¿Tiene en cuenta tu plan de ciberseguridad los objetivos de tu organización en materia de resiliencia operativa? En un episodio reciente del podcast «Hybrid Identity» (HIP), hablé con Simon Hodgkinson, asesor estratégico de Semperis, antiguo CISO de bp y ponente en la mesa redonda de Londres de « HIP ». Simon es experto en resiliencia operativa y en su relación con la recuperación ante desastres y la ciberseguridad, especialmente en lo que respecta a la seguridad de Active Directory.
¿Qué es la resistencia operativa?
La recuperación en caso de catástrofe se centra en recuperar las operaciones y la infraestructura, concretamente en un breve plazo de tiempo. Simon señala que la resiliencia operativa es un esfuerzo mucho más amplio, que incluye cuestiones sobre la gobernanza que se tiene, la gestión del riesgo operativo, la continuidad del negocio, la gestión de crisis, los proveedores externos y los riesgos cibernéticos y de TI.
Los incidentes cibernéticos pueden constituir un «evento desencadenante» que afecte a tu capacidad para mantener la empresa en funcionamiento, pero también pueden hacerlo los incidentes relacionados con la salud y la seguridad o los de carácter medioambiental. Por lo tanto, un plan de resiliencia sólido adopta una perspectiva más integral de lo que se necesita para mantener tu empresa en funcionamiento, y eso incluye tu estrategia de recuperación de Active Directory.
Escuche mi fascinante conversación con Simon. Hablamos de:
- ¿Cómo encaja la recuperación en caso de catástrofe en un sólido plan de resistencia operativa?
- ¿Cómo puede hablar con los ejecutivos o los miembros del consejo de administración para reforzar su resistencia (y, por poder, su postura ante la ciberseguridad)?
- ¿Qué lecciones aporta a la comunidad de recuperación de catástrofes la multa de un millón de dólares anunciada recientemente por el Gobierno de EE.UU. contra Colonial Pipeline?
- ¿Cómo pueden los expertos en ciberseguridad y los profesionales de la identidad desmitificar la seguridad de Active Directory de forma que se acelere su adopción como parte de un plan de resistencia?
¿Qué es el podcast sobre protección de identidad híbrida?
Lanzado en abril de 2020, el podcast « HIP » es el podcast de referencia para los profesionales de la ciberseguridad encargados de proteger entornos de identidad híbridos. En cada episodio, entrevisto a algunos de los expertos más destacados —e interesantes— del sector.
Para obtener más información sobre la protección de identidades híbridas y su papel en la continuidad y resistencia de la empresa, visite nuestra página de Recursos.
