Tenéis planes de respuesta. Tenéis manuales de procedimientos. Tenéis políticas aprobadas. Quizá incluso hayáis llevado a cabo simulacros y auditorías para demostrar que habéis actuado con la debida diligencia.
Sobre el papel, estás preparado para una crisis cibernética. Pero la confianza no siempre se traduce en una preparación real.
Un incidente cibernético real puede poner de manifiesto esa peligrosa brecha. Los planes y los manuales de actuación son importantes, pero una recuperación eficaz depende de que los responsables de ciberseguridad y de TI hayan practicado la toma de decisiones de alto riesgo bajo presión, con información incompleta, sistemas interrumpidos e identidades comprometidas.
Los ejercicios de simulación realistas y los ensayos disciplinados de recuperación cibernética pueden reforzar la resiliencia cibernética. En este artículo, Simon Hodgkinson, antiguo director de seguridad de la información (CISO) de bp y experimentado líder en ciberseguridad, analiza cómo las organizaciones pueden poner a prueba los planes de respuesta ante incidentes, preservar el conocimiento institucional, mantener la comunicación fuera de banda y garantizar el acceso y la toma de decisiones cuando los sistemas de identidad y las infraestructuras críticas se ven atacados.
Aprenderás:
- Por qué los planes documentados de respuesta ante incidentes pueden fallar cuando no se han probado en condiciones reales
- Cómo diseñar ejercicios de recuperación cibernética en los que participen los responsables de distintos departamentos necesarios durante una crisis
- Formas de ensayar el acceso y la comunicación fuera de banda cuando no se puede confiar en las herramientas habituales
- Por qué la violación de la identidad y la recuperación de la identidad deben ser elementos fundamentales en la planificación de la recuperación tras un ataque de ransomware
- Cómo conservar las lecciones aprendidas e integrar los simulacros de recuperación en la gestión corriente
- Cómo un ensayo disciplinado ayuda a los equipos a pasar de una preparación teórica a una preparación medible para la recuperación
Descubre las carencias que se te han pasado por alto. Descarga el informe y prepara a tu organización para tomar mejores decisiones, restablecer las operaciones críticas y recuperarse más rápidamente tras un ciberincidente.
