¿Cómo saber si una empresa está realmente protegida frente a la pérdida de datos?

Las preguntas decisivas

Plánteelas a la dirección y a la persona que administra los sistemas. Las respuestas vagas equivalen a un no.

1. ¿Qué sistemas, si se perdieran esta noche, detendrían la actividad mañana? Si no existe una lista breve, la protección no tiene alcance definido. Cybermalveillance.gouv.fr, el servicio público francés de asistencia frente a ciberataques, empieza precisamente por ahí: identificar los equipos y los datos que deben respaldarse.
2. ¿De cuándo es la última copia correcta de cada uno? «En principio, de esta noche» no es una fecha. Una pantalla o un correo de alerta sí lo es.
3. ¿Dónde está la copia si el edificio se incendia? Misma sala, misma red de administración u otro lugar. La CNIL, la autoridad francesa de protección de datos, recomienda al menos una copia en un emplazamiento geográficamente distinto.
4. ¿Puede una cuenta de administrador del día a día borrar esa copia? Si es así, un ransomware también podrá. La ANSSI, la agencia francesa de ciberseguridad, exige cuentas de copia de seguridad dedicadas y al menos una copia fuera de línea.
5. ¿Cuándo se restauró de verdad, qué y en cuánto tiempo? Más de doce meses sin prueba: la protección es una hipótesis.
6. ¿Quién tiene la clave de cifrado y las instrucciones si esa persona está de vacaciones? Una clave única en la cabeza de un empleado es un punto único de fallo. La ANSSI recomienda definir quién custodia las claves, dónde se almacenan y cómo se respaldan.
7. ¿Qué tiempo de interrupción acepta la dirección y la última restauración se ajustó a ese plazo? Si no, el RTO es solo un deseo.
8. ¿Está incluido el correo en la nube? Muchas empresas protegen el servidor de archivos y olvidan Microsoft 365 o Google Workspace, donde se encuentra el trabajo real.
9. ¿Qué ocurre el fin de semana? Una alerta que solo se lee el lunes retrasa otro tanto el descubrimiento de un fallo.