La ciudad de Detroit adopta un enfoque proactivo sobre la seguridad de los datos y la protección contra el ransomware

Descripción general

Ante el aumento de los riesgos de seguridad y los procesos de copia de seguridad que requerían mucha mano de obra, la ciudad de Detroit necesitaba modernizar su estrategia de protección de datos. La ciudad eligió Cohesity por sus copias de seguridad inmutables, su detección de amenazas basada en IA y su capacidad para proteger tanto las cargas de trabajo locales como las de la nube, incluido Microsoft 365. Ahora, el equipo de TI del municipio puede detectar amenazas con mayor rapidez, restaurar datos limpios rápidamente durante incidentes cibernéticos o después de una pérdida accidental de datos, e incluso ejecutar máquinas virtuales directamente desde copias de seguridad para mantener la continuidad del servicio. 

El desafío

El departamento de TI de la ciudad de Detroit da soporte a todos los servicios municipales, desde salud hasta fiscalidad y transporte. “Nuestra misión en el departamento de TI es garantizar que los servicios cotidianos de los que dependen los residentes funcionen en todo momento”, afirma David Dawson, supervisor de administración de sistemas. “Si una máquina virtual o una base de datos se perdiera o se cifrara en un ciberataque, los autobuses podrían retrasarse o una llamada de un residente que necesite ayuda urgente para el alquiler podría quedar sin respuesta”. 

El sistema de copias de seguridad desarrollado internamente por la ciudad funcionaba, pero proteger los datos requería procesos manuales que llevaban mucho tiempo. Para desconectar de la red las copias de seguridad, por ejemplo, alguien tendría que ir hasta el centro de datos y desconectar físicamente los servidores. El departamento de TI quería modernizar su sistema de protección de datos antes del Draft de la NFL de 2024, fecha en la que Detroit sería el centro de atención en todo el país. “La seguridad y la resiliencia de los datos son las principales prioridades para la ciudad”, dice Dawson. “Estamos obligados a proteger la información de identificación personal [PII] y la información sanitaria personal [PHI] almacenadas en copias de seguridad. Si una amenaza consigue atravesar nuestras defensas, necesitamos saber que podemos recuperar rápidamente datos limpios”. 

La solución

Después de comparar las principales soluciones de protección de datos, la ciudad de Detroit eligió Cohesity Data Cloud, que destacaba por sus copias de seguridad inmutables y su detección de amenazas basada en IA. “Cohesity nos ofrece más que una forma de reaccionar a los ataques recuperando datos limpios”, afirma Dawson. “También nos permite ser proactivos en la prevención de ataques mediante la autenticación multifactor, los controles de acceso basados ​​en roles y la identificación, basada en IA, de actividad inusual en las copias de seguridad que pueda ser indicativa de una amenaza.”

La ciudad utiliza la solución de Cohesity para hacer copias de seguridad de datos de los departamentos, como máquinas virtuales y bases de datos, así como de aplicaciones en la nube como Microsoft 365 y Google. “Cohesity procesa todo tipo de cargas de trabajo que ejecutamos, desde cualquier nube o ubicación local”, afirma Dawson. Los departamentos de policía, bomberos, obras públicas y transporte fueron los primeros en adoptar Cohesity, marcando el camino para todos los demás departamentos, incluido el ayuntamiento y la alcaldía. Los planes incluyen el uso de Cohesity para realizar copias de seguridad de los datos locales en una nube pública, lo que respalda la transición de la ciudad a una infraestructura basada en la nube.

El resultado

El cambio a Cohesity reforzó la postura de seguridad y la ciberresiliencia de la ciudad. El equipo de TI recibe una alerta si la solución de Cohesity detecta algo fuera de lo común en la actividad de copias de seguridad. “Normalmente hay una explicación sencilla, como que alguien de nuestro equipo ha borrado una base de datos y se olvidó de avisar sobre ello”, dice Dawson. “Pero a veces es una amenaza real, como un ataque de ransomware en sus primeras etapas. “La detección temprana nos ayuda a tomar medidas antes para mantener los servicios vitales de la ciudad en funcionamiento.” 

Si un ataque logra superar las defensas, el equipo de TI puede recuperar datos limpios a partir de copias de seguridad inmutables de Cohesity y restaurarlos en la infraestructura existente o en una nueva. Lo mismo se aplica a la pérdida accidental de datos. Cuando un usuario del gobierno local eliminó inadvertidamente datos en la nube, el equipo los restauró rápidamente a la nube. “Si los datos son críticos, incluso podemos ejecutar máquinas virtuales directamente desde las copias de seguridad de Cohesity, evitando retrasos mientras los datos se trasladan a los servidores de producción”, dice Dawson. 

La eficiencia de TI también ha aumentado. “Con Cohesity hemos podido reducir el tiempo de gestión, incluyendo la aplicación de parches y actualizaciones, en aproximadamente un 40 %”, afirma Dawson. “El miembro del personal que solía trabajar exclusivamente en las copias de seguridad ahora tiene tiempo para apoyar otros programas de TI para los residentes y la fuerza laboral de Detroit”. El cumplimiento de las regulaciones de seguridad es más sencillo porque las copias de seguridad de Cohesity están cifradas, son inmutables y se mantienen en múltiples ubicaciones. Esos factores también ayudan a la ciudad a optar a la suscripción de un ciberseguro. 

Una ventaja inesperada: ahorro de costes en el almacenamiento primario utilizado para datos no críticos como fotos de eventos e informes antiguos. “La ciudad está ahorrando alrededor de 50 000 dólares anuales de los contribuyentes al utilizar sistemas de almacenamiento de menor categoría con un nivel de soporte más bajo”, declara Dawson. “No necesitamos soporte de un nivel superior porque si algo sale mal, sabemos que podemos restaurar rápidamente los datos a partir de las copias de seguridad de Cohesity”. 

Los dirigentes de la ciudad consideran que el mayor valor de Cohesity reside en garantizar que los servicios municipales estén disponibles cuando se necesiten. “Si no puedes pagar una multa de estacionamiento porque se perdió o se dañó la VM, nadie se enfadará”, dice Dawson. “Sin embargo, la seguridad pública, la sanidad y los sistemas de transporte son de vital importancia para el bienestar y la calidad de vida. Tener un sistema de protección de datos fiable, con características de seguridad como la inmutabilidad, sin duda me hace dormir mejor por las noches”. 

Dawson añade: “Considero a Cohesity un socio, no solo un proveedor. Tengo una relación de confianza con mi gestor de cuenta de Cohesity y puedo llamarle directamente. Si no sabe la respuesta a algo, la encontrará. Cuando las cosas se ponen difíciles, sé que Cohesity estará ahí con nosotros”.

Ventajas clave

• Hasta un 40 % menos de gastos generales de gestión 
• Hasta 50 000 USD en ahorros anuales en contratos de soporte para almacenamiento primario 
• Mayor resiliencia con copias de seguridad inmutables  
• Cumplimiento de las normativas de privacidad que rigen la información de identificación personal (PII) y la información sanitaria protegida (PHI) 

Acerca de la ciudad de Detroit

Detroit es conocida como la capital mundial de los automóviles y famosa por su legado musical de la era Motown. En 2025, se estima que la población de la ciudad supera los 645 000 habitantes. El gobierno de la ciudad consta de más de 30 departamentos con aproximadamente 9000 empleados.