Durante el Mes de la Concientización sobre Ciberseguridad, toma pasos hacia la resiliencia

Escrito por:

Christy Wyatt, Presidenta y CEO de Absolute Security / Miembro del Consejo Directivo de Ericsson y Silicon Labs.

A medida que avanzamos en el Mes de la Concientización sobre Ciberseguridad, es un buen momento para reflexionar sobre el pasado, enfocarse en el presente y continuar avanzando nuestras estrategias ante amenazas y desafíos en constante evolución. Si el pasado, presente y futuro nos enseñan algo, es que los sistemas caerán, el software fallará, las redes se interrumpirán y los ataques y las interrupciones persistirán.

Una de las reflexiones de este año es el creciente sentido de urgencia en torno a la resiliencia. Ya sea impulsado por compromisos de ransomware u otros eventos, la creciente importancia de equiparar las inversiones en detección y prevención cibernética con inversiones equivalentes en resiliencia operativa es fundamental. Esto garantiza que nuestros sistemas siempre estén protegidos, siempre conectados y que nuestro negocio esté siempre activo.

Este mes, mientras piensas en tu estrategia de seguridad, tómate un momento para preguntarte si tienes la resiliencia necesaria para mantener la continuidad empresarial frente a los desafíos actuales. Aunque puedas ser un veterano en prácticas clásicas de seguridad y gestión de riesgos, la resiliencia cibernética puede ser algo nuevo para ti. Ya sea que lleves tiempo en esto o estés comenzando, hazte algunas preguntas simples para determinar si tu empresa es resiliente:

• ¿Puedo manejar la complejidad? Los endpoints están dispersos, el software es frágil y vulnerable, las actualizaciones son constantes, las personas cometen errores y todo está bajo ataque. Estos hechos del mundo digital crean un entorno de complejidad que incluso las organizaciones más avanzadas tienen dificultades para manejar, como lo que les sucedió recientemente a varios clientes de CrowdStrike. Uno de los primeros pasos hacia la resiliencia es contar con soluciones y talento capaces de lidiar con los factores que generan complejidad en tu entorno.
• ¿Soy proactivo? Como líder de seguridad y riesgos, debes ir más allá de ser reactivo. La única forma de asegurar un ecosistema empresarial próspero es con la capacidad de identificar y mitigar las amenazas antes de que representen un peligro para tu entorno. La seguridad proactiva te permite abordar constantemente situaciones específicas e incógnitas que pueden causar interrupciones inesperadas. No esperes a que ocurra una catástrofe cuando unas cuantas decisiones e inversiones simples pueden reducir el riesgo desde el principio.
• ¿Tengo un plan de resiliencia cibernética integral? Los ciberataques y las interrupciones afectan tu marca, tus clientes y tus operaciones, y las repercusiones duran mucho más allá del evento en sí. Un plan integral de resiliencia debe incluir no solo medidas proactivas, sino también pasos para la recuperación. ¿Qué sucede una vez que el riesgo está mitigado? ¿Cómo puedes devolver miles de laptops a la operación? ¿Puedes minimizar el tiempo de inactividad? Asegúrate de que tu seguridad aborde tanto la recuperación como la detección y prevención.

Construye una infraestructura de resiliencia cibernética

El término “infraestructura” se ha utilizado durante mucho tiempo para describir el hardware y el software que sustentan el mundo digital. Solo recientemente la industria ha comenzado a pensar más sobre la importancia de las múltiples capas de infraestructura. ¿Has pensado en tu capa de "resiliencia"? ¿Estás confiando únicamente en las defensas tradicionales o estás construyendo flexibilidad y agilidad para responder no solo a nuevas amenazas emergentes, sino también a la complejidad que socava la continuidad operativa y empresarial? Ya no es suficiente prevenir ataques; necesitas poder recuperarte rápidamente y mantener tu negocio en movimiento. Repensar tu infraestructura y el papel que juega la resiliencia es clave para estar siempre un paso adelante en ciberseguridad.