Acronis Cyber Protect OT

Preguntas frecuentes

• ¿Qué tipos de sistemas de OT admite Acronis?

  Acronis Cyber Protect ofrece funciones de copia de seguridad y recuperación para sistemas de OT que se ejecuten tanto en Windows como en Linux. Por ejemplo, esto incluye sistemas de OT que operan en los Niveles 2, 3 y 3.5 del modelo de referencia de Purdue, lo que incluye, entre otros, sistemas de control de supervisión de Nivel 2 como HMI, SCADA y Jump Servers, sistemas de operaciones del Nivel 3 como historiadores o servidores de E/S, y sistemas del Nivel 3.5 (DMZ de OT/TI) como servidores de parches e imágenes reflejadas de historiadores. Acronis Cyber Protect también se suele utilizar para proteger sistemas que no son de OT y que operan en el Nivel 4 (Sistemas de redes empresariales/corporativas), incluida una amplia gama de plataformas de hardware, máquinas virtuales, recursos informáticos en la nube, sistemas operativos y aplicaciones.

• ¿Cómo funciona el proceso de copia de seguridad de Acronis para sistemas de OT?

  Para proteger sistemas de OT que se ejecutan en Windows y Linux, Acronis utiliza una arquitectura basada en agente, en combinación con planes de copia de seguridad muy flexibles y altamente personalizables. Dada la importancia de la estabilidad y la dependencia de versiones muy antiguas de Windows y Linux en entornos de producción en tiempo real, es habitual que las empresas del sector industrial y de la fabricación utilicen copias de seguridad basadas en imágenes para sus sistemas de OT, que se llevan a cabo automáticamente como mínimo una vez al día.

• ¿Es el proceso de copia de seguridad de Acronis seguro y cumple con las normativas del sector?

  Acronis Cyber Protect ofrece la posibilidad de configurar un potente cifrado basado en AES-256 para las copias de seguridad de sistemas de OT, tanto en tránsito como en reposo, independientemente de cómo y dónde se almacenen las copias de seguridad. El cifrado de Acronis también cumple con el estándar de seguridad FIPS 140-2. Esto ayuda a las empresas a cumplir con normativas específicas del sector, como IEC 62443 (para sistemas de OT en general), NERC CIP (para el sector de generación de energía de Norteamérica) y GxP (para el sector farmacéutico, biotecnológico, de productos sanitarios y otros sectores afines).

• ¿Con qué frecuencia se pueden planificar las copias de seguridad de Acronis?

  Los planes de copia de seguridad de Acronis Cyber Protect ofrecen una gran flexibilidad en cuanto a la frecuencia de las copias, desde varias veces al día hasta una vez al día, a la semana o al mes. Las copias de seguridad de sistemas de OT también se pueden activar automáticamente en respuesta a eventos específicos, como el reinicio del sistema de OT o la detección por parte del sistema operativo de un bloque defectuoso en una unidad de disco duro (a menudo, un indicador de que la unidad está a punto de fallar).

• ¿Cómo almacena y protege Acronis las copias de seguridad de los sistemas de OT?

  Acronis Cyber Protect ofrece una amplia gama de opciones de almacenamiento en las que albergar las copias de seguridad de los sistemas de OT, incluidas las siguientes: una partición segura en el disco duro; hardware de almacenamiento local (p. ej., conectado directamente mediante SATA o USB); almacenamiento local conectado a la red (dispositivos NAS o SAN); almacenamiento en la nube privada, en la nube pública o en la propia nube de Acronis, nuestra red de centros de datos global y segura. No es necesario disponer de una red para utilizar Acronis Cyber Protect; muchas empresas del sector industrial y de la fabricación utilizan Acronis para proteger sus sistemas de OT en entornos aislados.

• ¿Puede Acronis realizar operaciones de pruebas y copias de seguridad en sistemas de OT sin afectar a las operaciones de producción en tiempo real?

  Acronis Cyber Protect está diseñado para realizar copias de seguridad de sistemas de OT sin causar interrupciones en las operaciones de producción en tiempo real. No es necesario planificar tiempos de inactividad de la producción ni reiniciar los sistemas de OT para realizar copias de seguridad. Incluso la instalación inicial del agente de copia de seguridad de Acronis se puede realizar en un sistema de OT en funcionamiento sin tener que interrumpirlo ni reiniciarlo.

• ¿Puede Acronis realizar restauraciones granulares o recuperaciones completas de sistemas de OT?

  Acronis Cyber Protect ofrece una variedad de tipos de copia de seguridad para satisfacer diversas necesidades de protección de datos, incluidas la copia de seguridad de imagen del disco completo, la copia de seguridad a nivel de archivos y la copia de seguridad incremental y diferencial, todas ellas con funciones completas de control de versiones.

• ¿Qué arquitecturas de despliegue admite Acronis?

  Acronis Cyber Protect ofrece opciones de despliegue flexibles. La opción de despliegue in situ, con el servidor de administración de Acronis instalado en hardware o en una máquina virtual en el mismo lugar que los sistemas que protege, es la más utilizada en entornos de OT y se valora especialmente en entornos aislados. Otras opciones de despliegue incluyen el despliegue basado en la nube, en el que el servidor de administración de Acronis se ejecuta en una máquina virtual alojada en la nube de Acronis, y el despliegue híbrido, que utiliza tanto servidores de administración de Acronis basados en la nube como in situ para permitir que algunas copias de seguridad del sistema permanezcan de forma local, a la vez que ofrece la posibilidad de utilizar opciones como el almacenamiento en la nube, la recuperación ante desastres y el almacenamiento inmutable.

• ¿En qué consiste la regla 3-2-1 de las copias de seguridad y cómo se aplica a los sistemas de OT?

  La regla 3-2-1 de las copias de seguridad es una práctica muy recomendada para proteger datos, que también es bastante útil en entornos de OT. Esta práctica consiste en mantener tres copias de seguridad (incluido el sistema de producción principal) en al menos dos tipos de dispositivos de almacenamiento diferentes, con una copia almacenada en una ubicación externa. Mantener tres copias de los datos ayuda a protegerlos frente a una serie de posibles causas de interrupción del sistema, como un fallo de hardware, un ciberataque o un error humano, ya que mejora la capacidad de restaurar una de las copias desde un almacenamiento local o un almacenamiento en una ubicación externa. Al utilizar dos tipos de dispositivos de almacenamiento distintos, se minimizan las graves consecuencias de perder uno de ellos, por ejemplo, tras sufrir un ataque de ransomware que se propaga a través de todos los dispositivos de almacenamiento locales que encuentra online, pero que no son capaces de afectar a dispositivos offline, como las unidades de cinta. Almacenar una copia de seguridad en una ubicación externa garantiza la posibilidad de recuperar los datos incluso en caso de que se produzca un desastre local, como un incendio o una inundación. Dado el elevado coste del tiempo de inactividad en entornos de producción en tiempo real, la regla 3-2-1 es la práctica más recomendada para proteger los sistemas de OT.