En un mundo cada vez más digitalizado, la seguridad y respaldo de la información debería ser un pilar fundamental para las organizaciones. La evidencia demuestra que las empresas que no implementan estrategias de backup efectivas, se exponen a riesgos legales, operativos, económicos y reputacionales. “Las sanciones por incumplimientos pueden ser tan graves que incluso podrían llevar al cierre de una empresa si las infracciones son recurrentes”, advierte César Bravo, CTO de Nubatech, consultora experta en soluciones para la economía digital.

Además, una fuga de información puede afectar gravemente la confianza de los clientes, un daño que es difícil de revertir. Según datos de Gartner, el 43% de las organizaciones que sufrieron una pérdida de datos experimentaron daños empresariales inmediatos.

César Bravo destaca que, en los últimos años, se observa una mayor concientización a nivel corporativo sobre la importancia de respaldar los datos, empujada principalmente por el avance de las regulaciones en Latinoamérica, relacionadas con ciberseguridad y privacidad de datos. “Muchas legislaciones exigen un mínimo de tiempo para que la información se encuentre disponible y durante este tiempo la información se debe mantener segura, consistente y disponible”, asegura.

Sin embargo, sostiene que esto varía según la industria y la regulación vigente en cada sector. “En industrias altamente reguladas como la banca y la salud, el respaldo de información es una prioridad. Más atrás vienen actores del área de educación y servicios, que están bajo el escrutinio del regulador. No obstante, en otros sectores, muchas empresas aún están en etapas iniciales de adopción de buenas prácticas”.

El aumento de los ciberataques, las sanciones por incumplimiento normativo y la creciente demanda de los clientes por mayor transparencia han acelerado la preocupación por la seguridad de los datos. “A pesar de esto, algunas organizaciones siguen viendo la protección de la información como un costo en lugar de una inversión estratégica”, agrega el especialista de Nubatech.

  

Tecnologías disponibles para el backup de datos

Para garantizar la seguridad de la información, Bravo sostiene que las empresas deben implementar tecnologías “que aseguren la confidencialidad, integridad y disponibilidad de los datos”.

Entre ellas, destaca las distintas tecnologías de almacenamiento On premise (SAN, NAS, Appliances dedicados, entre otras), plataformas en la nube (AWS, GCP, OCI, Azure) y plataformas híbridas.  “Lo importante es dar seguridad a los datos almacenados previniendo brechas de seguridad que puedan afectar su integridad o disponibilidad, por eso es fundamental contar con Sistemas de Monitoreo de Acceso a Datos, cifrado de información, monitoreo de infraestructura y sistemas redundantes de respaldo”.

La elección entre almacenamiento on-premise, en la nube o un enfoque híbrido dependerá de las necesidades específicas de cada organización. “Las soluciones en la nube ofrecen flexibilidad, seguridad y disponibilidad, pero cada empresa debe definir su estrategia de gestión de datos, antes de optar por una tecnología específica. Por ejemplo, en Defensa, Gobierno y Empresas Criticas, el almacenamiento de algunos datos puede requerir de más seguridad que en empresas de otros sectores como consumo y servicios. Esto puede definir cómo almacenar, dónde almacenar y qué almacenar”, explica el experto.

Por otra parte, el aumento de las amenazas cibernéticas hace imprescindible la implementación de barreras de seguridad adecuadas. Según Bravo, es fundamental contar con herramientas, procesos y especialistas que monitoreen constantemente la infraestructura y prevengan posibles ataques. Estrategias como el enfoque Zero Trust pueden ser clave para reducir vulnerabilidades.

Características clave de los proveedores de respaldo

A la hora de elegir un proveedor de servicios de respaldo, Bravo recomienda verificar que cuenten con certificaciones que garanticen la seguridad de la infraestructura y los servicios, tales como ISO 27001/27701, SOC 2 Tipo 2, GDPR, PCI DSS, entre otras. Además, es fundamental que los proveedores dispongan de infraestructura redundante, planes de recuperación ante desastres (DRP) y de continuidad del negocio (BCP) auditados y actualizados constantemente.

El mercado de servicios de respaldo se encuentra en expansión, con grandes proveedores como AWS, Google Cloud, Oracle Cloud y Azure dominando el sector empresarial. Sin embargo, también existe una amplia gama de proveedores de menor escala que ofrecen servicios especializados. “Cada empresa debe evaluar sus necesidades y optar por soluciones que se alineen con su estrategia de gobierno y seguridad de datos”, concluye Bravo.