INCIBE: Tu ayuda en Ciberseguridad
Le mostraremos cómo poner en marcha a los piratas informáticos mediante la creación de un conjunto de procedimientos sólidos de respuesta a incidentes.
Los procedimientos de respuesta a incidentes son procesos multifacéticos que ayudan en la protección activa, detección y neutralización de amenazas de ciberseguridad. Estos procedimientos dependen de un esfuerzo multifuncional que combina políticas, herramientas y pautas que las empresas pueden utilizar cuando se produce una infracción de seguridad.
Desafortunadamente, no existen procedimientos perfectos de respuesta a incidentes; cada negocio tiene diferentes niveles de riesgo. Sin embargo, es necesario tener un procedimiento de respuesta a incidentes exitoso, para que las empresas puedan mantener sus datos seguros.
El costo de la respuesta lenta
Según el informe de IBM sobre el costo de la violación de datos de 2021 , el costo promedio de una violación de datos es el más alto en más de 17 años. En 2020, este número aumentó a $ 3.86 millones y se atribuyó principalmente al aumento de personas que realizan trabajo remoto. Aparte de esto, uno de los factores críticos de este mayor riesgo de seguridad involucró las credenciales comprometidas de los empleados.
Sin embargo, para las organizaciones que han implementado estrategias sólidas de modernización de la nube, el cronograma de contención de amenazas estimado fue 77 días más rápido que las empresas menos preparadas. Según el informe, las organizaciones con sistemas de detección de seguridad con inteligencia artificial también informaron ahorros de hasta $ 3.81 millones en la mitigación de amenazas.
Estos datos demuestran que, si bien el riesgo de amenazas a la seguridad nunca desaparece, las empresas pueden contenerlo. Uno de los factores clave para la reducción efectiva del riesgo de seguridad es contar con un sólido procedimiento de respuesta a incidentes.
Pasos críticos de un procedimiento de respuesta a incidentes
Hay decenas de medidas disponibles para asegurar los datos y proteger su negocio. Sin embargo, aquí están los cinco pasos críticos para construir un procedimiento de respuesta a incidentes a prueba de balas.
Preparación
Como ocurre con todo tipo de batallas, la ciberseguridad es un juego de preparación. Mucho antes de que ocurra un incidente, los equipos de seguridad capacitados deben saber cómo ejecutar un procedimiento de respuesta a incidentes de manera oportuna y efectiva. Para preparar su plan de respuesta a incidentes, primero debe revisar sus protocolos existentes y examinar las áreas comerciales críticas que podrían ser blanco de un ataque. Luego, debe trabajar para capacitar a sus equipos actuales para que respondan cuando ocurra una amenaza. También debe realizar ejercicios de amenazas regulares para mantener este entrenamiento fresco en la mente de todos.
Detección
Incluso con la mejor preparación, siguen ocurriendo infracciones. Por esta razón, la siguiente etapa de un procedimiento de respuesta a incidentes es monitorear activamente las posibles amenazas. Los profesionales de la ciberseguridad pueden utilizar muchos sistemas de prevención de intrusiones para encontrar una vulnerabilidad activa o detectar una infracción. Algunas de las formas más comunes de estos sistemas incluyen firmas, anomalías y mecanismos basados en políticas. Una vez que se detecta una amenaza, estos sistemas también deben alertar a los equipos de administración y seguridad sin causar pánico innecesario.
Triaje
Mientras se produce una infracción, puede resultar abrumador tapar todos los agujeros de seguridad a la vez. Similar a la experiencia de los trabajadores de la salud en las salas de emergencia de los hospitales, el triaje es el método que utilizan los profesionales de la ciberseguridad para identificar qué aspecto de la infracción crea el mayor riesgo para una empresa en un momento dado. Después de priorizar las amenazas, la clasificación permite canalizar los esfuerzos hacia la forma más eficaz de neutralizar un ataque.
Neutralización
Dependiendo del tipo de amenaza enfrentada, hay varias formas de neutralizar una amenaza de ciberseguridad una vez identificada. Para un esfuerzo de neutralización efectivo, primero debe terminar el acceso de la amenaza restableciendo las conexiones, activando los firewalls o cerrando los puntos de acceso. Luego, debe hacer una evaluación completa de los posibles elementos infectados, como archivos adjuntos, programas y aplicaciones. Posteriormente, los equipos de seguridad deben borrar todo rastro de infección tanto en el hardware como en el software. Por ejemplo, puede optar por cambiar las contraseñas, reformatear las computadoras, bloquear las direcciones IP sospechosas, etc.
Procesos refinados y supervisión de la red
Una vez que su empresa ha neutralizado un ataque, es esencial documentar la experiencia y refinar los procesos que permitieron que ocurriera el ataque. El perfeccionamiento de los procedimientos de respuesta a incidentes puede adoptar la forma de actualizar las políticas de la empresa o realizar ejercicios para buscar cualquier amenaza restante. En el fondo, el perfeccionamiento de los procedimientos de respuesta a incidentes debería evitar que se vuelvan a producir infracciones similares. Si desea lograr este objetivo, es importante mantener un sistema de monitoreo de red continuo e instruir a los equipos sobre las mejores formas de responder a las amenazas.
Conclusiones
Cuando no se identifica la fuente de una brecha de seguridad, hay varias cosas que puede hacer para mejorar la tasa de éxito de su respuesta a incidentes. La discreción es un factor clave aquí. Debe tratar de evitar dar publicidad a una infracción hasta que se haya corregido, y debe mantener las conversaciones en privado hablando en persona o mediante plataformas de mensajería cifrada .
Cuando los equipos restringen el acceso a amenazas sospechosas, también deben tener cuidado de no eliminar información valiosa utilizada para identificar una fuente de amenaza. Desafortunadamente, durante la fase de clasificación, es posible que pueda identificar problemas críticos, pero puede pasar por alto otras posibles infecciones. Por esta razón, evite el uso de herramientas no forenses que puedan sobrescribir la información de investigación necesaria.
Una vez contenida una amenaza, es importante registrar informes y seguir supervisando posibles ataques. Además, debe notificar a las personas clave de su organización sobre cómo las infracciones podrían afectar sus actividades comerciales. Por último, un enfoque multifuncional dentro de su organización puede garantizar que todos los departamentos comprendan la importancia de la implementación de la seguridad, incluidos los de alto riesgo
Fecha actualización el 2021-09-19. Fecha publicación el 2021-09-19. Categoria: ciberseguridad Autor: Oscar olg Mapa del sitio Fuente: makeuseof