Verspieren, una correduría de seguros fundada en 1880 que emplea a unas 2.200 personas, ha implementado una solución de backup para proteger sus datos de las ciberamenazas, empezando por el ransomware. “El ransomware es ahora un riesgo sistémico y nadie está a salvo”, explica Pascal Wronski, CIO de Verspieren. “La prioridad no debería ser evitar o prevenir un ciberataque, sino reiniciar la actividad lo antes posible. En caso de ataque, hay que responder a tres preguntas clave: ¿cómo se puede garantizar la fiabilidad de los datos? ¿Cómo se pueden utilizar los recursos informáticos y garantizar la continuidad del servicio a los clientes? Y, por último, ¿cómo podemos volver a estar operativos al 100 % lo antes posible?”

Para responder a estas preguntas, el bróker lanzó un proyecto llamado Data Sanctuary, cuyo objetivo era renovar su solución de backup, que no podía cubrir tanto los entornos locales como los SaaS. La solución buscada debía extenderse a un entorno SaaS de Microsoft 365 en rápido crecimiento, además de a los millones de archivos pertenecientes a sus 12.000 clientes, almacenados en los centros de datos del grupo. Asesorado por su socio Scasicomp, Verspieren optó por una solución del editor californiano Rubrik (Security Cloud Enterprise Edition).

Despliegue en 90 días

Para Armelle Guislain, directora de operaciones de TI en Verspieren, el proyecto aporta "una cierta serenidad ante las amenazas potenciales", pero también un cambio de prácticas dentro de la organización. "El tema de las copias de seguridad, que antes era dominio exclusivo de las operaciones, se ha convertido en un tema transversal que también afecta al RSI. Se ha establecido una verdadera colaboración entre nuestros equipos, lo que hace que Verspieren sea más resistente ante las amenazas cibernéticas inminentes". Para el responsable de seguridad de Verspieren, Steve Hocque, Rubrik se distingue por su enfoque Zero Trust, que utiliza la IA para detectar amenazas potenciales e identificar indicadores de compromiso.

La solución, que se implementó en 90 días, cubre 120 TB de datos y 1.200 usuarios de la suite colaborativa de Microsoft. Para Armelle Guislain, el proyecto también permitió al bróker implementar una "cadena inmutable de extremo a extremo, hasta el archivo legal, con garantía de recuperación de datos".