Octubre, mes de la ciberseguridad que invita a las empresas a prepararse frente a un escenario en el que ransomware, robo de información y nuevas capacidades de inteligencia artificial están ampliando los riesgos. En este contexto, proteger los sistemas ya no es suficiente, las organizaciones también necesitan demostrar que pueden recuperar sus datos y mantener la operación después de un incidente.
Para Dmitri Zaroubine, director de Ingeniería de Sistemas de Veeam para Latinoamérica, existe una brecha entre la percepción de preparación y la capacidad real de recuperación. El Veeam Data Trust and Resilience Report 2026 señala que 90% de las empresas se siente preparada para recuperar sus datos, pero menos de una de cada tres organizaciones afectadas por ransomware logró recuperar toda su información.
El problema, explica, está en asumir que tener respaldos equivale a estar preparado. Las empresas deben probar cuánto tardan en recuperar sus sistemas, verificar que la información esté limpia y establecer qué datos y procesos deben restaurarse primero. “La confianza sin evidencia es el mayor riesgo. La resiliencia se demuestra con pruebas, no con políticas en papel”.
Descarga los resultados de la encuesta "Panorama del mercado ERP en Colombia"
Los respaldos también son objetivo
Anteriormente, la respuesta ante un ataque de ransomware era tener respaldos actualizados, sin embargo, hoy en día esta amenaza también ha puesto los repositorios de respaldo en la mira. Según las tendencias citadas por Veeam, estos fueron atacados en 89% de las organizaciones analizadas. Por ello, Zaroubine recomienda mantener copias inmutables y aisladas, bajo el esquema 3-2-1-1-0: 3 copias de datos; 2 medios de almacenamiento; 1 copia offsite y 1 copia totalmente offline; para llevar a cero errores; además de separar los accesos a los respaldos del resto de la infraestructura y verificar la información antes de restaurarla.
La inteligencia artificial, al mismo tiempo, acelera la defensa y sofisticación de los ataques. Phishing ha logrado un alto nivel de personalización, suplantaciones mediante voz o video y reconocimiento automatizado de vulnerabilidades son algunos de los riesgos identificados.
A esto se suma la adopción de agentes de IA con acceso a múltiples sistemas y grandes volúmenes de información. Un error, permisos excesivos o una acción maliciosa podrían modificar o eliminar datos críticos rápidamente. También crece el riesgo de robo de información y extorsión sin necesidad de cifrar los sistemas.
“Hoy, el riesgo de los datos y el riesgo de la IA son el mismo problema”, afirma Zaroubine, quien plantea que la gobernanza debe acompañar la expansión de estos sistemas.
De TI a la continuidad del negocio
Uno de los cambios más importantes, según el ejecutivo, es que la protección de datos dejó de ser únicamente una responsabilidad operativa de TI para convertirse en un asunto de continuidad del negocio. El enfoque no debe basarse en “si” ocurrirá un ataque, sino en prepararse para “cuándo” sucederá.
En este escenario, destaca Dmitri: “prevención, detección, respuesta y recuperación deben funcionar como un mismo ciclo, aunque la recuperación continúa siendo uno de los principales desafíos. La dirección debe definir cuáles son los procesos críticos, cuánto tiempo puede permanecer detenida la operación y qué nivel de pérdida de información es aceptable”.
La ciberresiliencia, por tanto, no puede depender únicamente del área de tecnología. Un ataque puede comprometer ventas, finanzas, servicio al cliente, reputación y cumplimiento regulatorio, por lo que los planes de recuperación deben probarse mediante escenarios reales.
Como resume el vocero de Veeam, “una empresa ciberresiliente no es la que nunca es atacada, sino la que sabe exactamente qué hacer cuando ocurre y puede volver a operar rápido y con datos confiables”.
