Tras la interrupción de CrowdStrike: Encuesta de HYCU sobre la protección de datos de SaaS

A medida que la adopción del SaaS sigue disparándose, las empresas mundiales utilizan una media de 371 aplicaciones SaaS frente a las 217 de 2022, las empresas están experimentando un rápido aumento tanto de las oportunidades como de los riesgos asociados a su uso y a la proliferación de aplicaciones en la nube y en SaaS. Las conclusiones del recientemente publicado, Informe de HYCU sobre el estado de la resistencia del SaaS en 2024, ofrece una imagen clara de estos retos:

• El 70% de las organizaciones experimentaron pérdidas de datos en aplicaciones SaaS durante el año pasado, sin embargo
• El 60% de las empresas aún creen erróneamente que sus proveedores de SaaS son responsables de la protección de datos.

Esta falta de comprensión puede tener consecuencias devastadoras -algo que vimos de primera mano con la caída de CrowdStrike.

El Modelo de Responsabilidad Compartida es Crítico

Una de las conclusiones más sorprendentes de la reciente encuesta de HYCU fue que la mayoría de las empresas desconocen el Modelo de Responsabilidad Compartida en SaaS. La interrupción de CrowdStrike subrayó la realidad de que cuando se producen interrupciones, o cuando los datos se ven comprometidos, depende en última instancia de las organizaciones salvaguardar sus datos.

Hace un año, esbozamos esto en el libro más vendido de Amazon, Evitando el Apocalipsis de los Datos SaaS. Como ya he señalado, los proveedores de servicios en la nube sólo garantizan el tiempo de actividad de la plataforma, no la integridad de los datos. Este concepto erróneo deja a las empresas vulnerables tanto a las amenazas externas como a los fallos operativos, que pueden interrumpir la capacidad de un negocio para funcionar día a día. Ya es hora de que las organizaciones se replanteen cómo protegen sus datos, tanto si están en la nube, on-prem o en una aplicación SaaS.

La complejidad está aumentando - y también los riesgos

Del reciente Informe HYCU sobre el Estado de la Resiliencia del SaaS, el 58% de los encuestados están cada vez más preocupados por la gestión de la complejidad de múltiples plataformas SaaS. A medida que las empresas diversifican sus carteras de SaaS -utilizando bastante más de 200 aplicaciones diferentes- esta complejidad introduce más puntos potenciales de fallo. La interrupción de CrowdStrike nos mostró lo frágiles que pueden ser estos sistemas interconectados.

Nuestros clientes deben empezar a pensar de forma holística sobre la protección de datos, adoptando plataformas y estrategias que protejan los datos en todas las aplicaciones SaaS. Ya no se trata sólo del tiempo de actividad, sino de garantizar que sus datos de misión crítica permanezcan seguros y accesibles en todo momento.

Falta de preparación para las caídas del SaaS

A pesar de los crecientes riesgos, el 45% de las organizaciones encuestadas aún no dispone de una estrategia formal de copia de seguridad o recuperación para sus aplicaciones SaaS. El incidente de CrowdStrike fue un recordatorio de cómo las interrupciones inesperadas pueden paralizar un negocio. Estas interrupciones tienen un efecto dominó que afecta a todo, desde la prestación de servicios hasta la satisfacción del cliente.

De los ejemplos de clientes que aparecen en el libro Best-seller se desprende la importancia de prepararse para el peor de los casos, con sólidos planes de recuperación ante desastres y sistemas de copia de seguridad. Las empresas ya no pueden permitirse adoptar un enfoque reactivo; la planificación proactiva es la clave de la resiliencia en un mundo en el que prima la nube.

"La transición a un ecosistema digital nos planteó retos sin precedentes, especialmente en el ámbito de la visibilidad y la seguridad de los datos. Cuando colaboramos con HYCU, no sólo estábamos adoptando una solución; estábamos dando la bienvenida a un catalizador del cambio. Su plataforma no sólo nos proporcionó visibilidad en nuestro panorama de datos, sino que nos ayudó en la transformación que ya estábamos realizando. Desde eliminar los puntos ciegos hasta garantizar una rápida recuperación, la transformación ha sido significativa. Es raro encontrar un socio tecnológico que comprenda tus retos con tanta agudeza como lo hace HYCU, y HYCU ha demostrado ser ese aliado inestimable para nosotros en Bain Capital. La integridad, seguridad y gestión de nuestros datos están en buenas manos, y por ello, estamos inmensamente agradecidos." Mark Sutton, CISO, Bain Capital

Tomando el control de la protección de datos de SaaS

El Informe sobre el estado de la resiliencia de SaaS de HYCU, combinado con la interrupción de CrowdStrike, pone de relieve que la protección de datos ya no es una opción, sino un imperativo. Si algo hemos aprendido de estos sucesos es que el coste de la inacción es demasiado alto. Como socio de confianza de más de 4.200 clientes en 78 países de todo el mundo, animamos a todas las empresas a dar un paso atrás y evaluar sus actuales estrategias de protección de datos SaaS. Comienza con estas preguntas clave:

• ¿Sabe cuántas aplicaciones SaaS se utilizan en su organización?
• ¿Sabe qué aplicaciones y plataformas están protegidas y cuáles no? ¿Puede visualizarlo fácilmente?
• ¿Dispone de un sólido plan de copias de seguridad, no sólo para las máquinas virtuales y las plataformas, sino también para las aplicaciones SaaS y los servicios subyacentes que utilizan para ejecutarse?
• ¿Está preparado para cortes o brechas inesperadas?
• ¿Sabe cuánto tiempo tardaría en recuperarse de una interrupción?
• ¿Sabe cuánto tiempo puede durar sin datos o sin capacidad para generar ingresos?

En HYCU, creemos en dotar a nuestros clientes de las herramientas y los conocimientos necesarios para proteger su activo más valioso: los datos. Ahora es el momento de actuar y responder a estas preguntas antes de que se conviertan en problemas importantes y antes de que se produzca la próxima interrupción importante del SaaS o un evento de pérdida de datos.

Mirando hacia el futuro: Construyendo un futuro SaaS resistente

En HYCU, nuestro principal objetivo es ayudar a las organizaciones a evitar convertirse en una estadística. Mientras planificamos el futuro, nos comprometemos a impulsar la innovación y la educación en el espacio de la protección de datos. Ya sea proporcionando una forma sencilla de visualizar todo su patrimonio de datos con R-Graph, desarrollando estrategias integrales de copia de seguridad o comprendiendo mejor sus responsabilidades dentro del Modelo de Responsabilidad Compartida, el poder de salvaguardar sus datos está en sus manos.

La conversación no termina aquí: sigamos trabajando juntos para garantizar que sus aplicaciones SaaS no sólo sean operativas, sino también resistentes ante cualquier desafío. Nadie debería ser una estadística.

- **Simon Taylor**, CEO, HYCU

Additional Resources

• El estado de la resistencia de los datos SaaS en 2024
• Insights into best practices for developing a robust disaster recovery plan
• Cómo desempeña HYCU un papel de apoyo en la protección de los paisajes digitales