Hoy toca hablar de anticipar.
Parece la más sencilla de las definiciones e incluso la más antigua de las prácticas, pero en la realidad pocas organizaciones anticipan de verdad. La razón es que la línea entre anticipar y proteger suele ser borrosa y, en algún punto, hasta se utilizan las mismas herramientas. Por eso conviene dejarlo claro desde el principio.
¿Qué significa anticipar en ciberresiliencia?
Anticipar es la capacidad proactiva de una organización para prever, identificar y comprender amenazas potenciales antes de que se materialicen.
Es, además, el primer paso de la ciberresiliencia: el enfoque que parte de una premisa honesta, ningún entorno es invulnerable, y por eso busca que la empresa esté preparada para anticipar, resistir, recuperarse y adaptarse, como lo plantean marcos de referencia como el NIST.
Anticipar no es lo mismo que proteger
Dicho esto, la diferencia es simple. Anticipar es saber qué hay que cuidar, frente a qué y qué tan expuesto se está. Proteger es ejecutar los controles que reducen ese riesgo. Anticipar decide; proteger ejecuta.
Que algunas herramientas aparezcan en ambas fases no las hace equivalentes: lo que cambia es el objetivo con el que se usan.
¿Qué implica anticipar en la práctica?
Anticipar significa validar la especificidad de la operación, la cantidad de datos sensibles que se manejan y la infraestructura que los soporta, para mapear los posibles riesgos.
Para hacerlo bien son indispensables tres apoyos:
Si falta alguno de los tres, el mapa de riesgos queda incompleto.
Herramientas para anticipar: de la evaluación a la mejora continua
Cuando la organización ha avanzado y camina en la dirección de la mejora continua, se suman herramientas que permiten identificar el riesgo de forma temprana:
Análisis de vulnerabilidades:
detecta fallas conocidas en sistemas y equipos.
Penetration test (pentest):
simula un ataque real para comprobar qué tan lejos podría llegar un intruso.
Análisis GAP:
compara el estado actual de la seguridad frente a un estándar o marco de referencia.
Ejercicios de ingeniería social:
miden el factor humano, que sigue siendo una de las puertas de entrada más frecuentes.
¿Y para qué tomarse todo este trabajo?
Para que, al llegar a la fase de proteger, se tengan todos los insumos y se pueda determinar en qué ejecutar el presupuesto de manera efectiva. Con el diagnóstico claro, es posible definir si la necesidad apunta a:
Así, la inversión en soluciones de seguridad informática deja de ser una decisión reactiva y pasa a ser una decisión con criterio.
¿En qué estado está tu organización?
En este orden de ideas, y teniendo en cuenta el bombardeo constante de información, preparamos un sencillo test de 7 preguntas que te ayudará a identificar rápidamente en qué estado se encuentra tu organización.
Prever es la base que fundamenta todo el modelo. De la eficacia en este punto depende, en buena medida, el impacto de un ataque y la rapidez con que la empresa se recupera. Ninguna organización está exenta de un incidente; la diferencia está en cuánto se preparó antes de que ocurra.
Noticias Seguridad informática
Ciberresiliencia
Descubre por qué la ciberresiliencia va más allá de un antivirus. Cómo evolucionamos para proteger la operación y reputación de tu organización.
El IoT (Internet de las cosas) y la vulnerabilidad de los dispositivos inteligentes
El IoT ha venido para quedarse y seguirá creciendo en el futuro, pero es importante tener en cuenta que nuestra…
Teletrabajo y seguridad informática
La flexibilidad de horarios, el ahorro de tiempo en desplazamientos y la posibilidad de equilibrar mejor la vida personal y profesional han sido una…
Las personas y su búsqueda de seguridad y privacidad
La realidad cambió demasiado en las últimas décadas, la cantidad de información, la capacidad de comunicación, Las personas y su búsqueda de seguridad y privacidad