Cuando las amenazas explotan y la infraestructura lucha por seguir, la resiliencia cibernética ya no puede esperar. Es hora de pensar en la simplicidad y, por lo tanto, la agilidad, la anticipación y la confianza cero.
La complejidad de la infraestructura de TI y seguridad es hoy el mayor obstáculo para la resiliencia cibernética. Más que nunca, las empresas deben repensar su enfoque y adoptar una estrategia de «resistencia por diseño»
Una resistencia en la alerta
Casi la mitad de los funcionarios consideran que su infraestructura es resiliente. Sin embargo, esta noción de resiliencia debe estar respaldada por estrategias sólidas y probadas capaces de resistir las amenazas del mundo real.
La realidad es preocupante: casi la mitad de las compañías no han actualizado su estrategia de resiliencia cibernética en los últimos seis meses. En un contexto en el que las ciberninas evolucionan rápidamente y donde la infraestructura informática cambia constantemente, no llevar a cabo revisiones y pruebas regulares las expone a riesgos considerables. Sin una adaptación continua de su plan de resiliencia, es probable que estas compañías se encuentren completamente desprevenidas ante un ataque importante o un fracaso crítico.
La integración de la resistencia cibernética en la estrategia general de la empresa es crucial. En un momento en que la ciberseguridad es inseparable de su funcionamiento adecuado, ya no puede tratarse como un problema secundario. Debe considerarse al mismo nivel que la gestión de los riesgos financieros, operativos y de reputación, para garantizar la continuidad de las actividades frente a las amenazas y perturbaciones.
Interrupciones inevitables
Aunque los presupuestos dedicados a la ciberseguridad aumentan, la falta de inversión en la resistencia cibernética plantea desafíos reales. Ignorar la resiliencia cibernética bajo el pretexto de la falta de presupuesto ya no es una opción, especialmente si hay muchas pruebas para la empresa.
Los funcionarios de ciberseguridad predicen una intensificación de las amenazas. Esta observación refleja tanto el aumento de los ataques cibernéticos como una mejor conciencia de los defectos de la nube, aún en gran medida considerados invulnerables.
«Resiliencia por diseño»: una estrategia esencial
La adopción de una arquitectura de confianza cero moderna refuerza la resiliencia de las empresas a incidentes cibernéticos. De hecho, cumple con varios problemas estratégicos. Comienza reduciendo la complejidad a menudo inherente a TI y ciberseguridad, un freno importante en la eficiencia de la resistencia cibernética que comienza simplificando la informática y la seguridad cibernética, reduciendo así la complejidad que a menudo disminuye la efectividad de la resiliencia cibernética. Al eliminar las dependencias de las tecnologías tradicionales, como los firewalls y las VPN, el principio de confianza cero disminuye la superficie del ataque, optimiza la gestión de la infraestructura, reduce los costos y mejora la agilidad informática. Finalmente, al automatizar y modernizar los controles de seguridad, este enfoque libera a los equipos de ciberseguridad de las limitaciones vinculadas a soluciones obsoletas. Por lo tanto, pueden reenfocarse en iniciativas estratégicas.
El segundo activo importante de la arquitectura Zero Trust es su capacidad para bloquear los movimientos laterales de los atacantes en caso de compromiso desde un punto final. Gracias a un enfoque exclusivamente basado en la gestión de autenticación y privilegio, la identidad de cada usuario se verifica sistemáticamente. No se otorga ningún derecho de acceso adicional, aparte de aquellos esenciales para cada interacción con los recursos de la empresa. Esta restricción limita considerablemente el impacto de los gerentes cibernéticos como el ransomware y el robo de datos.
El riesgo de falla en la nube sigue siendo una amenaza muy real, ya sea causada por perturbaciones naturales, errores humanos, ataques cibernéticos o incluso actos de sabotaje. Sin embargo, las decisiones de compra de los servicios en la nube todavía están guiadas en gran medida por sus características, relegando a los criterios secundarios, sin embargo, esencial como la resiliencia y la continuidad de la actividad. Para remediar esta vulnerabilidad, es esencial un enfoque más estratégico. Todas las aplicaciones no son importantes: si una interrupción de cuatro horas en una plataforma de recursos humanos interna puede ser aceptable, una falla equivalente de los sistemas de comunicación central podría tener un gran impacto en la actividad de la empresa.
Detectar fallas gracias al control riguroso
Más allá de las medidas de protección, los ejercicios de recuperación regulares después de siniestro, realizados al menos dos veces al año, son esenciales para definir claramente los roles y responsabilidades de cada uno y optimizar los protocolos de comunicación. Estas simulaciones preparan a los equipos para posibles crisis y permiten identificar los defectos que se corregirán antes de que ocurra un incidente real.
Las empresas deben adoptar un enfoque proactivo, yendo más allá de la simple reacción a las amenazas. Al inscribir la resiliencia en el corazón de su estrategia de ciberseguridad, gracias a las pruebas continuas y una rigurosa selección de proveedores, fortalecen su capacidad para anticipar y limitar el impacto de las perturbaciones ahora inevitables.
____________________________
Par Rob SloanVicepresidente de ciberseguridad en ZSCALER
Leer también:
Pronósticos 2025: ¿Qué desafíos cibernéticos para las empresas?
Ciberseguridad: una necesidad de clarividencia para seguir el ritmo de la innovación
5 errores actuales que probablemente causen pérdida de datos en una empresa …
Redefinir el futuro de la conectividad gracias a la red 2.0
[
