Caso 2: Rafaela França – Former Head of Information Security en Mater Dei Hospital
No subestimes la crueldad del adversario
Los aprendizajes
Desarrolla un mapa de ataque o defensa
Aprendizajes de Brechas de Seguridad: Caso 2 | Comprender al adversario es clave para ganar. Para desarrollar un mapa de ataque o defensa en base a las amenazas, primero tendrás que comprender las tácticas y estrategias del adversario. Para desarrollar un mapa de ataque/defensa basado en las amenazas, primero tendrás que comprender las tácticas y estrategias del adversario. Después, podrás crear un mapa que te ayudará a visualizar el campo de batalla, y te ayudará a desarrollar estrategias específicas para contrarrestar los movimientos del adversario.
Crea estrategia con Redundancias en todos los frentes
Nunca se es demasiado precavido cuando se trata de prepararse para un incidente de seguridad. Debes tener copias de seguridad de tus datos, del personal y de tus planes para que, si algo va mal, puedas recuperarte rápidamente de la situación con estos recursos a la mano. También es importante que no sólo nos vigilemos a nosotros mismos, sino que nos aseguremos de que nuestro sistema también se vigila a sí mismo, de modo que cualquier amenaza detectada en una fase temprana no cause mayores problemas en el futuro.
Establece un seguimiento sistemático
Una de las mejores formas de proteger a tu organización de las ciberamenazas es establecer una vigilancia sistemática, que cuente con el apoyo de distintos agentes que se auditarán mutuamente. De este modo, podrás detectar cualquier amenaza en cuanto se produzca y responder con rapidez y eficacia. Sin embargo, para que este sistema funcione eficazmente, es importante que todos los actores trabajen juntos y sean conscientes de sus funciones en el sistema. Además, hay que asegurarse de que el sistema se actualiza constantemente con la información más reciente para que pueda ser eficaz en la detección de nuevas amenazas.
El adversario es cruel
Los adversarios a los que nos enfrentamos siempre atacan cuando somos más vulnerables. No hay lugar para la compasión. En este caso, el equipo de França estaba en plena emergencia sanitaria y trabajando para prestar servicios críticos a personas extremadamente vulnerables. Nada de esto importa al adversario. En todo caso, sólo aumenta su avaricia y los atrae como tiburones que prueban la sangre en el agua.
Ten preparados tus planes de contingencia. Asegúrate de disponer de estrategias con redundancias, supervisión sistémica y un mapa de ataque/defensa. Prepárate para ejecutar tu plan de contingencia y entrar en modo «sala de guerra». Pero lo más importante, recuerda la naturaleza despiadada del adversario al que nos enfrentamos. Recuerda con qué crueldad explotarán cualquier oportunidad que encuentren.
¿Te parecieron interesantes estos aprendizajes? No te pierdas los siguientes casos con nuestros amigos de Lumu Technologies sobre empresas internacionales para conocer más de algunas brechas de datos y cómo fortalecer a tus equipos de seguridad.
Contar con estrategias de ciberseguridad completas y responder de manera eficaz es vital para hacer frente a cualquier tipo de adversario cibernético. ¿Quieres que tu empresa esté lista para cualquier batalla? Con BG2 Services puedes equipar a tus guerreros con las mejores armas y estrategias. ¡Contáctanos hoy!
📞 (81) 8123 3730
Fuente:
- Brown, J. (2022). CISOs´ LESSONS from Security Breaches. Lumu Technologies. https://lumu.io/resources/cisos-lessons-from-security-breaches/
