Resiliencia operativa, Empresa Mínima Viable y gestión de identidades: La nueva arquitectura de defensa digital
El aumento continuo en el volumen y sofisticación de los ciberataques a nivel global ha impulsado la inversión corporativa en ciberseguridad hacia niveles sin precedentes. De acuerdo con las proyecciones de la consultora Gartner, el gasto global en seguridad de la información registrará un crecimiento del 12.5% a finales de año, alcanzando los 240,000 millones de dólares frente a los 213,000 millones proyectados en el periodo anterior.
Destino del capital: Software especializado e infraestructura de resistencia
De la cifra total de inversión proyectada, 214,000 millones de dólares se destinarán de manera prioritaria a servicios y software especializados. Esta concentración de recursos responde a un cambio en las prioridades de las organizaciones, las cuales están orientando sus presupuestos hacia la adquisición de infraestructuras capaces no solo de contener amenazas, sino de resistir impactos y garantizar una rápida recuperación operativa cuando los controles perimetrales son superados.
Las cuatro capacidades clave de la resiliencia empresarial
Para asegurar la continuidad del negocio tras sufrir un incidente de ciberseguridad, firmas especializadas en la materia como Commvault señalan que la adopción de herramientas avanzadas exige desarrollar cuatro capacidades esenciales dentro de las organizaciones:
- Empresa Mínima Viable (EMV): Identificación e integración del conjunto básico de sistemas, datos, procesos y personas indispensables para restablecer la operación esencial del negocio en el menor tiempo posible.
- Espacios limpios de datos: Entornos aislados y seguros diseñados para restaurar la información de respaldo sin riesgo de reinfección por código malicioso persistente.
- Protección de credenciales corporativas: Mecanismos de salvaguarda de identidades para prevenir accesos no autorizados y movimientos laterales dentro de la infraestructura durante un incidente.
- Visibilidad en tiempo real sobre flujos de datos: Monitoreo constante sobre los activos de información para mitigar el impacto operativo antes de que el daño sea irreversible.
La recuperación rápida como estrategia de negocio
A medida que las amenazas cibernéticas se vuelven más aceleradas e impredecibles, los planes de respuesta exigen asumir que las filtraciones eventualmente ocurrirán, desplazando el enfoque desde la contención aislada hacia la restauración integrada.
Al respecto, Bruno Lobo, General Manager para América Latina en Commvault, enfatizó la necesidad de unificar los componentes de la arquitectura de defensa:
La seguridad, la gestión de identidades y la capacidad de restauración deben operar como piezas de una misma estrategia para que funcione de forma organizada.
Desde la perspectiva editorial de next+, el crecimiento del 12.5% en el gasto global en ciberseguridad confirma que la protección digital ha dejado de gestionarse como un centro de costo en TI para convertirse en una estrategia central de resiliencia y continuidad de negocio. La asignación de 214,000 millones de dólares a software y servicios especializados refleja que la prioridad directiva ha migrado del bloqueo preventivo a la capacidad de recuperación ante desastres (disaster recovery). Para los directores de tecnología (CTOs), directores de ciberseguridad (CISOs) y comités de administración, la implementación de conceptos como la Empresa Mínima Viable y los espacios limpios de datos resulta indispensable para mitigar las pérdidas financieras asociadas a la interrupción operativa y garantizar la confianza de clientes y socios comerciales.