La gestión de cambios, también llamada control de cambios, es el proceso para planear, evaluar, aprobar y documentar cualquier modificación a los sistemas, redes o aplicaciones de una empresa antes de aplicarla. Su objetivo es evitar interrupciones y brechas de seguridad. Por ejemplo, una actualización del firewall se programa en una ventana acordada, con pruebas previas y un plan para revertirla.
Profundiza este tema en nuestro TecnetBlog: Proceso de gestión de cambios en seguridad de la información
control de cambios, change management, gestión del cambio en TI, change control, gestión de cambios ITIL
Términos relacionados
Ciberresiliencia
La ciberresiliencia es la capacidad de una empresa para prevenir, resistir y recuperarse de un incidente de ciberseguridad sin detener su operación. No se limita a evitar ataques: combina protección, detección, respaldos y planes de respuesta. Por ejemplo, si un ransomware cifra los servidores de facturación, una empresa ciberresiliente restaura desde copias aisladas y vuelve a facturar en pocas horas.
Air gap (copia aislada)
Un air gap (copia aislada) es la separación de un respaldo o sistema respecto de cualquier red, de modo que no pueda alcanzarse en línea. Puede ser físico, como una cinta guardada fuera del centro de datos, o lógico, como un almacenamiento que solo se conecta durante la ventana de respaldo. Así, un ransomware que cifra la red no llega a esa copia.
BaaS (respaldo como servicio)
El BaaS (backup as a service, respaldo como servicio) es un modelo en el que un proveedor administra las copias de seguridad de una empresa en su nube: las programa, cifra, almacena y verifica a cambio de una cuota mensual, sin comprar servidores ni cintas. No debe confundirse con el backend como servicio, que usa la misma sigla en el desarrollo de aplicaciones.
Failover y failback
El failover es el cambio de la operación de un sistema principal a uno de respaldo cuando el primero falla, para que el servicio siga disponible. El failback es el regreso ordenado al sistema principal ya reparado, sincronizando los datos generados durante la contingencia. Por ejemplo, la facturación pasa a una réplica en la nube y después vuelve al servidor original.
Respaldo inmutable
Un respaldo inmutable es una copia de seguridad que, una vez guardada, no puede modificarse ni borrarse durante un periodo definido, ni siquiera con credenciales de administrador. Es la defensa más fuerte contra el ransomware, porque los atacantes suelen buscar y destruir los respaldos antes de cifrar los datos.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.