La seguridad de los datos y las copias de seguridad para las empresas son fáciles de garantizar en teoría, pero ¿cómo funciona en la realidad? El estudio de caso actual muestra con qué facilidad una empresa puede decidirse por una solución y lo particularmente fácil que es implementar una solución compatible con la nube. Un estudio de caso de Rubrik.
Kelvion, un fabricante mundial de intercambiadores de calor industriales, tiene una infraestructura de TI compleja. Esto se extiende a través de numerosas ubicaciones y una red global de ventas y producción. Fundado en Bochum en 1920, el grupo creció constantemente a lo largo de los años. Cuanto más global se volvió, más desafiantes se volvieron los procesos de respaldo. Para resolver estos desafíos y aumentar la seguridad de los datos, se debe migrar la sección Security Cloud.
“La implementación de la sección Security Cloud fue un proceso gradual. Para llevar la seguridad de nuestros datos a un nuevo nivel, nos hemos deshecho de los sistemas obsoletos, especialmente en las ubicaciones más grandes, para sustituirlos por tecnología más moderna. Al mismo tiempo, configuramos las copias de seguridad en la nube. En países con condiciones de importación difíciles, realizamos copias de seguridad de los datos directamente en la nube. Hoy en día, una persona es suficiente para supervisar todo el proceso de copia de seguridad en Kelvion”, afirma Thomas Muth, CIO de Kelvion.
La armonización de los sistemas heredados
En 2020, Kelvion se enfrentó a un hecho que muchas corporaciones multinacionales conocen: se utilizaron diferentes sistemas de respaldo en las 67 ubicaciones de Kelvion en todo el mundo, algunos de ellos organizados centralmente, otros descentralizados. Algunos todavía se basaban en tecnologías antiguas de unidades de cinta. La diversidad que ha crecido a lo largo de los años conlleva riesgos. Había falta de transparencia y la carga administrativa era significativa. Mantener el control sobre todas las operaciones y los sistemas de monitoreo se volvió cada vez más difícil, lo que aumentó los riesgos de seguridad.
Por lo tanto, Kelvion decidió armonizar y estandarizar la multitud de sistemas diferentes. El objetivo era transferir la responsabilidad de todos los procesos de copia de seguridad desde las distintas ubicaciones a la sede de la empresa. A través de esta medida estratégica, la dirección quería controlar todo el proceso de copia de seguridad de la empresa y garantizar la seguridad de los datos confidenciales de la empresa en caso de incidente.
La resiliencia de los datos como base de la seguridad de los datos
Para resolver estos desafíos, Dignum, socio de canal de Kelvion, sugirió la sección Security Cloud. La solución en la nube de Rubrik está diseñada para fortalecer la resiliencia de los datos de las empresas con su tecnología de respaldo. Esto significa que Kelvion se vuelve más resistente a los incidentes cibernéticos y siempre tiene copias de seguridad confiables disponibles para restaurar datos y sistemas en caso de una emergencia.
Kelvion eligió el sistema porque sienta las bases para una seguridad de datos exhaustiva basada en un modelo de tres pilares. La Business Edition de Rubrik Security Cloud permite a la empresa centralizar sus procesos de respaldo en todo el mundo. Esto coloca la responsabilidad del respaldo en una ubicación central en lugar de distribuirla entre todas las ubicaciones. Al mismo tiempo, la empresa puede ampliar la categoría Security Cloud en cualquier momento con una Enterprise Edition.
El enfoque de tres pilares como solución
El primer pilar de los tres incluye la “resiliencia de los datos”. La Business Edition permite copias de seguridad inmutables. Una vez escritos, no se pueden manipular, eliminar ni cifrar, lo que significa que permanecen protegidos incluso en caso de un ataque de ransomware. El segundo componente, "Observabilidad de datos", permite el monitoreo continuo de los datos en toda la infraestructura. Esto implica recopilar y analizar datos confidenciales para identificar posibles amenazas o anomalías. La “Remediación de datos” es el tercer pilar y garantiza una recuperación rápida y confiable de datos y aplicaciones en caso de una emergencia.
"El enfoque de tres pilares de Rubrik, en particular el cifrado dentro de la resiliencia de los datos, era único en el mercado en ese momento", explica Muth. "Hasta el día de hoy representa un aspecto de seguridad crucial para Kelvion".
Implementación global y desafíos locales
El proceso de implementación comenzó con pruebas exhaustivas para garantizar que la nueva tecnología cumpliera con las necesidades de Kelvion. A continuación se instalaron sucesivamente componentes de hardware de Rubrik en los lugares más grandes para modernizar los sistemas. Esto permitió a Kelvion sincronizar y replicar copias de seguridad creadas localmente a través de la nube. Sin embargo, en las ubicaciones más pequeñas se decidió cargar las copias de seguridad directamente en la nube y así minimizar el esfuerzo administrativo. Gracias a estas medidas, esto se redujo a un nivel en el que ahora un solo empleado puede supervisar todo el proceso de copia de seguridad en Kelvion.
La solución en la nube de Rubrik brindó a la empresa una flexibilidad importante para implementaciones globales. Grandes ubicaciones en países como Brasil, que tienen restricciones de importación difíciles, pudieron convertirse a la categoría Security Cloud. Esto ahorró una cantidad significativa de tiempo y recursos que habrían sido necesarios para la organización, la logística y los posibles desafíos al importar hardware. Además de esta flexibilidad, Kelvion también se benefició del apoyo directo de Rubrik. Los empleados de Kelvion recibieron una amplia formación por parte de los expertos en seguridad de Rubrik y el equipo de soporte del proveedor de seguridad de datos estuvo siempre disponible para responder rápida y fácilmente a las preguntas sobre el funcionamiento de la solución.
Ventajas de la responsabilidad centralizada
La responsabilidad de todo el proceso de copia de seguridad recae ahora en la sede de la empresa en Bochum. Kelvion se beneficia de un nivel de control central y procesos unificados que garantizan la protección de datos en todas las ubicaciones. Los costes de personal y el consumo de energía se han reducido significativamente y la resistencia al ransomware y otras amenazas ha aumentado, pero Thomas Muth, CIO de Kelvion, ve la verdadera ventaja en la unificación:
“Hemos quitado la responsabilidad del respaldo de las sucursales y lo hemos centralizado a través de la sección Security Cloud. Este nivel de control central permite a nuestros especialistas en seguridad garantizar eficazmente la protección de nuestros datos”.
Protección de datos = protección de la empresa
La protección de datos es ahora sinónimo de protección empresarial porque el daño que pueden causar los ciberataques con ransomware va mucho más allá de las demandas reales de cifrado y rescate. La producción o cadenas de suministro enteras pueden paralizarse durante mucho tiempo y causar enormes daños financieros. La cobertura mediática resultante puede tener un impacto negativo en la imagen de la organización y hacer que los clientes se vayan. Para contrarrestar esto comercialmente y protegerse contra tales daños, Kelvion se decidió por la categoría Security Cloud.
Satisfechos con los resultados del cambio, Thomas Muth y su equipo están evaluando una actualización a la categoría Security Cloud Enterprise Edition. Enterprise Edition permite contrarrestar los ataques cibernéticos de manera aún más integral al proporcionar herramientas forenses y de monitoreo adicionales. Además, amplía la capacidad de organizar la recuperación de datos y garantiza las últimas innovaciones en recuperación de ransomware.
Más en Rubrik.com
Acerca de la rúbrica Rubrik es un proveedor global de ciberseguridad y pionero de Zero Trust Data Security™. Organizaciones de todo el mundo confían en Rubrik para garantizar la continuidad de su negocio y la protección contra ataques cibernéticos y personas internas maliciosas. La solución Rubrik Security Cloud protege los datos independientemente de dónde se encuentren realmente: en las instalaciones, en la nube o en una aplicación SaaS.