Sectores | Servicios financieros
Las copias de seguridad en una entidad financiera forman parte, con el Reglamento DORA, de la gestión del riesgo relacionado con las TIC: el respaldo y la recuperación deben estar documentados, probados y protegidos. Las entidades financieras son un objetivo preferente, porque una interrupción afecta de inmediato a la operativa y a la reputación. Cuando los atacantes cifran recursos compartidos de archivos, bases de datos y servidores de aplicaciones, el backup se convierte en el último camino de vuelta a la actividad, y ese camino debe estar protegido antes del incidente. Catalogic DPX prepara a las entidades para ello con snapshots inmutables de vStor, detección de ransomware con GuardMode, verificación de backups y flujos de recuperación rápidos. Así, los equipos detectan antes la actividad sospechosa, conservan puntos de recuperación limpios y restauran los sistemas que sostienen el negocio.
Los equipos de TI de las entidades financieras necesitan más que backups programados. Necesitan copias recuperables, una retención defendible, cobertura de las cargas de trabajo y un camino práctico de vuelta a la actividad tras un incidente.
Utilice Catalogic vStor para proteger los snapshots de backup frente al borrado no autorizado o accidental. Aplique bloqueos de borrado e inmutabilidad de snapshots para reducir el riesgo de que los atacantes destruyan los puntos de recuperación.
GuardMode supervisa la actividad del sistema de archivos en busca de comportamiento típico del ransomware, cambios anómalos en archivos, modificación de archivos señuelo y patrones de acceso sospechosos, para que los administradores de backup identifiquen los datos afectados antes de decidir la recuperación.
DPX permite restaurar con rapidez archivos, aplicaciones, bases de datos y sistemas. En las cargas de trabajo críticas, DPX ayuda a reducir el tiempo de inactividad al dejar los datos de backup disponibles con rapidez para la recuperación.
Proteja los entornos de Microsoft SQL Server con backup a nivel de archivo y de bloque, incluida la protección de las configuraciones de alta disponibilidad de SQL Server.
Proteja servidores físicos, máquinas virtuales, sistemas de archivos, NAS, cargas de trabajo de Microsoft, sistemas Linux y entornos VMware, Hyper-V o Proxmox desde una única plataforma de protección de datos empresarial.
Utilice la verificación de backups para confirmar que los datos protegidos pueden montarse y consultarse. Añada análisis de GuardMode para identificar archivos sospechosos en los snapshots de backup.
Conserve los datos de backup en disco, cinta y almacenamiento de objetos en la nube para dar soporte a la recuperación ante desastres, el archivado, la retención y la continuidad operativa.
DPX y vStor ofrecen un enfoque definido por software para el almacenamiento de backup, que ayuda a evitar la dependencia innecesaria de appliances y a controlar los costes de la infraestructura de backup.
DPX está pensado para entornos empresariales en los que conviven sistemas heredados, virtualización moderna, bases de datos y servicios de archivos. Los equipos de las entidades financieras pueden utilizar DPX para proteger una amplia variedad de cargas de trabajo de producción y destinos de recuperación.
En la operativa de una entidad financiera, completar un backup es solo el primer paso. Los equipos necesitan la certeza de que las copias son accesibles, están protegidas y son utilizables durante un incidente. La verificación de backups de DPX ayuda a confirmar que los datos de backup pueden montarse y consultarse. El análisis con GuardMode añade otra capa, al comprobar si los snapshots de backup contienen archivos sospechosos. Juntos, DPX, vStor y GuardMode ayudan a construir un flujo de recuperación que apoya tanto la respuesta operativa como las evidencias de auditoría.
CreditGUARD, una organización de asesoramiento financiero, sufrió un ataque de ransomware que cifró recursos compartidos de archivos y bases de datos. Antes de DPX, la organización dependía de un sistema de backup heredado, costoso, manual y difícil de gestionar. Tras pasar a Catalogic DPX y vStor, CreditGUARD usó snapshots a nivel de bloque para proteger SQL Server y snapshots inmutables de vStor dentro de su estrategia de recuperación actualizada. Durante el incidente de ransomware, DPX siguió disponible, los datos de backup protegidos estaban listos para la recuperación y la organización evitó una parada prolongada.
Network Manager, CreditGUARD
“One day we were dead in the water and the next day we weren't.”
El Reglamento (UE) 2022/2554 (DORA) es aplicable desde el 17 de enero de 2025 a las entidades financieras de la UE, y por tanto también en España, sin necesidad de transposición. Regula la gestión del riesgo relacionado con las TIC y contiene, en su artículo 12, requisitos específicos sobre las políticas y los procedimientos de respaldo y sobre los procedimientos y métodos de restablecimiento y recuperación.
| Requisito | Fuente | Cómo da soporte DPX |
|---|---|---|
| Política de respaldo con alcance y frecuencia mínima según el carácter esencial de la información | Artículo 12, apartado 1, letra a), de DORA | Trabajos de backup con programaciones y reglas de retención por carga de trabajo, desde archivos hasta VM y bases de datos |
| Pruebas periódicas de los procedimientos de respaldo y recuperación | Artículo 12, apartado 2, y artículo 11, apartado 6, de DORA | Verificación de backups de VMware y de bloques en vStor, restauraciones de prueba, y el historial de trabajos, los eventos y los informes como evidencia |
| Sistemas de recuperación separados del sistema de origen y protegidos frente al acceso no autorizado | Artículo 12, apartado 3, de DORA | vStor como repositorio de backup independiente, snapshots inmutables con bloqueo de borrado protegido con MFA, replicación en una segunda ubicación y offload a cinta. Que la separación sea suficiente depende de su arquitectura. |
| Objetivos de tiempo y punto de recuperación por función | Artículo 12, apartado 6, de DORA | Las restauraciones de prueba dan tiempos medidos para archivos, VM, aplicaciones y sistemas. Fijar los objetivos corresponde a su organización. |
| Comprobaciones de la integridad de los datos al recuperar | Artículo 12, apartado 7, de DORA | Verificación de backups y análisis de los snapshots con GuardMode antes de restaurar, y selección de puntos de recuperación limpios |
| Detección de incidentes | Gestión del riesgo relacionado con las TIC según DORA | GuardMode detecta comportamiento típico del ransomware y notifica los archivos sospechosos o afectados. GuardMode no bloquea ataques. |
| Estrategia de retención | Políticas internas | Conservar y archivar los datos de backup en disco, cinta y almacenamiento de objetos en la nube |
DPX da soporte a los requisitos técnicos de su gestión del riesgo relacionado con las TIC (por ejemplo, el respaldo, las pruebas de restauración y los puntos de recuperación protegidos conforme al artículo 12 de DORA). El cumplimiento depende de sus políticas, procesos y controles. Un software de backup por sí solo no cumple las obligaciones de supervisión de DORA. Consulte las obligaciones concretas con sus equipos jurídico, de cumplimiento y de auditoría.
Conserve snapshots de backup inmutables y recupere los archivos, las bases de datos y los sistemas afectados desde puntos de recuperación correctos conocidos.
Proteja las bases de datos críticas de SQL Server que sustentan los portales de clientes, los sistemas de crédito, las aplicaciones financieras, los informes y los flujos operativos.
Proteja la infraestructura distribuida y replique los datos de backup para dar soporte a la recuperación fuera de la ubicación principal.
Proteja las cargas de trabajo virtualizadas del sector financiero con opciones de recuperación a nivel de imagen y de bloque.
Proteja los datos de los usuarios, los recursos compartidos de los departamentos, los documentos de clientes y los archivos operativos en entornos NAS y de servidores de archivos.
Utilice disco, cinta y almacenamiento de objetos en la nube como parte de una estrategia de retención alineada con las políticas internas y las obligaciones normativas.
Páginas de producto, casos de éxito y recursos por carga de trabajo para los equipos de TI de las entidades financieras.
Backup y recuperación empresariales para entornos físicos, virtuales e híbridos.
Detección de ransomware y orientación para la recuperación, pensadas para los administradores de backup.
Cómo CreditGUARD se recuperó de un ataque de ransomware con Catalogic DPX y vStor.
Siga aprendiendo sobre backup seguro, almacenamiento inmutable, recuperación ante ransomware y protección de datos empresarial con Catalogic DPX.
No hay recursos relacionados por el momento.
El ransomware, las caídas y la pérdida de datos no esperan a una ventana de mantenimiento conveniente. Catalogic puede ayudarle a revisar su situación actual de backup, identificar las carencias de recuperación y diseñar una arquitectura DPX con backup seguro, almacenamiento inmutable y recuperación rápida.
Solicitar una demo
