Resiliencia tecnológica frente al aumento de ataques de ransomware
Desde hace ya un tiempo importante los ataques de Ransomware o secuestro de información vienen en aumento, se estima que este tipo de amenaza se incrementó en 51 % en los primeros meses de 2025, de acuerdo con el centro cibernético de la Policía, siendo Colombia uno de los países más vulnerados en lo que va corrido del año. Esta situación destaca la importancia de la resiliencia tecnológica en las organizaciones modernas.
¿Qué ocurre cuando una empresa es atacada?...
La resiliencia tecnológica como respuesta
Pero ¿qué puede pasar cuando una empresa es vulnerada por este tipo de amenaza?, lo más probable es que se activen protocolos de respuesta a incidentes, equipos dedicados del área de ciberseguridad de la empresa pueden proveer acciones como aislamiento de los equipos infectados, evitando los llamados ataques laterales, o búsqueda de implementación de backup de respaldos. Estas acciones son valiosas, pero es posible que no se logre el objetivo de dar continuidad a la operación.
La bóveda de ciberseguridad: pieza clave de la resiliencia tecnológica
Una de las alternativas para lograr que las empresas continúen operando es tener una bóveda de ciberseguridad, que en términos generales es un entorno digital aislado que cuenta con la capacidad de mantener sin cambios la información necesaria para restaurar los procesos claves de una compañía. Internamente una Bóveda realiza procesos como cifrado de los datos, autenticación multifactorial y protección contra ataques. Por supuesto hay que tener en cuenta que su configuración debe ser correcta y contener la información clave para restaurar las operaciones. Por lo anterior, estas implementaciones de bóvedas de ciberseguridad deben ser realizadas por empresas especializadas para garantizar que los tiempos de respuesta y la seguridad de los activos de información relevantes para la compañía, puedan mantenerse complementando otras acciones.
Continuidad operativa: el verdadero objetivo de la resiliencia tecnológica
En este momento donde los ataques aumentan, hay que ver todas las opciones que tienen las empresas para protegerse, más allá de querer impedir el ataque cibernético lo más importante es darle continuidad a la operación y seguir funcionando mientras se toman las medidas requeridas.
Gerente de Infraestructura, Consultoría y Negocios Digitales de Colsof.
