Es la temporada para que los equipos de seguridad y TI env\u00eden ese correo electr\u00f3nico a toda la empresa: “No, nuestro CEO NO quiere que compres tarjetas de regalo”. <\/p>\n
A medida que gran parte de la fuerza laboral se despide de las vacaciones, los piratas inform\u00e1ticos est\u00e1n intensificando su juego. Sin duda, veremos un aumento en la actividad a medida que los piratas inform\u00e1ticos contin\u00faen desencadenando estafas de comercio electr\u00f3nico y ataques de phishing con temas festivos. A los piratas inform\u00e1ticos les encanta usar estas t\u00e1cticas para enga\u00f1ar a los usuarios finales para que comprometan no solo sus datos personales, sino tambi\u00e9n los datos de su organizaci\u00f3n. <\/p>\n
Pero eso no significa que debas pasar las pr\u00f3ximas dos semanas en un estado constante de ansiedad. <\/p>\n
En su lugar, utilice este momento como una oportunidad para asegurarse de que su plan de respuesta a incidentes (IR) sea s\u00f3lido como una roca. <\/p>\n
\u00bfDonde empezar? <\/p>\n
Primero, aseg\u00farese de que su estrategia siga los seis pasos para completar la respuesta a incidentes. <\/p>\n
Aqu\u00ed hay un repaso:<\/p>\n
Los 6 pasos de un IR completo<\/h2>\n\n- Preparaci\u00f3n:<\/strong> Esta es la primera fase e implica revisar las medidas y pol\u00edticas de seguridad existentes; realizar evaluaciones de riesgo para encontrar vulnerabilidades potenciales; y establecer un plan de comunicaci\u00f3n que establezca protocolos y alerte al personal sobre posibles riesgos de seguridad. Durante las festividades, la etapa de preparaci\u00f3n de su plan de RI es crucial, ya que le brinda la oportunidad de comunicar las amenazas espec\u00edficas de las festividades y poner las ruedas en marcha para abordar dichas amenazas a medida que se identifican. <\/li>\n
- Identificaci\u00f3n:<\/strong> La etapa de identificaci\u00f3n es cuando se ha identificado un incidente, ya sea que haya ocurrido o est\u00e9 actualmente en progreso. Esto puede ocurrir de varias maneras: por un equipo interno, un consultor externo o un proveedor de servicios gestionados o, en el peor de los casos, porque el incidente ha provocado una filtraci\u00f3n de datos o una infiltraci\u00f3n de su red. Debido a que muchos hacks de seguridad cibern\u00e9tica de vacaciones involucran las credenciales del usuario final, vale la pena activar los mecanismos de seguridad que monitorean c\u00f3mo se accede a sus redes. <\/li>\n
- Contenci\u00f3n:<\/strong> El objetivo de la etapa de contenci\u00f3n es minimizar el da\u00f1o causado por un incidente de seguridad. Este paso var\u00eda seg\u00fan el incidente y puede incluir protocolos como aislar un dispositivo, deshabilitar cuentas de correo electr\u00f3nico o desconectar sistemas vulnerables de la red principal. Debido a que las acciones de contenci\u00f3n a menudo tienen implicaciones comerciales graves, es imperativo que las decisiones a corto y largo plazo se determinen con anticipaci\u00f3n para que no haya problemas de \u00faltima hora para abordar el problema de seguridad. <\/li>\n
- Erradicaci\u00f3n:<\/strong> Una vez que haya contenido el incidente de seguridad, el siguiente paso es asegurarse de que la amenaza se haya eliminado por completo. Esto tambi\u00e9n puede implicar medidas de investigaci\u00f3n para averiguar qui\u00e9n, qu\u00e9, cu\u00e1ndo, d\u00f3nde y por qu\u00e9 ocurri\u00f3 el incidente. La erradicaci\u00f3n puede implicar procedimientos de limpieza del disco, restauraci\u00f3n de sistemas a una versi\u00f3n de copia de seguridad limpia o creaci\u00f3n de im\u00e1genes completas del disco. La etapa de erradicaci\u00f3n tambi\u00e9n puede incluir la eliminaci\u00f3n de archivos maliciosos, la modificaci\u00f3n de claves de registro y, posiblemente, la reinstalaci\u00f3n de sistemas operativos. <\/li>\n
- Recuperaci\u00f3n:<\/strong> La etapa de recuperaci\u00f3n es la luz al final del t\u00fanel, lo que le permite a su organizaci\u00f3n volver a la normalidad. Al igual que la contenci\u00f3n, es mejor establecer protocolos de recuperaci\u00f3n de antemano para que se tomen las medidas adecuadas para garantizar que los sistemas sean seguros. <\/li>\n
- Lecciones aprendidas: <\/strong>Durante la fase de lecciones aprendidas, deber\u00e1 documentar lo que sucedi\u00f3 y observar c\u00f3mo funcion\u00f3 su estrategia de RI en cada paso. Este es un momento clave para considerar detalles como cu\u00e1nto tiempo llev\u00f3 detectar y contener el incidente. \u00bfHubo alg\u00fan signo de malware persistente o sistemas comprometidos despu\u00e9s de la erradicaci\u00f3n? \u00bfFue una estafa relacionada con un esquema de piratas inform\u00e1ticos de vacaciones? Y si es as\u00ed, \u00bfqu\u00e9 puedes hacer para prevenirlo el pr\u00f3ximo a\u00f1o? <\/li>\n<\/ol>\n
C\u00f3mo los equipos de seguridad lean pueden estresarse menos en esta temporada navide\u00f1a<\/h2>\n
Incorporar las mejores pr\u00e1cticas en su estrategia de IR es una cosa. Pero construir y luego implementar estas mejores pr\u00e1cticas es m\u00e1s f\u00e1cil decirlo que hacerlo cuando no tiene el tiempo o los recursos.<\/p>\n
Los l\u00edderes de equipos de seguridad m\u00e1s peque\u00f1os enfrentan desaf\u00edos adicionales provocados por esta falta de recursos. Los presupuestos m\u00ednimos, combinados con la falta de personal suficiente para administrar las operaciones de seguridad, est\u00e1n dejando a muchos equipos de seguridad reducidos sinti\u00e9ndose resignados a la idea de que no podr\u00e1n mantener a su organizaci\u00f3n a salvo de la avalancha de ataques que a menudo vemos durante la temporada navide\u00f1a. <\/p>\n
Afortunadamente, existen recursos gratuitos para los equipos de seguridad en esta situaci\u00f3n exacta. <\/p>\n
Puede encontrar de todo, desde plantillas para informar sobre un incidente hasta seminarios web que profundizan en la estrategia de IR, junto con informaci\u00f3n sobre las amenazas de seguridad cibern\u00e9tica m\u00e1s recientes dentro de Cynet. Centro de respuesta a incidentes<\/a>. Y para ayudar a\u00fan m\u00e1s a los equipos de seguridad en caso de que ocurra un incidente, est\u00e1n ofreciendo un Respuesta acelerada a incidentes<\/a> Servicio.<\/p>\nSi desea consultar estos recursos gratuitos, visite el Centro de respuesta acelerada a incidentes aqu\u00ed.<\/strong><\/a><\/p>\nQue su equipo de seguridad mantenga el fuerte en las pr\u00f3ximas dos semanas mientras disfruta de las vacaciones sin ansiedad.<\/p>\n
<\/p>\n
C\u00f3mo los equipos de seguridad lean pueden estresarse menos en esta temporada navide\u00f1a<\/h2>\n
Incorporar las mejores pr\u00e1cticas en su estrategia de IR es una cosa. Pero construir y luego implementar estas mejores pr\u00e1cticas es m\u00e1s f\u00e1cil decirlo que hacerlo cuando no tiene el tiempo o los recursos.<\/p>\n
Los l\u00edderes de equipos de seguridad m\u00e1s peque\u00f1os enfrentan desaf\u00edos adicionales provocados por esta falta de recursos. Los presupuestos m\u00ednimos, combinados con la falta de personal suficiente para administrar las operaciones de seguridad, est\u00e1n dejando a muchos equipos de seguridad reducidos sinti\u00e9ndose resignados a la idea de que no podr\u00e1n mantener a su organizaci\u00f3n a salvo de la avalancha de ataques que a menudo vemos durante la temporada navide\u00f1a. <\/p>\n
Afortunadamente, existen recursos gratuitos para los equipos de seguridad en esta situaci\u00f3n exacta. <\/p>\n
Puede encontrar de todo, desde plantillas para informar sobre un incidente hasta seminarios web que profundizan en la estrategia de IR, junto con informaci\u00f3n sobre las amenazas de seguridad cibern\u00e9tica m\u00e1s recientes dentro de Cynet. Centro de respuesta a incidentes<\/a>. Y para ayudar a\u00fan m\u00e1s a los equipos de seguridad en caso de que ocurra un incidente, est\u00e1n ofreciendo un Respuesta acelerada a incidentes<\/a> Servicio.<\/p>\n Si desea consultar estos recursos gratuitos, visite el Centro de respuesta acelerada a incidentes aqu\u00ed.<\/strong><\/a><\/p>\n Que su equipo de seguridad mantenga el fuerte en las pr\u00f3ximas dos semanas mientras disfruta de las vacaciones sin ansiedad.<\/p>\n <\/p>\n