El problema: copias de seguridad expuestas

En muchas infraestructuras, las copias de seguridad se almacenan en los mismos entornos que las aplicaciones de producción. Como resultado, en caso de un ataque masivo o un compromiso de la red, las copias de seguridad sufren el mismo destino que el resto del sistema de información. Entonces quedan inutilizables o incluso se eliminan.

La solución SafeHub: partición en VPC

Con Arkeion-SafeHub, sus copias de seguridad se alojan en una o varias VPC (nubes privadas virtuales), es decir, entornos virtuales privados completamente separados del resto de sus sistemas.

👉 Definición: una VPC es una parte aislada de la nube pública que funciona como un centro de datos dedicado pero completamente particionado. Usted se beneficia de los recursos de la nube (elasticidad, disponibilidad) al tiempo que mantiene una separación estricta de sus entornos de producción.

Estas VPC están configuradas para garantizar:

Aislamiento: sin interconexión directa con el sistema informático comprometido.
Trazabilidad: cada acceso se registra y se puede verificar.
Mayor seguridad: segmentación estricta de la red y controles de acceso dedicados.

Este enfoque sigue los principios de la metodología Ransom-Kick: desacoplar los entornos críticos para limitar los efectos de la propagación y garantizar la disponibilidad de una base de recuperación fiable.

Las ventajas para su resiliencia

Alojar sus copias de seguridad en VPC aisladas tiene varias ventajas:

Protección contra ataques laterales: incluso si el sistema informático principal se ve comprometido, las copias de seguridad siguen siendo inaccesibles.
Auditabilidad: se mantiene una trazabilidad clara de los accesos y las acciones.
Flexibilidad: se pueden configurar una o dos VPC según las necesidades de su empresa y las normativas.

En el ecosistema del Grupo Arkeion:

Arkeionis determina qué datos deben protegerse en estos entornos aislados,
SafeHub garantiza su compartimentación en VPC dedicadas,
Arkeion-Certification valida la solidez de este modelo con sus partes interesadas (clientes, aseguradoras, auditores).

Pase a la acción

👉 Separe sus copias de seguridad críticas de sus entornos expuestos.