Para mejorar las ciberdefensas, practique para los desastres

Si aún no está utilizando simulaciones de crisis como una parte importante de la preparación y respuesta a incidentes, es hora de poner a prueba al personal y los protocolos para ayudar a los equipos a desarrollar habilidades y preparación para situaciones difíciles.

Mark Lance, vicepresidente de DFIR e Inteligencia de Amenazas en GuidePoint Security, dice: «Estamos viendo cada vez más demanda y requisitos establecidos por nosotros». tableros, Compañía de seguros cibernéticosu otras partes interesadas clave para ejecutar estas simulaciones anualmente o con mayor frecuencia”, dice.

Estos ejercicios no sólo ayudan a los empleados a comprender sus funciones y responsabilidades durante un incidente, sino que también son una excelente manera de educar a las personas. Por ejemplo, la mayoría de las personas solo comprenden la complejidad de un incidente de ransomware, la multitud de terceros involucrados y los puntos de decisión clave si ya han experimentado la situación.

«Una simulación de crisis no sólo los familiariza con sus propios procesos de respuesta a incidentes, sino que también crea conciencia sobre las amenazas relevantes, los riesgos asociados y las decisiones críticas», dice Lance.

En una era de amenazas cibernéticas en constante evolución, las simulaciones de crisis brindan a las organizaciones un importante campo de pruebas para fortalecer sus defensas de seguridad cibernética y equipar a los equipos con las habilidades y la resiliencia para protegerse contra una amplia gama de riesgos.

Tipos de simulaciones de crisis

La simulación más simple es un «ejercicio teórico» en el que una organización reúne a las partes interesadas apropiadas, presenta un escenario de desastre o ataque, hace que cada parte interesada hable sobre su respuesta y, a través de la colaboración, descubre fortalezas y debilidades en las dependencias, dice Casey Ellis, fundador y CTO. de Käfermenge.

«Un buen ejemplo es un ejercicio teórico sobre ransomware que simula la denegación de sistemas de producción, sistemas de conmutación por error y eliminación de copias de seguridad», afirma Ellis. «La idea de que la recuperación ante desastres no esté disponible es bastante contradictoria, y es un escenario que es mejor pensar de antemano que sobre la marcha».

El objetivo de una mesa es crear un estado de crisis «casi real» y ver cómo responde el equipo, dice Erik Gaston, vicepresidente de participación ejecutiva global de Tanium. «Esto también incluye la comunicación durante una crisis y una escalada», explica. «Esto no sólo ayuda a descubrir problemas potenciales antes de que ocurran, sino que también garantiza que no haya lagunas en los planes de respuesta a crisis e incidentes».

Estos ejercicios también ayudan a comprobar si los equipos, especialmente el equipo azul, toman buenas decisiones colectivas y no actúan en caso de crisis. silos tradicionales que muchas organizaciones de seguridad se enfrentan a esto.

Alternativamente, las empresas pueden utilizar las pruebas de penetración del equipo rojo para simular ataques del mundo real. Esto se puede lograr mediante el uso de hackers éticos o uno equipo rojo interno que intenta romper los mecanismos de defensa de una organización.

«El objetivo es identificar vulnerabilidades y evaluar las capacidades de respuesta a incidentes de la organización», explica Mike Walters, presidente y cofundador de Action1. «Este enfoque proporciona información valiosa sobre la preparación de una organización para combatir las amenazas cibernéticas».

Ellis de Bugcrowd dice que las organizaciones también podrían considerar: programa público de recompensas por errores como una especie de “simulación de crisis continua”.

Explica que crear los mismos incentivos para los hackers de sombrero blanco que para los delincuentes desata la creatividad de esta comunidad y las vulnerabilidades y riesgos descubiertos son específicos, procesables y muy relevantes.

«Un programa de recompensas por errores se centra principalmente en la prevención», señala.

Mejora las defensas completando desafíos de simulación.

El mayor desafío al que se enfrentan las organizaciones cuando ejecutan simulaciones de crisis es determinar el nivel correcto de dificultad, afirma Tanner Howell, director de ingeniería de soluciones de RangeForce.

«Con actores de amenazas que van desde guionistas hasta estados nacionales, es importante lograr un equilibrio entre dificultad y relevancia», dice. “Si la simulación es demasiado simple, los manuales no se probarán de forma eficaz. Demasiado difícil y el compromiso del equipo puede disminuir”.

Walters dice que las organizaciones deberían expandirse Las simulaciones van más allá de los aspectos técnicos Esto incluye cumplimiento normativo, estrategias de relaciones públicas, comunicaciones con los clientes y otras áreas críticas.

«Estas medidas ayudarán a garantizar que las simulaciones de crisis sean exhaustivas y que la organización esté mejor preparada para una variedad de escenarios de ciberseguridad», señala.

Taavi Must, director ejecutivo de RangeForce, dice que las empresas pueden implementar algunas de las mejores prácticas clave para mejorar la colaboración, la preparación y la postura defensiva del equipo.

«Los gerentes pueden realizar análisis comerciales para identificar las mayores amenazas a la empresa», dice. «Esto permite a los equipos centrar su ya valioso tiempo en lo que más les importa».

Añade que los ejercicios de crisis permiten a los equipos poner a prueba sus habilidades en un entorno real con amenazas reales.

«Esto significa que los equipos tienen que trabajar sin alertas preconfiguradas, guías y barreras de automatización», dice Must. «Esto permite a los equipos comprender verdaderamente la amenaza sin recurrir a hábitos menos desafiantes o pasivos».

Los equipos pueden comparar su desempeño en estas simulaciones, evaluar y cerrar rápidamente cualquier brecha que encuentren, explica.

Entrena como peleas

Con el panorama de amenazas y la superficie de ataque en rápida expansión para la mayoría de las organizaciones, los departamentos de TI nunca pueden perder la pista.

“Esto se extiende a toda la organización, donde los empleados deben estar atentos e identificar rápidamente ciertos tipos de ataques, como ransomware e incluso extorsión, que pueden generar situaciones muy costosas”, afirma Gaston.

En su opinión, los equipos dedicados son cruciales ya que las empresas deben estar siempre atentas a señales de violaciones de seguridad y operaciones de TI. Cuanto más rápido puedan reaccionar los equipos, más posibilidades tendrá la empresa de mantenerse fuera de los titulares, o algo peor. La forma más importante de pasar de reactivo a proactivo es entrenar cómo pelear con la mayor frecuencia posible, dice Gaston.

“Si tienes a tus mejores jugadores, herramientas y un programa sofisticado, reglas y procesos que se practican y perfeccionan todos los días, se garantiza que el equipo se mantenga en una postura preventiva y mantenga un alto nivel de resiliencia”, añade. «Se producirán infracciones, pero los equipos que adoptan una postura preventiva cometen muchas menos infracciones y se recuperan mucho más rápido cuando suceden».

Obtenga comentarios, aplique lecciones

Los conocimientos obtenidos de las simulaciones deben utilizarse para actualizar y mejorar los planes de respuesta a incidentes.

Los facilitadores especializados que dirigen estas sesiones “se aseguran de que todos los participantes (tanto en voz alta como en voz baja) reciban el nivel adecuado de participación, cumplan con los cronogramas establecidos, aborden puntos críticos de discusión y brinden la retroalimentación específica necesaria para realizar mejoras que surjan de la sesión”. notas de GuidePoint.

También es importante Involucrar a los empleados en todos los niveles.desde el nivel inicial hasta la alta dirección, en estas simulaciones.

«Este enfoque integrador garantiza que todos los miembros de la organización comprendan la importancia de la ciberresiliencia y su papel en su mantenimiento», explica Walters de Action1.

Además, es importante obtener comentarios de los participantes después de cada simulación para identificar áreas que necesitan mejorar. Los resultados podrán utilizarse luego para realizar los ajustes necesarios para futuras simulaciones, afirma Walters. Considera muy recomendable la colaboración con expertos y organizaciones en ciberseguridad en el diseño e implementación de simulaciones de crisis.

Walters añade: «Estas asociaciones permiten la creación de simulaciones que reflejan con precisión las amenazas del mundo real».