Recuperación ante desastres y continuidad del negocio, empresas atacadas ciberseguidad por google

Recuperación ante desastres y continuidad del negocio

El rol de un profesional de la seguridad es garantizar que los datos y los activos de una empresa estén protegidos contra amenazas, riesgos y vulnerabilidades. Sin embargo, a veces las cosas no salen como se planean. Hay momentos en los que ocurren incidentes de seguridad. Ya aprendiste que las intrusiones de seguridad pueden provocar consecuencias financieras y la pérdida de credibilidad de clientes u otras empresas del sector. 

En esta lectura, se analiza la necesidad de crear planes de continuidad del negocio y recuperación ante desastres con el objetivo de minimizar el impacto que pueda tener un incidente de seguridad en las operaciones comerciales de una organización. Los analistas deben tener en cuenta la secuencia de pasos que el equipo de seguridad deberá seguir antes de implementar este tipo de planes. 

Identificar y proteger 

La creación de planes de continuidad del negocio y recuperación ante desastres son los últimos pasos de un proceso de cuatro partes que la mayoría de los equipos de seguridad atraviesan para  para garantizar la seguridad de una organización. 

Primero, el equipo de seguridad identifica los activos que deben protegerse en la organización. Luego, determina qué amenazas potenciales podrían afectar negativamente a esos activos. Después de  determinar las amenazas, el equipo de seguridad implementa herramientas y procesos para detectar posibles amenazas a los activos. Por último, el equipo de TI o la función comercial correspondiente crea los planes de continuidad del negocio y recuperación ante desastres. Estos planes, que deben crearse en conjunto, ayudan a minimizar el impacto de un incidente de seguridad relacionado con alguno de los activos de la organización.

Plan de continuidad del negocio

El impacto de los ataques de seguridad exitosos en una organización puede ser significativo. La pérdida de ganancias y clientes son dos posibles resultados que las organizaciones nunca quieren que sucedan. Un plan de continuidad del negocio es un documento que describe los procedimientos para mantener las operaciones comerciales durante y después de una interrupción importante. Se crea junto con un plan de recuperación ante desastres para minimizar el daño de un ataque de seguridad exitoso. Estos son cuatro pasos esenciales para los planes de continuidad del negocio:

• Realizar un análisis de impacto en el negocio. Este paso se enfoca en los posibles efectos que una interrupción de las funciones comerciales puede tener en una organización. 

• Identificar, documentar e implementar pasos para recuperar funciones y procesos comerciales críticos. Este paso ayuda al equipo de continuidad del negocio a crear pasos concretos para responder a un evento de seguridad.

• Organizar un equipo de continuidad del negocio. Este paso reúne a varios miembros de la organización para ayudar a ejecutar el plan de continuidad del negocio, en caso de ser necesario. Quienes integran este equipo suelen pertenecer a los departamentos de ciberseguridad, TI, recursos humanos, comunicaciones y operaciones. 

• Capacitar al equipo de continuidad del negocio. Durante estas capacitaciones y entrenamientos, el equipo analiza diferentes escenarios de riesgo y se prepara para las amenazas de seguridad. 

Plan de recuperación ante desastres

Un plan de recuperación ante desastres traza los pasos necesarios a seguir para minimizar el impacto de un incidente de seguridad, como un ataque de ransomware (secuestro de datos) que ha impedido al equipo de fabricación acceder a ciertos datos. También facilita la resolución de la amenaza de seguridad. Por lo general, se crea en conjunto con un plan de continuidad del negocio. Los pasos para crear un plan de recuperación ante desastres deben incluir:

• Implementar estrategias de recuperación para restaurar el software.

• Implementar estrategias de recuperación para restablecer la funcionalidad del hardware.

• Identificar aplicaciones y datos que podrían verse afectados después de que haya ocurrido un incidente de seguridad. 

Conclusiones clave

Los planes de recuperación ante desastres y continuidad del negocio son importantes para la postura de seguridad de una organización. Es esencial que el equipo de seguridad implemente planes para mantener la continuidad de las operaciones de la organización en caso de que ocurra un incidente de seguridad.