Quan l'atac ja ha tingut lloc: com preparar la direcció per a una cibercrisi
El nostre col·lega Yobany Barbosa, responsable de l'àrea de ciberseguretat de Var Group Andorra, va dedicar la seva ponència a ACTINN&Talks a una situació que cap empresa vol afrontar mai: les conseqüències d'un ciberatac. La conferència, titulada «Quan l'atac ja ha tingut lloc», va repassar les eines que els equips de direcció han d'utilitzar per fer front a la gestió d'una cibercrisi des del punt de vista estratègic.
ACTINN&Talks és l'espai de difusió de coneixement del clúster andorrà de la tecnologia i la innovació. La sessió va ser conduïda pel director d'ACTINN, Nacho Martín.
Prendre decisions sota pressió i sense tota la informació
Yobany va centrar la seva xerrada en les decisions que han de prendre les persones que formen part dels equips directius durant una cibercrisi, tenint en compte que es tracta d'un moment de pressió i amb poc temps de reacció, en què fins i tot es pot no disposar de tota la informació necessària.
Per això cal preparar-ho amb antelació: «És important que les organitzacions tinguin definits prèviament uns criteris per determinar qui ha de prendre les decisions i com s'ha d'actuar en funció del tipus d'incident».
«L'objectiu passa per disposar d'un marc de gestió que permeti identificar l'incident i arribar fins al tancament complet de la crisi», va explicar Yobany, de manera que l'organització pugui recuperar la seva capacitat operativa.
Què cal definir
La xerrada també va tractar tres qüestions que cal resoldre abans que es produeixi un incident:
- Quins perfils han de formar part d'una taula de crisi.
- Les obligacions legals i contractuals que cal tenir en compte.
- Les diferents fases de la gestió de qualsevol crisi.
Assajar abans de l'incident real
Una altra recomanació va ser fer exercicis de simulació de cibercrisis, com els formats «tabletop» o de taula. Aquests darrers permeten a les organitzacions posar a prova la seva capacitat de resposta abans que es produeixi un incident real.
La jornada va concloure en la necessitat que les empreses disposin d'un marc de resposta definit abans que es produeixi un incident, especialment pel que fa a la presa de decisions, les obligacions que cal complir i la coordinació dels equips.
Voldríeu saber si la vostra empresa disposa d'un marc d'aquest tipus? Parleu amb el nostre equip de ciberseguretat.