Hello EveryOne!! Querido y estimado lector de Obss, la naturaleza abierta y la escala del ecosistema informático de Windows lo convierten en una opción poderosa e inigualable en todo el mundo. El reciente incidente de CrowdStrike nos ha subrayado la necesidad de una resiliencia de misión crítica dentro de cada organización y nuestra capacidad única para respaldar el cambio requerido.

Respuesta al Incidente y Enfoque de Primera Respuesta

Cuando surge un incidente importante, nos centramos en la solución, el aprendizaje y el cambio, todo ello mientras nos comunicamos de forma transparente con nuestro ecosistema. Desde el principio, todo el equipo de TI se pone en marcha para ayudar a que los servicios críticos vuelvan a estar en línea.

Compromiso con la Transparencia y la Colaboración

El objetivo de cualquier departamento de TI es ser el socio de confianza de la organización, para brindar un valor increíble a nuestra fuerza laboral, a nuestros clientes y a nuestros socios. Esto implica comunicarnos de inmediato con los nuestros socios y clientes para analizar los detalles, ayudar, aprender y evolucionar.

Innovaciones y Mejoras Continua

El incidente de Crowdstrike nos ha demostrado que Windows debe priorizar el cambio y la innovación en la resiliencia de extremo a extremo. Entre los ejemplos de innovación podemos incluir los enclaves VBS, que proporcionan un entorno informático aislado, y el servicio Microsoft Azure Attestation, que ayuda a determinar la postura de seguridad de la ruta de arranque. Estos enfoques modernos de Zero Trust demuestran cómo podemos fomentar el desarrollo sin depender del acceso al kernel.

Mejores Prácticas para Fomentar la Resiliencia en su Organización

A continuación, os presento unas prácticas recomendadas que nos ayudarán a recuperar más rápidamente del reciente problema de CrowdStrike:

1. Plan de Continuidad Empresarial (BCP) y Plan de Respuesta a Incidentes Importantes (MIRP)

Debemos contar con un BCP y un MIRP que incluyan mejores prácticas de respuesta y recuperación. Detallar los pasos necesarios para restaurar el entorno, incluir contactos clave y procedimientos para obtener asistencia.

2. Copias de Seguridad Frecuentes y Seguras

Realizar copias de seguridad de los datos de forma segura y frecuente, utilizando soluciones de almacenamiento en la nube. Las organizaciones que usan almacenamiento en la nube se recuperan más rápidamente al poder restablecer dispositivos sin barreras.

3. Restauración Rápida de Dispositivos Windows

Crear puntos de restauración del sistema periódicamente y utilice las opciones de recuperación integradas de Windows. Las organizaciones con puntos de restauración recientes se recuperan más rápidamente. En entornos virtualizados, tome instantáneas de las máquinas virtuales en Azure para facilitar la recuperación.

4. Implementación por Anillos

Administrar la implementación de actualizaciones y nuevas funciones creando anillos de implementación. Usar herramientas de administración de dispositivos para controlar el riesgo de implementación. Windows Autopatch nos puede automatizar este proceso. Asegurarnos de que las soluciones antivirus y otras herramientas ofrezcan implementación basada en anillos.

5. Valores Predeterminados de Seguridad de Windows y Líneas de Base de Seguridad

Habilitaremos las funciones de seguridad predeterminadas en Windows y utilizaremos las líneas de base de seguridad recomendadas por Microsoft.

6. Adopción de Soluciones de Gestión en la Nube

Adoptaremos un enfoque nativo de la nube para la gestión de dispositivos Windows, facilitando la implementación de actualizaciones y respaldando la recuperación en caso de interrupciones. Optaremos por soluciones de gestión, identidad y actualización en la nube, como Windows Autopatch.

A modo de resumen final, la resiliencia es la piedra angular sobre la cual construimos nuestras infraestructuras tecnológicas robustas y confiables. Nuestra capacidad para adaptarnos y evolucionar ante desafíos como el incidente de CrowdStrike demuestra nuestra fortaleza y versatilidad.

La implementación de un enfoque integral de resiliencia no solo nos permite recuperar rápidamente nuestras operaciones críticas, sino que también nos posiciona para afrontar futuros desafíos con mayor eficacia.

La clave para lograr una resiliencia efectiva radica en una combinación de planificación estratégica, implementación de tecnologías avanzadas y adopción de prácticas sólidas. Con planes de continuidad empresarial y de respuesta a incidentes bien definidos, copias de seguridad seguras y frecuentes, y capacidades de restauración rápida, podemos asegurarnos de estar siempre preparados. Además, la implementación por anillos y la adopción de soluciones de gestión en la nube nos proporcionan un control granular y una flexibilidad sin precedentes.

Debemos seguir comprometidos con la innovación y la transparencia. Al adoptar estas mejores prácticas y tecnologías, no solo mejoraremos nuestra capacidad de respuesta ante incidentes, sino que también construiremos una base sólida para un futuro más seguro y resiliente. La resiliencia de Windows es un viaje continuo, y juntos, avanzaremos hacia un entorno más seguro y confiable para todos.

Nos vemos en las redes!!