El mundo de las TI también tiene su “problema de los tres cuerpos”, donde la interacción entre las ciberamenazas, las limitaciones ambientales y los requisitos legales desafía la estabilidad de las empresas. Aquí le mostramos cómo responderlas… y evitar el caos de TI.
En un contexto geopolítico y ambiental cambiante, la ciberresiliencia está surgiendo como un imperativo estratégico para las organizaciones de todos los sectores. Los CIO y CISO, en la primera línea de estos desafíos, deben abordar una triple presión: la intensificación de la amenaza, el cambio climático y el cumplimiento.
Estas tres fuerzas ejercidas sobre las empresas recuerdan el concepto de “Problema de los Tres Cuerpos” como lo describe el escritor de ciencia ficción Liu Cixin, donde el equilibrio del sistema, aquí la organización, descansa en la estabilidad de estas fuerzas. Por tanto, el más mínimo cambio tendría un impacto considerable en su evolución. En este contexto, ¿qué estrategias y soluciones deberían implementarse para prevenir mejor estos cambios y garantizar la ciberresiliencia de las organizaciones?
Los datos en el centro de la ciberresiliencia
Robo, borrado, cifrado, incendio, inundación… Los riesgos relacionados con los datos siguen aumentando y ya no se trata sólo de proteger su infraestructura, sino de situar los datos en el centro de su estrategia de seguridad.
Este enfoque implica reunir datos de los diferentes entornos informáticos y de almacenamiento de la organización, para proporcionar las capacidades de gobierno, detección, respuesta y recuperación necesarias para un alto nivel de resiliencia.
La integración y la orquestación son esenciales para garantizar que este enfoque respalde el ecosistema de seguridad y TI más amplio.. No se trata de una solución aislada, sino de una estrategia integral que incluye todos los aspectos de la seguridad para resistir no sólo los ciberataques sino también los riesgos técnicos y ambientales.
espera lo inesperado
Ser resiliente implica poder resistir a todas las amenazas existentes, ya sean de origen humano o natural. La infraestructura de TI, en particular los centros de datos, corre un mayor riesgo de sufrir tiempos de inactividad debido al cambio climático. Los fenómenos meteorológicos extremos, cada vez más frecuentes, agravan el problema de la deuda técnica, haciendo que los sistemas sean más vulnerables y menos resilientes.
La planificación de la resiliencia empresarial va más allá de las pruebas anuales de recuperación ante desastres o la revisión del plan de continuidad del negocio. En caso de incidentes importantes, los sistemas quedan completamente aislados y las comunicaciones cortadas. Para remediar esto de manera efectiva, es necesario anticipar cualquier posible perturbación; identifique y aísle los servicios y datos más críticos, y pruebe periódicamente diferentes escenarios y procesos de recuperación.
La mejor herramienta disponible para las empresas hoy en día sigue siendo cuartos limpios. Estas “salas blancas”, completamente aisladas del resto de la infraestructura, permiten restaurar las herramientas de seguridad, colaboración y comunicación necesarias para que los equipos investiguen, contengan, erradiquen y se recuperen de un incidente.
Responsabilidad individual al servicio del colectivo
Por último, el marco regulatorio europeo está evolucionando. Con DORA y NIS2, la UE concreta su deseo de proteger a las organizaciones imponiendo nuevas obligaciones en términos de ciberresiliencia, acompañadas de importantes sanciones financieras en caso de incumplimiento.
Si los dos textos están vinculados, la directiva NIS2, cuya entrada en vigor es inminente, llena los vacíos dejados por DORA y su predecesora NIS 1, imponiéndose a todas las infraestructuras críticas. Además, la directiva sólo sirve como base mínima, ya que cada uno de los 27 estados miembros es libre de ampliar el término «infraestructura crítica nacional» e imponer requisitos más estrictos.
Tantas iniciativas que implican cada vez más la responsabilidad personal de los directivos en relación con los riesgos vinculados a los fallos de gobernanza. Sobre todo porque las multas pueden ser cuantiosas y alcanzar millones de euros, como la impuesta al ex jefe de sistemas de información del TSB Bank. Por lo tanto, es crucial que las organizaciones tomen en serio estas regulaciones y establezcan las medidas necesarias para cumplirlas.
Para los CIO y CISO, se trata ante todo de estar preparados para cualquier escenario. Si bien no existe una fórmula universal para resolver el “problema de los tres cuerpos”, existen soluciones para abordarlo. En el caso específico de la ciberresiliencia, la preparación es la clave para afrontar los cambios en el ecosistema; siempre, por supuesto, que se implementen las herramientas y procesos necesarios.
____________________________
Par François-Christophe JeanDirector Técnico Francia en cohesidad
Lea también:
La ciberresiliencia no es (solo) ciberseguridad
IBM y Cohesity mejoran la resiliencia de los datos con una oferta conjunta
Redefiniendo la resiliencia y adaptabilidad empresarial
La resiliencia de los datos es fundamental en la «era de la IA»
Fortalecer la ciberresiliencia: un imperativo para los servicios públicos
[
