Veeam revela la urgencia de fortalecer la ciberresiliencia empresarial

Veeam Software ha lanzado hoy los resultados reveladores de su quinto Informe anual de Data Protection Trends. El informe destaca la creciente amenaza de ciberataques como la principal causa de interrupción en las actividades empresariales, impulsando a las organizaciones a aumentar significativamente sus inversiones en protección de datos.

Según el informe, el 92% de las organizaciones planea aumentar su gasto en protección de datos en 2024, reconociendo la necesidad de ciberresiliencia frente a las continuas amenazas de ransomware y ciberataques. Aunque las empresas muestran un compromiso financiero para defenderse, los resultados sugieren que los líderes de TI están menos seguros sobre su capacidad para recuperar y restaurar datos críticos en caso de un ataque.

Claves del Informe Veeam Data Protection Trends 2024

1. Ciberataques lideran las interrupciones

Por cuarto año consecutivo, los ciberataques son identificados como la causa más común y de mayor impacto en las interrupciones de servicio, seguidos de cerca por otros factores como infraestructura/redes, hardware de almacenamiento, software de aplicaciones, recursos de nube pública y hardware de servidor.

2. Persistente amenaza del ransomware

Aunque la frecuencia de los ataques ha disminuido ligeramente en comparación con 2023, el 76% de las organizaciones experimentaron al menos un ataque de ransomware en el último año. La recuperación sigue siendo un desafío, con solo el 13% confiando en su capacidad para orquestar con éxito la recuperación en situaciones de desastre.

3. Ciberamenazas obstaculizan la transformación digital

La protección frente a ciberamenazas y el cumplimiento de objetivos medioambientales, sociales y gubernamentales son identificados como los mayores obstáculos para las iniciativas de modernización de TI y transformación digital.

4. Desafíos en la recuperación tras ataques

Solo el 32% de las organizaciones cree poder recuperarse de un pequeño ataque en una semana, evidenciando la brecha entre las expectativas de protección de datos y la capacidad real de recuperación de los servicios de TI.

5. Aumento significativo en presupuestos de Data Protection

Se espera que los presupuestos de Data Protection crezcan un 6,6% en 2024, superando el crecimiento del gasto en TI por segundo año consecutivo. El 92% de las organizaciones tiene previsto aumentar sus inversiones en protección de datos.

6. Integración de seguridad informática y protección de datos

La encuesta revela que la integración con herramientas de ciberseguridad es considerada el aspecto más importante de una solución moderna de Data Protection, seguido de cerca por características relacionadas con la movilidad en entornos de nube.

Dave Russell, vicepresidente de estrategia empresarial de Veeam, destaca que “el ransomware sigue siendo la mayor amenaza para la continuidad del negocio”, subrayando la importancia de la vigilancia cibernética continua y la necesidad de capacidades adecuadas de protección y recuperación.

Desafíos adicionales y oportunidades destacadas en el informe

Además, el informe aborda preocupaciones específicas sobre el uso de contenedores, cambios laborales fuera de las organizaciones y la necesidad de reevaluar las estrategias de “backup” ante arquitecturas de producción híbridas. Estos hallazgos subrayan la urgencia de fortalecer la ciberresiliencia empresarial y la misión de Veeam para mantener a las empresas en funcionamiento en 2024.

1. Gestión de Contenedores

El informe señala que el uso de contenedores sigue en aumento, con un 59% de las empresas utilizando contenedores en producción, y un 37% en proceso de implementación o planificación. Sin embargo, surge una preocupación crítica, ya que solo el 25% de las empresas utiliza soluciones de backup específicas para contenedores. En cambio, muchas organizaciones realizan copias de seguridad de algunos componentes subyacentes, como repositorios de almacenamiento o contenido de bases de datos. Esta práctica, según el informe, plantea riesgos significativos, ya que no garantiza la recuperación completa de aplicaciones y servicios después de una crisis o incluso después de un simple error de importación o configuración que deba deshacerse.

2. Cambios laborales y oportunidades de adquisición de conocimientos

El informe destaca un fenómeno significativo en 2024: el 47% de los encuestados tiene la intención de buscar un nuevo trabajo fuera de su organización actual en los próximos doce meses. Este cambio en el mercado laboral representa tanto un desafío como una oportunidad para las iniciativas de Data Protection. Aunque la pérdida de talento en protección de datos puede poner a las organizaciones en desventaja durante las crisis, también ofrece una oportunidad para adquirir conocimientos valiosos. La adaptación a las nuevas cargas de trabajo en la nube, como Microsoft 365, contenedores de Kubernetes y otros despliegues IaaS/PaaS, se presenta como una oportunidad clave en este contexto.

3. Desafíos de las arquitecturas de producción Híbridas y la reconsideración del “Backup”

Por segundo año consecutivo, las dos consideraciones más importantes para las soluciones de “backup empresarial” son la fiabilidad y la protección de las cargas de trabajo alojadas en la nube (IaaS y SaaS). Este aspecto plantea desafíos para aquellas organizaciones que dependen de soluciones de protección de datos centradas en el centro de datos.

A medida que las organizaciones trasladan cargas de trabajo entre plataformas o nubes, los equipos de TI que confían en soluciones de copia de seguridad heredadas tendrán dificultades para mantener los SLA, especialmente aquellos que adoptan ofertas nativas de la nube como Microsoft 365/Salesforce (SaaS) o contenedores. Este cambio en la dinámica de las arquitecturas de producción híbridas exige una reconsideración profunda de las estrategias de “backup” para garantizar una protección equitativa de las cargas de trabajo en cualquier entorno.