¡Estás en peligro! Los CIO descubren el riesgo oculto de SaaS que podría paralizar tus operaciones

La interrupción de CrowdStrike ha puesto de relieve algo para los CIO: las empresas modernas dependen de un número cada vez mayor de sistemas interconectados, cualquiera de los cuales puede paralizar las operaciones de negocio fuera del control de los directores de Sistemas de la Información.

Como resultado, las cadenas de suministro de software y la gestión de riesgos de proveedores se están convirtiendo en conversaciones cada vez más vitales en la C-suite, ya que las empresas tratan de reducir su exposición a las interrupciones y los problemas de continuidad de negocio de los proveedores clave de los que dependen sus negocios.

Una de estas áreas que está recibiendo más atención hoy en día es la copia de seguridad y recuperación de SaaS, algo que muchos CIO han dado por sentado hasta la fecha, dejando que sus proveedores de SaaS no solo ofrezcan un tiempo de actividad superior a cinco nueves, sino que también sean las únicas entidades que realicen copias de seguridad y recuperen los datos de SaaS, que son cada vez más vitales para las operaciones basadas en datos de las empresas.

La firma de investigación Gartner predice que, dentro de tres años, más del 75% de las empresas darán prioridad a las copias de seguridad de las aplicaciones SaaS y de los datos almacenados con proveedores SaaS, frente al 15% actual.

El aumento de la demanda de seguros de copia de seguridad SaaS se produce a raíz de la interrupción CrowdStrike-Microsoft que afectó a las empresas a nivel mundial este verano.

También refleja la creciente cantidad de datos empresariales almacenados en soluciones SaaS: se prevé que el gasto en SaaS de los clientes empresariales en todo el mundo crezca un 20% hasta alcanzar un total de 247.200 millones de dólares en 2024 y se prevé que llegue a casi 300.000 millones de dólares en 2025, según Gartner.

La gestión de riesgos de proveedores ocupa un lugar central en esta discusión. Para los CIO preocupados por la protección de los datos de SaaS, Gartner sugiere investigar a sus proveedores para garantizar que la protección y recuperación de datos se incorpora al aspecto de gobernanza de las operaciones del proveedor de SaaS.

Los CIO también deben verificar la capacidad de sus proveedores de SaaS para recuperar datos en todos los escenarios de pérdida.

El 'backup' como servicio gana adeptos. Los clientes empresariales están ahora explorando proveedores que ofrecen backup como servicio, en el que los proveedores de soluciones empaquetan la protección de datos de tal manera que los clientes no tienen que comprar o gestionar su propia infraestructura de backup.

Los proveedores de protección de datos venden una versión BaaS de su producto, entre ellos Veeam, Commvault y Cohesity, mientras que otros como Druva, Backblaze y Carbonite podrían considerarse más “especializados” en BaaS.

Los CIO que esperan esta protección de forma inmediata están en peligro. Tom Barnett, CIDO de Baptist Memorial Health Care en Memphis, conoce bien los riesgos, pero él – como otros líderes de TI que escuchan a los ejecutivos de negocios preguntar: “¿Por qué necesitamos copias de seguridad si los datos están en la nube?” – está en un aprieto.

Es algo que ha estado en nuestro radar y con lo que es algo difícil argumentar a favor de la financiación, afirma Barnett. Se necesita mucha educación y una discusión a nivel ejecutivo para alinear esto con la gestión de riesgos empresariales, aprovechando los resultados de las auditorías y cotejándolos con las políticas de retención de datos, todo lo cual puede ser tedioso y llevar mucho tiempo.