Con más de 345 millones de licencias, solo de Office 365, la popularidad de Microsoft 365 sigue en aumento. Sin embargo, la mayoría de las empresas solo advierten que faltan componentes fundamentales una vez que ya han implementado M365. Estos componentes son soluciones integradas de copia de seguridad y recuperación de datos para el correo electrónico, así como ciberprotección.
Esto significa que millones de empresas que deciden introducir soluciones de Microsoft necesitan adquirir además otros servicios para proteger sus datos, evitar interrupciones de la actividad y prevenir los ciberataques, y esperan que sus MSP garanticen la seguridad de su información.
Cada vez más MSP ofrecen servicios de implementación y administración de M365. De hecho, desde la pandemia, algunos de ellos han observado un incremento de solicitudes relacionadas con Microsoft del 400 %. Sin embargo, estas herramientas no proporcionan copia de seguridad de los datos ni la posibilidad de ampliar la protección, lo que complica aún más la administración para los MSP.
Maximizar la protección de los datos es ahora más necesario que nunca para las empresas y los MSP deben aprovechar esta ocasión para cumplir los acuerdos de servicio (SLA) y proteger a los clientes frente a las ciberamenazas. Defender los vectores de ataque habituales, como el correo electrónico, es fundamental, lo que significa que los MSP necesitan una solución externa de copia de seguridad para Microsoft 365 en la que puedan confiar.
A continuación, incluimos todo lo que deben saber los MSP sobre cómo utilizar servicios de copia de seguridad de terceros para mejorar la asistencia y la protección de los clientes.
¿Por qué es tan importante contar con copia de seguridad para Microsoft 365?
Cada vez más empresas eligen despliegues en la nube o híbridos para sus implementaciones de Microsoft, lo que implica nuevos retos de seguridad para los que sus equipos de TI internos no están preparados.
Pero los datos almacenados en la nube no son ni mucho menos el único riesgo para estas empresas; muchas de ellas ignoran la importancia de otros factores clave, como la seguridad del correo electrónico. Ante el aumento continuo de ataques de phishing y ransomware, para garantizar la seguridad de los datos es fundamental proteger contra el correo malicioso entrante y evitar la salida de correo electrónico no seguro. Para ello, los MSP deben ofrecer a sus clientes una solución de seguridad del correo electrónico como el paquete Advanced Email Security para Acronis Cyber Protect Cloud.
Es posible que los clientes den por sentado que, entre la responsabilidad de seguridad compartida de Microsoft y los servicios del MSP, sus riesgos de ciberseguridad están cubiertos. Sin embargo, la mayoría desconocen que Microsoft no acepta ninguna responsabilidad en cuanto a la protección de datos de los clientes. Las soluciones de M365 no cuentan con funcionalidades de copia de seguridad integradas ni con opciones de autoservicio de recuperación, por lo que las empresas dependen de sus MSP para averiguar cómo crear una copia de seguridad de sus datos de Microsoft 365.
Los MSP saben que con M365 los clientes necesitan copias de seguridad para la suite de productos completa, por si se producen eliminaciones, pérdidas o compromiso de datos, y aquellos que implementan soluciones de M365 deben estar preparados para ofrecer a sus clientes funcionalidades de seguridad capaces de defender los vectores de ataque más vulnerables. Todo plan responsable de administración de M365 de un MSP debe incluir mejores prácticas y recomendaciones de soluciones relevantes para los clientes.
¿Cuáles son los riesgos que conlleva para la empresa utilizar Microsoft 365 sin copia de seguridad?
Es posible que, justo cuando acaban de concluir una importante implementación de M365, los clientes no estén convencidos de introducir otra solución nueva. Los MSP deben informar a los clientes al principio de que la configuración de M365 es incompleta y no es segura si no se añade protección adicional.
Otro de los riesgos a los que se enfrentan las empresas sin una copia de seguridad adecuada es la interrupción de la actividad empresarial. El tiempo de inactividad mientras se soluciona un ataque potencial y se restauran los datos puede costar a las empresas millones de dólares en pérdida de productividad. Además, para los MSP es particularmente importante maximizar el tiempo de actividad con el fin de cumplir los contratos de SLA y optimizar el proceso de recuperación de datos para que las empresas puedan estar operativas de nuevo cuanto antes después de sufrir un ataque.
Por lo tanto, la protección contra amenazas ya no basta para garantizar la seguridad de la empresa. Las pérdidas de datos pueden ocurrir internamente, ya sea de manera intencionada o accidental, por lo que las empresas necesitan un medio para mitigar el riesgo empresarial y restaurar rápidamente los archivos perdidos. Si no cuentan con una solución de copia de seguridad adecuada, se pueden eliminar fácilmente archivos esenciales y evitar que otros usuarios puedan restaurarlos. A menos que los MSP puedan restaurar sus datos, las empresas corren el riesgo de poner en peligro el éxito y la productividad del negocio, o bien sufrir sanciones por incumplimiento de normativas o problemas legales.
Sin una solución de copia de seguridad, abundan los riesgos de incumplimiento de normativas en M365
A pesar de la popularidad de M365, la solución sufre duras críticas debido a que sus funcionalidades de seguridad son insuficientes. En un reciente informe de 2020, los organismos reguladores de la UE inspeccionaron los controles de seguridad de M365 según establece el RGPD y descubrieron que "Microsoft Office 365, por sí solo, no ofrece un uso conforme a las normativas de protección de datos".
Los MSP deben proporcionar las soluciones externas adecuadas para facilitar tareas de cumplimiento esenciales, como son la copia de seguridad y la recuperación, DLP, así como la administración del acceso, con el fin de ayudar a sus clientes a cumplir las normativas.
La administración del acceso constituye un reto importante. Si carecen de las funcionalidades de administración de acceso necesarias, los datos se pueden perder definitivamente o bien caer en manos de quien no deben. Además, si las empresas no disponen de una solución de copia de seguridad sólida, se arriesgan a perder datos e infringir las normativas legales de conservación de datos.
Las empresas necesitan también soluciones de copia de seguridad para poder recuperar los datos más antiguos para las auditorías de cumplimiento. Los controles integrados de conservación de datos de Microsoft no son suficientes para satisfacer los requisitos especiales de estas normativas. Además, el "archivo local" de Microsoft no es una solución de copia de seguridad viable, ya que aumenta el uso y el coste del almacenamiento, sin una protección suficiente contra el riesgo de violaciones de seguridad.
Cómo pueden los MSP ayudar a las empresas a proteger las apps de M365
El correo electrónico sigue siendo el principal canal de comunicación para las empresas, por lo que para cualquier MSP que ofrezca implementaciones para M365 es fundamental configurar correctamente la seguridad del correo electrónico. Con frecuencia, el correo electrónico es la primera línea de ataque para los ciberdelincuentes, por eso protegerlo y crear copias de seguridad es vital para evitar fugas de datos. Y ahí es donde los MSP deben plantearse añadir el paquete Acronis Advanced Email Security a la estrategia de ciberprotección de sus clientes.
Las funcionalidades de prevención de la pérdida de datos y copia de seguridad son también imprescindibles para las empresas que tienen implementaciones más sofisticadas, con herramientas como Power Apps, SharePoint Online, OneDrive for Business y Teams. Ya que, si bien es cierto que es posible que estas aplicaciones no sean tan vulnerables a los ciberataques como el correo electrónico, contienen datos valiosos que, en caso de ataque, pueden provocar un riesgo empresarial y de incumplimiento normativo considerable. Para evitar este riesgo, el paquete Data Loss Prevention de Acronis Cyber Protect Cloud impide la fuga de datos confidenciales desde los endpoints a través de más de 70 canales locales y de red, y refuerza el cumplimiento normativo rápidamente y con el mínimo esfuerzo.
Lo ideal es que el MSP siga prestando servicios a un cliente mucho después de que lanzar estas soluciones. Por eso, es vital que el kit de herramientas de ciberseguridad de un MSP incluya una solución de copia de seguridad fiable. Para gestionar estas herramientas correctamente se necesita una solución de copia de seguridad que ofrezca a los clientes la tranquilidad de saber que sus datos están a salvo. Además, en caso de violación de la seguridad, una solución de copia de seguridad puede reducir el impacto del incumplimiento normativo y las consecuencias para las empresas de los clientes y, al mismo tiempo, simplificar los procesos de recuperación y corrección.
Elección de la solución de copia de seguridad adecuada para recomendar
Los MSP tienen una experiencia inigualable y de gran valor en la implementación de soluciones de M365 para sus clientes. Con esta experiencia y con su conocimiento de las mejores prácticas en cuanto a administración de datos, los proveedores deben encontrar una solución que puedan recomendar en función de estos criterios:
- Facilidad de uso: los MSP deben recomendar una solución que funcione con sus flujos de trabajo y con una configuración y una administración sencillas.
- Protección de los datos: los MSP simplificarán su propia seguridad y la de sus clientes si eligen una solución integral y flexible que proteja de manera proactiva todas las aplicaciones y sistemas en una sola plataforma, como Acronis Cyber Protect Cloud y su suite de paquetes Advanced.
- Restauración de los datos con un mínimo esfuerzo: la velocidad es clave en una solución de copia de seguridad, por lo tanto, deben elegir una opción que disponga de una consola web de fácil uso que ayude a restaurar los datos desde cualquier lugar.
- Funciones de restauración granular: deben buscar una solución con la que sea fácil restaurar un solo archivo o mensaje de correo electrónico directamente desde la copia de seguridad para proporcionar recuperación instantánea automáticamente.
Cómo facilita Acronis Cyber Protect Cloud la seguridad y la copia de seguridad de los datos de M365 para los MSP
No hay duda de que los MSP están muy ocupados. Tienen muchos clientes a los que atender y necesitan contar con las soluciones adecuadas para cumplir los SLA y proporcionar un servicio excelente en menos tiempo y con menos recursos.
Acronis Cyber Protect Cloud es la solución de copia de seguridad externa que necesitan. Nuestra plataforma integral ofrece a los MSP la ciberseguridad y la protección de datos que necesitan para mantener a salvo los datos de sus clientes. Además, la plataforma Cyber Protect Cloud facilita la copia de seguridad y la restauración inmediata del acceso a los datos de M365, con independencia de la cantidad de datos que se deban recuperar.
Con la continua protección de los datos para la infraestructura de TI completa del cliente, Acronis facilita la gestión de todas las necesidades de seguridad de sus clientes. Ahora, los MSP pueden implementar aplicaciones de M365 con confianza, sabiendo que los datos de sus clientes están protegidos con una sola solución que reduce la complejidad y el coste de gestionar copias de seguridad, recuperaciones, protección antimalware y parches.
Proporcione a sus clientes una protección de datos excepcional con Acronis
¿Preparado para empezar a impulsar su negocio de M365 y ofrecer un servicio al cliente incluso mejor? Acronis ayuda a los proveedores de servicios gestionados, como usted, a simplificar la administración con soluciones de copia de seguridad y ciberseguridad apropiadas para numerosas integraciones de software. Pruebe Acronis Cyber Protect Cloud gratis durante 15 días y descubra lo fácil que puede ser proteger M365.
