Improvisar en la respuesta a un incidente de ciberseguridad puede incrementar el impacto
Entrevista a Manuel Serrat, experto en ciberseguridad
Manuel Serrat, experto en ciberseguridad, explica que debido a que no existe el riesgo cero en la ciberseguridad, las organizaciones deben prepararse para escenarios de respuesta ante incidentes de ciberseguridad, incluyendo situaciones que podrían no figurar entre las amenazas previamente documentadas.
La respuesta ante un incidente de ciberseguridad consiste en un conjunto de actividades que la organización necesita realizar cuando se materializa el riesgo. Manuel Serrat, es colaborador de la revista Tecnología y Sentido Común, donde escribió un artículo dividido en dos partes en refrencia a la respuesta ante incidentes de ciberseguridad:
- Parte 1, aspectos sobre los que actuar, y la primera etapa de la respuesta
- Parte 2, las etapas 2, 3 y 4 de la respuesta
Los artículos completos pueden leerse aquí: parte 1, y parte 2.
"No es necesario estar al nivel de los equipos de Fórmula 1 que en unos segundos cambian las ruedas del coche, pero existe un nivel de madurez deseable en la respuesta a la incidencia", añade Serrat, quien hace énfasis en la necesidad de realizar simulacros como parte de los procedimientos de aprendizaje.
La respuesta ante incidentes de ciberseguridad depende de la empresa y el tipo de ataque, por lo que son todos diferentes, de ahí, la importancia que tiene prepararlos con la ayuda de expertos, y realizar simulacros como parte de la preparación debida, para responder a cada incidente y tipo de incidente.
