¿Cuáles son los factores de éxito de la Ciberresiliencia?
Sabemos que la resiliencia informática es la capacidad de mantener un nivel aceptable de servicio ante fallas y ataques. Tenerla implementada hoy no es una opción, es una necesidad para la supervivencia de la empresa.
Este tema es tan importante a nivel global que fue tratado en la reunión de Foro Económico Internacional y se publicó el documento “The Cyber Resilience Index: Advancing Organizational Cyber Resilience 2022”.
Según el informe de Gartner The IT Roadmap for Cybersecurity, para el 2025, el 70% de las empresas, tendrá implementada una cultura de resiliencia organizacional, para sobrevivir a:
- ciberataques
- eventos climáticos severos
- disturbios civiles e inestabilidades políticas.
Esto muestra que la Resiliencia Organizacional va más allá de la Ciberseguridad y toma en cuenta todos los escenarios de la “Inseguridad”.
Por su parte, si bien la transformación digital agrega complejidad al panorama de ciberamenazas, también afecta la forma en que se crean productos y servicios. Esto hace necesario definir la Resiliencia Organizacional a partir de los objetivos de la empresa y crear un inventario de los riesgos cibernéticos que vaya más allá de lo puramente tecnológico, es el primer paso en el camino a la Ciberresiliencia.
Una de las partes más valiosas del informe de Gartner es en la que se desarrollan los factores de fracaso de un proyectos de Ciberresiliencia:
- Tener una perspectiva acotada de la Ciberresiliencia, centrada principalmente en la respuesta y la recuperación de la Seguridad Informática.
- Carecer de una comprensión abarcativa de todos los procesos de la organización que deben incluir una capacidad de Ciberresiliencia completa.
- Dificultades para medir con precisión el rendimiento de la Ciberresiliencia de la organización o comunicar su verdadero valor a la dirección de la empresa.
- Dificultades para ser transparentes dentro de la organización y con los socios del ecosistema acerca de las deficiencias de su postura de Ciberresiliencia y sus experiencias con los eventos perturbadores.
Para quien desee tener una referencia única y completa de la Ciberresiliencia recomendamos el documento desarrollado por el NIST denominado «Developing Cyber-Resilient Systems«.
El aporte de los líderes a la ciberresiliencia
Radware: brinda la capacidad de proteger las aplicaciones y portales web de las empresas de manera inteligente, dinámica y efectiva. Contactase y acuerde una demostración en www.radware.com
Tenable: El nuevo contexto de la ciberseguridad nos lleva a preguntarnos:
¿Cómo una compañía puede medir su nivel de exposición a ciberataques?
¿Que tan vulnerable es su infraestructura física y en nube ante las amenazas emergentes?
Tenable y su oferta de valor es la clave para que las compañías puedan resolver estos interrogantes. Ingrese a www.tenable.com y solicite su demo de Nessus completamente gratis.
Cisco: “Definimos la “ciberresiliencia” como la capacidad para proteger la integridad de todos los aspectos de su empresa para que pueda resistir ante las amenazas o los cambios impredecibles (no solo sobrevivir a ellos) y resurgir con más fuerza. Como aprenderá en el tercer volumen de nuestro Security Outcomes Study, existe un acuerdo casi unánime entre los ejecutivos que encuestamos de que lograr la ciberresiliencia es fundamental para su negocio” Juan Marino, Regional Sales Manager de Ciberseguridad. Recomendamos leer el blog.
