En un escenario donde las amenazas evolucionan más rápido que las defensas, la clave ya no es intentar prevenirlo todo, sino fortalecer lo esencial. La resiliencia de los datos se revela como el eje estratégico para proteger activos críticos, minimizar impactos y asegurar la continuidad operativa ante incidentes cada vez más frecuentes y sofisticados.
medida que las ciberamenazas y las interrupciones crecen, las organizaciones deben convertir la resiliencia de los datos en un pilar central de su estrategia de TI para garantizar la continuidad del negocio y proteger la información crítica.
En el entorno empresarial hiperconectado actual, donde los sistemas impulsados por IA, las estrategias multicloud y el edge computing dominan las conversaciones, es tentador reaccionar con la misma urgencia ante cualquier riesgo. Pero cuando se trata de resiliencia, el éxito no radica en hacerlo todo, sino en hacer lo correcto.
Las organizaciones modernas se enfrentan a un panorama de amenazas complejo, implacable e impredecible. Ya se trate de ransomware, interrupciones en la cadena de suministro o soberanía de los datos, es imposible eliminar todos los riesgos, y cualquiera que lo pretenda estará revelando falta de realismo. La verdadera resiliencia empieza al entender que no todo puede resolverse ni prevenirse.
Enfocarse en lo que importa
Las organizaciones resilientes adoptan un enfoque gradual frente al riesgo. No intentan abordar todas las vulnerabilidades a la vez. En cambio, priorizan según el impacto y la probabilidad, asegurándose de que los activos críticos estén protegidos y las estrategias de recuperación alineadas con los objetivos de continuidad del negocio.
La resiliencia sigue siendo un objetivo crítico, ya que los ataques aumentan tanto en volumen como en sofisticación. Según el informe Veeam 2025 Ransomware Trends, el 89% de las organizaciones a nivel global sufrió ataques dirigidos a sus repositorios de backup, una táctica cada vez más común en los ataques de ransomware. Alarmantemente, aunque en EMEA el 98% de las organizaciones tenían un plan contra el ransomware, menos de la mitad de dichos planes incluía elementos técnicos tan esenciales como la verificación y frecuencia de copias de seguridad (44%) o una “cadena de mando” predefinida (30%).
La lección es evidente: incluso las organizaciones mejor preparadas deben reevaluar constantemente qué riesgos son realmente críticos y actuar en consecuencia.
Evaluación de riesgos
Todas las organizaciones, sin importar su tamaño o sector, han de incorporar la evaluación de riesgos como una práctica operativa continua, no como un simple trámite anual. Esto implica evaluar de manera constante las brechas en los repositorios de backup, la integridad de las copias y la capacidad de recuperación. No sorprende entonces que, aunque el 69% de las víctimas creían estar preparadas antes del ataque, la confianza cayera más de un 20% después del incidente.
Cuando se trata de resiliencia, el éxito no radica en hacerlo todo, sino en hacer lo correcto
A pesar de la creciente regulación y presión en Europa, Oriente Medio y África (EMEA), son muchas las organizaciones que aún no están totalmente preparadas. Casi cuatro de cada diez creen necesitar una revisión profunda para alinear plenamente las operaciones de TI con los equipos de ciberseguridad. Sin bases sólidas en resiliencia de datos, ni siquiera las defensas más avanzadas basadas en IA podrán evitar reincidencias ni movimientos laterales tras un incidente.
Para adelantarse, la planificación de la resiliencia debe ser adaptativa. El riesgo evoluciona y los controles también deben hacerlo. Ya sea identificando el “tiempo de permanencia” del ransomware (que en muchos casos ya es inferior a 24 horas) o siguiendo la evolución de las exigencias regulatorias, la reevaluación periódica es fundamental.
Principios de resiliencia
Sin importar la industria o la región, el desafío de fondo es el mismo: ¿cómo fortalecer la resiliencia sin sobredimensionar las soluciones ni saturar a los equipos?
En Veeam hemos visto que las organizaciones que enfocan sus esfuerzos logran resultados más significativos. Por ejemplo, aquellas que colaboraron con expertos externos —como Coveware by Veeam— durante la respuesta a incidentes fueron un 156% menos propensas a pagar por un rescate; y aun cuando lo hicieron, pagaron un 45% menos que la media. Más allá del beneficio financiero, esas prácticas revelan madurez operativa.
Resiliencia no es perfección sino confianza, una confianza edificada sobre decisiones inteligentes y meditadas. La resiliencia se construye haciendo menos cosas, pero haciéndolas mejor.
Ante presupuestos ajustados y expectativas crecientes, los líderes de TI deben priorizar de forma implacable. Según una investigación conjunta de Veeam y McKinsey, el 74% de las organizaciones a escala global no alcanza las mejores prácticas en resiliencia de datos, y casi un tercio de los CIO sobreestima su madurez.
Las organizaciones que lo hacen bien logran recuperarse de interrupciones hasta siete veces más rápido y reducen el tiempo de inactividad a un tercio.
Por otra parte, contar con esa protección no siempre requiere grandes inversiones de capital. De hecho, por cada dólar invertido en medidas de resiliencia de datos, las empresas suelen ahorrar entre tres y cinco dólares en pérdidas (tiempo de inactividad, exposición legal y disrupciones operativas). El ROI de una buena priorización es evidente.
Progreso y no perfección
La resiliencia no consiste en eliminar todas las amenazas, sino en saber dónde actuar y hacerlo con decisión. Las organizaciones más resilientes no aspiran a la perfección, sino a una resiliencia que genere confianza. Identifican sus mayores riesgos, asignan recursos de manera efectiva y alinean a sus equipos internos en torno a lo que más importa.
Con vistas al futuro, cambiemos la conversación desde “¿cómo lo prevenimos todo?” a “¿cómo aseguramos que lo que realmente importa esté protegido, respaldado y sea recuperable?”. Porque, ante la disrupción, la resiliencia no debe buscar la prevención absoluta, sino la confianza en que el impacto será mínimo.
