Estudio global
El estado de preparación de las empresas ante las crisis cibernéticas
¿Los planes de respuesta a incidentes aportan resiliencia empresarial y operativa?
Medir el éxito de la respuesta a incidentes cibernéticos y la gestión de crisis
Hemos preguntado a 1.000 organizaciones de Estados Unidos, Reino Unido, Alemania, Francia, Italia, España, Australia, Nueva Zelanda y Singapur sobre su preparación para responder a las ciberamenazas. ¿Han integrado planes de respuesta a incidentes cibernéticos en sus procesos de gestión de crisis empresariales? ¿Qué retos impiden una respuesta eficaz a las crisis cibernéticas? ¿Y están poniendo en práctica sus planes?
The State of Enterprise Cyber Crisis Readiness proporciona información a las organizaciones que desean mejorar la confianza en su respuesta a las crisis cibernéticas.
¿Qué bloquea una respuesta eficaz a los incidentes?
Los retos van desde las deficiencias en la comunicación hasta los planes obsoletos, entre otros. Superar estos retos es fundamental para una respuesta rápida, coordinada y eficaz ante los incidentes.
«Un enfoque erróneo puede “llevar a las personas por una vía de escalación poco realista que, en la práctica, no pueden aplicar”», advierte Courtney Guss, directora de Gestión de Crisis de Semperis.
Sin una colaboración continua con profesionales experimentados en la respuesta a incidentes, los equipos suelen elaborar sus planes basándose en suposiciones y no en las amenazas y tendencias del mundo real. Esta carencia se hace dolorosamente evidente durante un incidente real.
Jeff Wichman Director de Respuesta a Incidentes, Semperis
Las organizaciones practican, pero ¿están preparadas?
«La capacidad de responder con rapidez y decisión [ante las amenazas cibernéticas] es tan fundamental como la prevención», afirma Chris Inglis, exdirector nacional de ciberseguridad de EE. UU.
Los ejercicios de simulación son herramientas indispensables en la lucha contra los ciberataques. Al practicar los protocolos de respuesta en escenarios realistas, las organizaciones pueden perfeccionar su planificación ante situaciones de crisis. Sin embargo, nuestro estudio revela que, a pesar de realizar estos ejercicios con regularidad, los equipos suelen dejar fuera del proceso a partes interesadas clave.
Los incidentes cibernéticos no esperan a que las organizaciones estén preparadas: atacan cuando menos te lo esperas. En una crisis, no estás a la altura de las circunstancias, sino que caes al nivel de tu preparación.
Marty Momdjian Ready1 , Semperis
Más recursos
Obtenga más información sobre cómo prevenir, detectar y responder a los ataques basados en la identidad.
Disfrute de una demostración personalizada
Solicite una demostración y uno de nuestros expertos en productos le dará una idea de nuestras soluciones.
