La interrupción de CrowdStrike: Una llamada de atención sobre la fiabilidad, disponibilidad y resistencia de los datos

Un apagón informático mundial, provocado por una actualización de software defectuosa de la empresa de ciberseguridad CrowdStrike, paralizó el viernes infraestructuras críticas.

Hoy les escribo por dos razones: En primer lugar, quiero asegurar a nuestros clientes que Hitachi Vantara no se ha visto afectada por la actual interrupción de la Pantalla Azul de la Muerte (BSOD) de Microsoft Windows, y que nuestras operaciones comerciales (incluidas nuestras ofertas de ITaaS y nube híbrida) siguen funcionando sin problemas; y seguiremos supervisándolas para garantizar que permanezcan ininterrumpidas. En segundo lugar, por problemático que pueda ser este suceso, en una nota positiva tiene el potencial de servir como llamada de atención sobre la fiabilidad, disponibilidad y resistencia de los datos. Siga leyendo:

La interrupción, que podría superar los 1.000 millones de dólares en costes y afectar a empresas de todo el mundo, puso de relieve la fragilidad de nuestro mundo digital interconectado y los riesgos asociados a una gran dependencia de los servicios centralizados en la nube. Aunque la causa principal de la interrupción fue un fallo técnico y no un ciberataque, puso de manifiesto las posibles consecuencias de las interrupciones del servicio en las operaciones empresariales.

El alto coste del tiempo de inactividad

El impacto de la interrupción de CrowdStrike fue de gran alcance, provocando que numerosas organizaciones experimentaran importantes retos operativos y poniendo de relieve las implicaciones financieras del tiempo de inactividad, incluyendo la pérdida de ingresos, la rotación de clientes y el daño a la reputación de la marca. Según Pingdom, el coste medio del tiempo de inactividad de TI es de 100.000 dólares por hora. Además, la interrupción subraya los posibles riesgos legales y normativos asociados a la inaccesibilidad de los datos, especialmente para los sectores sujetos a estrictas normas de cumplimiento, como la banca y los servicios financieros, la sanidad, el transporte y la energía, las aerolíneas y los seguros. Más allá del impacto inmediato, estas interrupciones pueden tener un efecto duradero en la reputación de la marca, ya que un estudio del Ponemon Institute reveló que el coste medio de una violación de datos para la reputación de una empresa es de 7,2 millones de dólares.

Vea nuestro seminario web: ¿Más allá de lo irrompible? Delivering High Data Center Availability, para obtener más información sobre cómo mitigar los fallos impredecibles de los centros de datos y ofrecer una verdadera alta disponibilidad.

La necesidad de estrategias sólidas de protección de datos

Para mitigar los riesgos asociados a las interrupciones del servicio, las organizaciones deben dar prioridad a la disponibilidad y resistencia de los datos. He aquí algunas estrategias clave a tener en cuenta:

• Estrategias de nube híbrida y multicloud: La adopción de un enfoque híbrido o multicloud puede mejorar significativamente la resistencia y la disponibilidad. Al distribuir las cargas de trabajo entre varias plataformas en la nube e infraestructuras locales, las organizaciones pueden reducir su dependencia de un único entorno. Esta diversificación ayuda a mitigar el impacto de las interrupciones y garantiza la continuidad del negocio.
• Planificación de la recuperación en caso de catástrofe: Un plan integral de recuperación ante desastres describe los pasos a seguir en caso de interrupción del servicio. Una recuperación rápida es primordial para minimizar el impacto en la empresa. Los procedimientos detallados de recuperación, incluida la restauración de datos y el reinicio del sistema, deben estar meticulosamente descritos y probados con regularidad.
• Replicación de datos y copias de seguridad: Implementar procedimientos sólidos de replicación y copia de seguridad de datos es esencial para garantizar la accesibilidad de los datos en caso de interrupción. Deben almacenarse varias copias de los datos en ubicaciones geográficamente dispersas para minimizar el riesgo de pérdida de datos.
• Evaluación de los proveedores de servicios en nube: Las organizaciones deben evaluar cuidadosamente la fiabilidad y el rendimiento de sus proveedores de servicios en la nube. Es esencial elegir proveedores con un sólido historial de tiempo de actividad y capacidad de recuperación ante desastres.
• Prevención de la pérdida de datos (DLP): La implantación de soluciones de DLP puede ayudar a proteger los datos confidenciales contra el acceso no autorizado, la pérdida o la corrupción. Estas soluciones también pueden ayudar en los esfuerzos de recuperación de datos.

Creación de una infraestructura de datos resistente

Aunque la interrupción de CrowdStrike fue un acontecimiento importante, también representa una oportunidad para que las organizaciones refuercen sus capacidades de protección y recuperación de datos. Al invertir en estrategias sólidas de gestión de datos y crear una infraestructura resistente, las empresas pueden soportar mejor futuras interrupciones y minimizar el impacto en las operaciones.

La IA puede mejorar significativamente la resistencia de las infraestructuras. Mediante el análisis de grandes conjuntos de datos, la IA puede predecir fallos, optimizar la asignación de recursos y detectar anomalías. En el caso de CrowdStrike, la IA podría haber identificado patrones que indicaran un problema de software antes de que causara una interrupción generalizada.

Es importante tener en cuenta que la disponibilidad y la resistencia de los datos son procesos continuos. Las pruebas y actualizaciones periódicas de los planes de recuperación en caso de catástrofe son esenciales para garantizar su eficacia. Además, las organizaciones deben mantenerse informadas sobre las amenazas y vulnerabilidades emergentes para abordar de forma proactiva los riesgos potenciales.

La interrupción de CrowdStrike sirve como poderoso recordatorio del papel fundamental que desempeñan los datos en las operaciones empresariales modernas. Al dar prioridad a la disponibilidad y resistencia de los datos, las organizaciones pueden construir una base más sólida para el éxito futuro.

DZ BANK: economía en nube y alta disponibilidad

DZ BANK, una institución financiera líder en Alemania, se enfrentaba al reto de gestionar y escalar el almacenamiento de datos de misión crítica al tiempo que optimizaba los costes. El banco necesitaba una solución capaz de responder a las exigencias de sus aplicaciones de negociación de alto rendimiento y, al mismo tiempo, ofrecer una flexibilidad y una rentabilidad similares a las de la nube.

Para hacer frente a estos retos, DZ BANK está realizando la transición a una estrategia de nube híbrida, moviendo las cargas de trabajo de forma dinámica según sea necesario entre la infraestructura local y la nube. Como parte de su estrategia de optimización, consolidaron los sistemas de almacenamiento y estandarizaron la infraestructura de datos, simplificaron la arquitectura y se asociaron con Hitachi Vantara para garantizar la máxima disponibilidad y rendimiento para sus aplicaciones de comercio de misión crítica. El resultado: una economía similar a la de la nube con alta disponibilidad.

Un viaje continuo, no un destino

Construir una infraestructura de datos resistente es un proceso continuo, no un logro de una sola vez. Requiere un enfoque holístico que combine tecnología, estrategia y experiencia humana. Al aprovechar la IA y la infraestructura de nube híbrida, las organizaciones pueden defenderse de forma proactiva contra las amenazas cambiantes y proteger sus valiosos activos de datos. La verdadera resiliencia radica en la búsqueda constante de la mejora, la adaptación y la vigilancia, reconociendo que el panorama de las amenazas siempre está cambiando.

Con un enfoque continuo en la necesidad de continuidad del negocio en todas las industrias, es esencial que los líderes empresariales consideren un enfoque de múltiples capas para la fiabilidad, disponibilidad y resiliencia de los datos, incluyendo soluciones locales, en la nube e híbridas, junto con una sólida planificación de recuperación ante desastres.

Explore cómo puede conseguir un ecosistema de nube híbrida flexible con alta disponibilidad que satisfaga sus necesidades actuales y futuras.

RECURSOS ADICIONALES

• ARTÍCULO DE INTERÉS:Conoce a tu enemigo: Perspectivas cibernéticas de un ex hacker: Más allá de la recuperación: Más allá de la tecnología, Parte 1 de 5
• SEMINARIO WEB:Una visión holística de la infraestructura y las personas: Adoptar un enfoque de nube híbrida
• COMUNICADO DE PRENSA:Hitachi Vantara anuncia la disponibilidad de Virtual Storage Platform One, que proporciona la base de datos para el almacenamiento en la nube híbrida unificada