La ciberresiliencia requiere madurez, perseverancia y compromiso de la junta directiva

BLACK HAT MEA – Riad – Miércoles 15 de noviembre – La resiliencia cibernética es más importante que nunca, especialmente dadas las dimensiones adicionales de las crecientes amenazas y riesgos geopolíticos que plantean las nuevas tecnologías como la IA.

En una charla informal en la conferencia Black Hat Middle East and Africa esta semana en Riad, Arabia Saudita, Reem Alshammari, líder de ciberseguridad de Las mujeres en la ciberseguridad en Oriente Medio El grupo dijo que si bien las operaciones se están volviendo cada vez más digitales, la resiliencia cibernética debe seguir siendo parte de ellas.

«En ciberseguridad, seguimos diciendo que lo importante no es si somos atacados, sino cuando somos atacados», señaló. Por lo tanto, es esencial garantizar que exista una oportunidad en todos los niveles de la organización para recuperarse.

Los tiempos difíciles crean resiliencia

El interlocutor de Alshammari, Abeer Khedr, CISO del Banco Nacional de Egipto, señaló que la pandemia de COVID-19 ha puesto de relieve la resiliencia.

Khedr dijo que el cambio al trabajo remoto, en particular, es una nueva variable que las empresas «están sufriendo en todo el mundo y que nadie está realmente teniendo en cuenta».

Esto ha provocado un debate más amplio sobre cómo abordar los desafíos, dijo. No hay mejor momento que ahora para centrar los esfuerzos en la resiliencia cibernética, especialmente cuando se presentan a los directores ejecutivos.

“La resiliencia cibernética debe estar integrada en la cima de la organización y en el nivel de la alta dirección”, dijo, y agregó que debe integrarse como parte de la estrategia operativa de una empresa. «Este es un viaje hacia la madurez y, para que la resiliencia cibernética funcione, en mi opinión, debe estar integrada en una organización».

Señaló dos hojas de ruta para lograr la ciberresiliencia: una de ellas es la de Accenture «Estado de la resiliencia de la ciberseguridad” informe, y el otro es BS 65000que fue desarrollado por el Institución Británica de Normalización (BSI) como código de conducta para resiliencia organizacional. Este último fue revisado el año pasado en comparación con la versión original de 2014 y ofrece a las empresas lo siguiente: Instrucciones y recomendaciones para lograr la resiliencia en toda la organización.

Si bien estos pueden ser útiles para trazar la dirección y los pasos a seguir, Khedr dijo que se debe recordar que la resiliencia cibernética no es un logro de una casilla de verificación y no es un viaje que se pueda lograr de la noche a la mañana.