Lima, septiembre de 2026.- Aunque el 90% de las organizaciones confía en su capacidad para recuperarse de un ataque informático, únicamente el 28% de las víctimas de ransomware logra restaurar la totalidad de sus datos. El informe Data Trust and Resilience Report 2026 de Veeam revela una brecha entre la percepción de seguridad y la resiliencia operativa real de las empresas.
Disponer de copias de seguridad no garantiza la continuidad del negocio si no existen métricas claras de tiempo y pérdida tolerable. Enrique Solari, Director de Desarrollo de Negocios de DIMA Perú, señala que la evaluación de la resiliencia debe enfocarse en el tiempo máximo que una compañía puede permanecer fuera de servicio y el volumen de información que puede perder sin comprometer su operación.
Métricas y protección frente a ransomware Para estructurar un plan de recuperación efectivo es necesario establecer los indicadores RTO (objetivo de tiempo de recuperación) y RPO (objetivo de punto de recuperación). Aunque el 90% de las empresas afirma poder recuperarse dentro de sus RTO, solo el 69% considera que esos tiempos están alineados con sus necesidades operativas reales.
A la falta de alineación se suma la evolución de las amenazas, donde los ciberdelincuentes buscan alterar o destruir los propios repositorios de respaldo. Frente a esta táctica, la inmutabilidad del backup impide que las copias sean modificadas o borradas durante un periodo determinado.
Impacto financiero y validación continua El estudio de Veeam indica que el 41% de las organizaciones afectadas por incidentes cibernéticos sufrió pérdidas financieras o de ingresos, mientras que el 38% enfrentó caídas prolongadas en sus sistemas críticos. Solari enfatiza que una copia no probada representa una promesa y no una garantía, por lo que la efectividad de soluciones como Veeam Data Platform debe validarse de forma periódica bajo escenarios de crisis reales.