No podemos hacer nada respecto al tiempo, pero…
Cuando ocurren cosas malas, podemos acelerar drásticamente su tiempo de recuperación.
Parece que esta es una preocupación habitual, y una que ocupa un lugar destacado entre los miembros del consejo de administración y la alta dirección. ¿Qué hacemos si perdemos todo el acceso a nuestros sistemas y aplicaciones? ¿Estamos preparados? ¿Cuál es nuestro RPO? (Objetivo de punto de recuperación) y ¿cuál es nuestro RTO? (Objetivo de tiempo de recuperación). Y, por cierto, soy de Misuri, ¡así que demuéstramelo!
¿Puedes? ¿Está realmente preparado? ¿Has puesto a prueba tu plan o tus hipótesis?
Cuando se trata de ciberataques, hackers y malware, debes dar por hecho que ya están en tu entorno. No es cuestión de «si», sino de «cuándo». ¿Cuándo nos afectará ese ataque de ransomware? Peor aún, ¿cuándo nos dejará fuera de combate ese incidente como el de NotPetya? ¿Nos llevará días o semanas preciosas recuperarnos y nos costará cientos de millones de dólares ($), como les pasó a otros antes que a nosotros? ¿Cómo explicarás la falta de preparación a los accionistas y/o a la compañía de seguros cibernéticos que retiene el pago de tu reclamación? (¡Ay, esa letra pequeña!).
Una de las consideraciones más críticas y prioritarias en la planificación de su DR/Continuidad de Negocio será la restauración del Directorio Activo. Como probablemente sepa, su Directorio Activo contiene las claves del reino; derechos de acceso para usuarios, máquinas, sistemas, aplicaciones, etc.
Hay una razón por la que a estos planes se les llama «planes de resiliencia empresarial»: no se trata solo de poner en marcha los sistemas informáticos, ¡sino de que la empresa vuelva a funcionar con normalidad! No se puede lograr eso sin que Active Directory esté operativo, ya que las dependencias en toda la empresa son indiscutibles.
Pero, como se suele decir, el tiempo es oro, y lo fundamental es la rapidez en la recuperación. Así que permíteme presentarte Semperis. Fundada por un grupo de expertos en AD que han dedicado su carrera a intervenir en situaciones de «tierra quemada», restaurando manualmente estos entornos hasta dejarlos operativos y dándose cuenta entonces de que tenía que haber una forma mejor, más rápida y automatizada que no requiriera las habilidades y los conocimientos especializados que ellos mismos habían acumulado a lo largo de los años. Como aprendieron, cuando ocurre una tragedia… ese no es el momento de abrir un manual e intentar aprender sobre la marcha. La automatización de las mejores prácticas recomendadas puede acelerar el tiempo de recuperación hasta en un 80-85 %. Y a partir de ahí, las cuentas son sencillas… lo que podría haber llevado una semana se reduce a un día o menos… ¿y cuánto vale eso para tu empresa?
Bueno, si eres una empresa de 1.000 millones de dólares y hay 260 días laborables al año, eso supone solo algo más de 3,8 millones de dólares al día en pérdida de ingresos... Por no hablar de los costes adicionales y las repercusiones que tendría un cierre de una semana...
Si alguien quiere un recordatorio de los costes reales asociados a uno de estos sucesos, hay un gran artículo de Wired.com https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/.
Cabe señalar que, desde que se publicó este artículo, muchos expertos en seguridad y funcionarios gubernamentales de gran prestigio opinan que el impacto y las pérdidas fueron en realidad mucho mayores y generalizadas, y tal vez incluso el doble de los 10.000 millones de dólares en todo el mundo de los que se informó en un principio.
Nos encantaría compartir lo que estamos haciendo para ayudar a las empresas (tanto grandes como pequeñas, ya que todas se enfrentan al mismo reto independientemente de su tamaño). Si la rapidez en la recuperación también es importante para ti, visita www.semperis.com o escríbeme a stevem@semperis.com.
