La respuesta eficaz a incidentes depende de asociaciones internas y externas

Según a, los equipos de seguridad corporativa colaboran cada vez más con miembros de otras funciones comerciales internas y con socios externos al responder a un incidente de seguridad. Informe de investigación de respuesta a incidentes de lectura oscura.

Los equipos de seguridad parecen reconocer la importancia de coordinar la respuesta a incidentes con otros grupos empresariales, como recursos humanos, comunicaciones y asuntos legales. La encuesta encontró que el 63% de los equipos de IR de las organizaciones que respondieron actualmente coordinan con su grupo de comunicaciones internas para mantener a los empleados informados sobre un incidente de seguridad. De hecho, el 44 % dijo que sabe a quién contactar dentro de RR.HH. si ocurre un incidente, y el 39 % tiene recursos dedicados para manejar las comunicaciones externas. Casi uno de cada cuatro encuestados (38%) tiene una persona de contacto dentro del departamento jurídico.

Los expertos en seguridad han considerado durante mucho tiempo que estas colaboraciones y asociaciones interfuncionales son fundamentales para construir una respuesta eficaz a incidentes. La razón principal es que el impacto de una violación de la seguridad a menudo se extiende mucho más allá del ámbito de la seguridad informática. El desencadenante podría ser, por ejemplo, un incidente de seguridad que afecte a los datos de clientes o empleados. Obligaciones de informar en caso de infracciones y tener consecuencias legales y financieras que son responsabilidad de otros grupos dentro de la organización. La falta de coordinación con estos grupos puede afectar negativamente la capacidad de una organización para responder a un incidente.

Los esfuerzos de los equipos de IR para fortalecer las capacidades de respuesta a incidentes no terminan con una mejor coordinación con los grupos comerciales internos. Los datos de la encuesta de Dark Reading mostraron que muchas empresas son conscientes de las amenazas a la seguridad corporativa por parte de proveedores de servicios externos, proveedores de tecnología y otros terceros y cuentan con un plan para abordar estos riesgos. El 36 por ciento (o más de uno de cada tres) de los encuestados dijo que su equipo de IR sabía exactamente con quién trabajar en caso de una infracción o vulnerabilidad en una entidad externa.

Algunas organizaciones están subcontratando la respuesta a incidentes, y una de cada cinco (22%) depende actualmente de un proveedor de servicios externo para la respuesta a incidentes.