones no ha realizado backups de sus datos

Este jueves, 31 de marzo, se celebra el Día Mundial de las Copias de Seguridad o backups, una iniciativa que debería tomarse en serio, porque en muchos casos las organizaciones no las realizan de forma eficaz.  De hecho, según datos de Tanium, alrededor del 80% de las organizaciones no han realizado copias de seguridad de sus datos o no lo hacen con suficiente regularidad.

Para Oliver Cronk, Chief Architect, EMEA en Tanium, "esto es alarmante, porque si estas empresas sufren una violación de datos, el impacto podría ser muy perjudicial. Las copias de seguridad son a menudo la última línea de defensa contra los ciberataques, ya que, si no se pueden recuperar los sistemas, las copias de seguridad ofrecen un salvavidas crucial”.

La principal razón por la que se descuidan los programas de copias de seguridad es el coste. Se necesitan recursos financieros y de personal para realizar copias de seguridad periódicas y completas, y a veces los responsables de TI optan por concentrar estos recursos en otras áreas.

“Las tareas cruciales que necesitan esta inversión incluyen identificar dónde se almacenan los datos más críticos y asegurarse de que siempre se incluyen en las copias de seguridad. También es importante que las copias de seguridad se prueben regularmente para comprobar que se puede acceder a ellas sin problemas. Rara vez veo que se realicen estas pruebas, por lo que es un área de mejora”, apunta Cronk.

Otra razón por la que las copias de seguridad pueden pasarse por alto es la idea errónea de que se trata de una cuestión puramente de centro de datos, pero también debe tratarse como parte de una estrategia de seguridad completa. Todas las organizaciones deberían realizar iniciativas para mejorar y mantener la ciberhigiene, y las copias de seguridad deberían formar parte de ella.

“La gran mayoría de las violaciones de datos que observamos comienzan con un incidente evitable que se podría prevenir con un mayor nivel de ciber higiene. Incluso si una red se ve comprometida, contar con un buen nivel de ciberhigiene puede ayudar a minimizar el impacto. Por ejemplo, si un ataque de ransomware encripta los datos de una organización, ésta se encontraría en una posición mucho más fuerte, si los datos han sido respaldados”, concluye Oliver Cronk