ciberseguridad

• Información General

• Seguridad de Red

• Seguridad de las Aplicaciones (AppSec)

• Seguridad de la Información y Datos

• Gestión de Identidad y Accesos (IAM)

• Seguridad Operativa (OpSec)

• Seguridad Móvil

• Seguridad en la Nube

• Recuperación ante Desastres y Continuidad del Negocio

• Guía Sobre Ciberseguridad

• Noticias

Recuperación ante Desastres

• Conjunto de procedimientos enfocados en la recuperación del acceso a los datos y a la infraestructura de TI después de un desastre. 

• Capacidad de una organización para responder y recuperarse de eventos catastróficos que afecten negativamente a sus operaciones o infraestructura. 

• Es la base para la identificación, evaluación y mitigación de desastres y las consiguientes estrategias de recuperación.

• La planificación para recuperación ante desastres coordina al equipo para la restauración eficaz de los sistemas y datos después de un desastre o ataque. 

• Objetivo: minimizar los daños de un desastre y ayudar a la organización a regresar a su estándar de operaciones lo más rápido posible. 

Continuidad del Negocio

• Se enfoca en mantener en acción las operaciones de la empresa durante un desastre.

• La planificación para la continuidad de negocio se enfoca en mantener las operaciones funcionando durante la incidencia.

• Objetivo: capacitar a la organización para continuar operando internamente y brindar servicios a los clientes, proveedores y socios, incluso ante un desastre.

Objetivos

• La recuperación ante desastres tiene un doble propósito: el mantenimiento y el restablecimiento de sistemas e infraestructuras de TI claves después de una incidencia. 

• Mantenimiento: funciona mediante la adecuada replicación y respaldo de datos y activos a puntos de restauración específicos. 

• Recuperación: esfuerzo reactivo para recuperar funcionalidad y control sobre sistemas y datos que resultan infectados o vulnerados.

Plan de Recuperación ante Desastres - Disaster Recovery Plan (DRP)

• Metodología sistemática mediante la cual un equipo asigna sus recursos para retomar eficazmente el control de sistemas clave de datos e información después de un desastre.

• Se puede usar para resolver situaciones tanto leves como graves. 

• La eficacia de los planes de recuperación ante desastres reside en la capacidad de anticiparse a las amenazas antes de que surjan realmente, y probar con diversos escenarios de amenazas para garantizar que el plan esté funcionando correctamente.

• Después de un ciberataque, los equipos necesitan contar con un plan de recuperación ante desastres para corregir los problemas de la manera más rápida y efectiva posible. 

• Sin esto, cada minuto desperdiciado puede aumentar el coste de los daños y la capacidad de recuperación.

Plan de Recuperación ante Desastres: Elementos Fundamentales

• Evaluación de riesgos: los equipos deben evaluar concienzudamente todas las potenciales amenazas y debilidades en la infraestructura de TI de la organización, con especial interés en las áreas que sean más susceptibles ante ciberataques.

• Continuidad de negocio: determinación de los procedimientos y recursos a utilizar para mantener activas las operaciones clave del negocio en caso de desastre.

• Archivo, respaldo y recuperación de datos: documentación e implementación de los procesos de mantenimiento para respaldar periódicamente los datos y sistemas clave, incluyendo planes para restaurar estos activos si quedan comprometidos debido a un desastre o ataque.

• Respuesta ante incidencias: desarrollar un flujo de procedimientos y ejercicios que articulen claramente cómo debe responder un equipo a un ciberataque, filtración o desastre, incluyendo  cómo identificar y contener la amenazas, evaluar los daños y restaurar los sistemas afectados.

• Comunicación: instrucciones acerca de cómo comunicar la situación a los interesados clave en caso de ataque; esto incluye a los empleados, clientes, proveedores, inversores afectados, y a los medios de comunicación.

• Capacitación y formación: destinada a los empleados; basada  en buenas prácticas de ciberseguridad y respuesta a desastres, particularmente en ejercicios clave indicados en el plan de la organización y para qué se debe estar preparado si ocurre un desastre.

• Pruebas y simulacros: la ejecución y práctica consistente de los planes de recuperación ante desastres son vitales para garantizar su eficacia y que su equipo pueda tener confianza en sus roles y responsabilidades para manejar las amenazas a medida que vayan surgiendo.

Plan de Recuperación ante Desastres: Fases

• Convocar al equipo: determinar los roles y responsabilidades de todos los miembros del equipo y departamentos dentro de la organización.

• Desarrollo de un plan de gestión de incidencias: documentación exhaustiva de los procedimientos a utilizar para identificar y reportar amenazas y ciberataques.

• Realización de un análisis de impacto al negocio (BIA - "Business Impact Analysis"): ayuda a determinar las prioridades y objetivos para la recuperación ante desastres; se enfoca en identificar los sistemas, activos y procesos fundamentales para la organización y sus operaciones.

• Establecimiento de un objetivo de punto de recuperación (RPO - "Recovery Point Objective"): define la cantidad aceptable de pérdida de datos medida en función del tiempo.

• Determinar un objetivo de tiempo de recuperación (RTO - "Recovery Time Objective"): determina el tiempo máximo aceptable en el cual las operaciones de una organización pueden quedar interrumpidas tras un desastre.

• Definición y documentación del plan:

  • Dependencias: determinar los sistemas y procesos que son interdependientes y cómo interactúan entre sí.

  • Proveedores clave: identificar todos los proveedores y socios clave para las operaciones de la organización.

  • Lugares y ubicaciones: detalles acerca de las ubicaciones de recuperación, incluyendo alternativas principales y secundarias.

  • Procedimientos de recuperación: identificar y documentar los procedimientos y herramientas que se usarán para recuperar los sistemas, aplicaciones y datos comprometidos.

  • Procedimientos de comunicaciones: determinar qué tecnologías alternativas se usarán para comunicarse, especialmente si los sistemas de comunicaciones principales no están disponibles.

  • Protocolos de prueba: usados para evaluar la eficacia del plan y los pasos específicos de cada protocolo.

• Probar consistentemente el plan de recuperación ante desastres: programar pruebas regularmente para garantizar que el plan maneje eficazmente todos los potenciales ciberataques, errores y desastres.

• Revisar y actualizar regularmente el plan: evaluar y revisar el plan para asegurarse de que esté actualizado.

Equipo de Recuperación ante Desastres

• Director de seguridad de la información - "Chief Information Security Officer" (CISO): responsable de la estrategia general de ciberseguridad de la organización; ayuda a liderar los esfuerzos de recuperación ante desastres y a supervisar todos los sistemas de información y datos para protegerlos contra ciberataques.

• Equipo de seguridad de TI: equipo de soporte técnico especializado bajo el mandato del CISO; monitorea y protege las redes y sistemas de la organización; son la primera línea de defensa para la mitigación de ciberataques y ejecución de procesos de respuesta a incidencias.

• Administradores de redes: pueden tener cargos más diversificados para el mantenimiento y protección de las redes, servidores y otras infraestructuras de la organización; desempeñan un papel clave en la ciberseguridad y la recuperación ante desastres para operaciones más pequeñas.

• Operaciones y soporte técnico de TI: colaboran con la operación diaria de los servidores, el almacenamiento de datos y otros sistemas de hardware de la organización; pueden ser responsables del soporte técnico y de la resolución de problemas.

• Expertos en gestión de riesgos: evalúan y gestionan los riesgos de la organización relacionados con ciberataques y otras amenazas de TI; son eficaces en la predicción y simulación de potenciales ataques para identificar vulnerabilidades; ayudan a sugerir mejoras para evitar ataques reales.

• Asuntos legales y conformidad: trabajan dentro de un equipo de recuperación ante desastres para garantizar que las estrategias de recuperación ante desastres y esfuerzos de recuperación de la organización cumplan con requisitos legales y normativos específicos.

• Comunicaciones en situaciones de crisis, medios de comunicación y relaciones públicas: con frecuencia es un departamento independiente que permanece integrado con los empeños de recuperación ante desastres.

• Gerente de Plan de Continuidad de Negocio (BCP): profesional cualificado capaz de desarrollar, mantener e implementar el plan de continuidad de una organización ante un desastre, garantizando que las operaciones continúen según lo previsto; también es responsable de poner a prueba y actualizar periódicamente el plan según haga falta.

Tipos de Recuperación ante Desastres

• Recuperación ante desastres para centros de datos: se enfoca en la seguridad de la infraestructura física de TI y los respaldos o copias de seguridad de datos; las estrategias giran alrededor de usar una página de conmutación por error en una ubicación secundaria para mantener la continuidad operativa durante un desastre.

• Recuperación ante desastres en la nube: las estrategias aprovechan las soluciones basadas en la nube para replicar y alojar los servidores físicos y virtuales de una organización; este enfoque brinda una conmutación por error automática a la nube pública en caso de desastres, eliminando así la necesidad de una ubicación secundaria.

• Recuperación ante desastres en redes: se enfoca en contar con datos y ubicaciones de respaldo y planificar para retomar el control sobre los servicios de redes.

• Recuperación ante desastres virtualizada: conjunto de estrategias diseñadas para replicar las cargas laborales a una nube o ubicación física alternativas; brinda a los equipos de ciberseguridad una mayor flexibilidad, eficiencia y facilidad de implementación.

• La recuperación ante desastres como servicio - "Disaster Recovery as a Service" (DRaaS): servicio comercial prestado por terceros subcontratados que duplican y alojan los servidores físicos y virtuales de una organización; el proveedor subcontratado asume la titularidad de implementar y gestionar la estrategia y el plan para la recuperación ante desastres más apropiado.

Seas Autónomo/a, una PYME o una gran empresa, desde U2-LAB™ te ayudamos con todo lo que necesites, en todo momento, desde el inicio del proyecto hasta su finalización y más allá, para que estés tranquilo/a y puedas dedicarte a lo que realmente importa: hacer crecer tu negocio/empresa y ofrecer a tus clientes servicios de la máxima calidad, eficaces y eficientes.