Los equipos de ciberseguridad de todo el mundo se enfrentan a un volumen cada vez mayor de incidentes de seguridad. Si las organizaciones buscan no sufrir pérdidas económicas y reputacionales, una respuesta tardía puede traer graves consecuencias. Debido a esto, es fundamental que la empresas actúen con agilidad y eficacia.

Tal y como recoge el informe «Innovate for Cyberresilience» de Accenture, para que un programa de ciberseguridad tenga éxito, debe invertir en velocidad operacional, es decir, priorizar en una detección y respuesta rápidas. En este caso, la mayoría de los líderes coincide en que la velocidad de detección (58% de los encuestados), el tiempo de recuperación/restauración de la actividad normal (53%) y el tiempo de respuesta (52%) son los tres factores clave que se deben tener en cuenta para medir dicho éxito.

Los equipos de seguridad tienen cada vez mayor carga de trabajo, especialmente ahora por los ciberataques derivados del Covid-19 y por la ampliación de la superficie de ataque a causa del teletrabajo. Por ello, Cytomic, unidad de negocio de la empresa de seguridad española Panda, señala que es importante que las organizaciones refuercen su estrategia de ciberseguridad con un plan efectivo de respuesta ante incidentes y soluciones punteras que les permitan mantener un enfoque proactivo y atender a las amenazas de manera efectiva.

Para cumplir – y superar – los estándares de efectividad a la hora de responder ante los incidentes de ciberseguridad, hay cinco pasos que se deben tener en cuenta.

Prepararse
Antes de cualquier otra cosa, es …