Edición impresa
¡Manténgase al día!
Reciba las últimas novedades e información directamente en su correo.
Un incidente de ciberseguridad puede ser algo caótico y costoso, llegando afectar la productividad y finanzas de la empresa, una brecha de ciberseguridad siempre estará presente independientemente del tamaño de la organización. Por eso es importante contar con protocolos claros y probados, además de contar con equipos de respuesta a incidentes de ciberseguridad.
Se puede tardar semanas y hasta meses en detectar, contener y finalmente restaurar operaciones, las referencias promedio de recuperación es entre 2 y 6 meses para operar con normalidad, por supuesto este tiempo de recuperación depende de varios factores: como el tipo de ataque , fallos de hardware, desastres naturales, riesgos internos, el nivel de preparación de la organización, madurez de los controles de seguridad y complejidad de los sistemas afectados.
Ahora bien, el problema no es solo el ataque, sino también no tener claridad de;
- ¿Cuánto tiempo tardaríamos en detectar un incidente y cuanto en recuperarnos para operar con normalidad?
- ¿Ese tiempo está fundamentado en algún análisis o es un estimado?
- ¿Qué medidas están implementadas para proteger a la organización de los ciberataques y funciona o debemos protegernos de otras medidas?
- ¿En caso de un incidente sabemos como responder ante el evento?
- ¿Existen planes de respuesta documentados y probados?
La prevención es importante, toda organización debe tener un plan respuesta ante incidentes, ante un evento de este tipo la rapidez y la coordinación es clave para reanudar las operaciones mucho más rápido, cuanto más tiempo se tarda en recuperarse, más dinero pierde una empresa, la desorganizada podría empeorar la situación y aumentar significativamente el tiempo, esfuerzo y el dinero necesarios para operar nuevamente, cualquier tiempo de inactividad podría resultar en pérdidas para su empresa, tanto en ingresos como en productividad de los colaboradores y partes interesadas, además que esto conlleva a otras perdidas asociadas, como demandas judiciales, pérdida de confianza, la posibilidad de la compra e instalación de nuevos equipos.
Las empresas con adecuada preparación reducen significativamente el impacto de sufrir un incidente de ciberseguridad.
Jean Paul Gutiérrez, Gerente de Riesgo y Ciberseguridad
