Ciberseguridad simplificada: Empieza con el fin en mente para fabricantes

La ciberseguridad es un tema complejo sin importar la vertical industrial a la que se aplique. Para reducir esa complejidad, ayuda enmarcar la ciberseguridad en el contexto del negocio. Para los fabricantes, hay un concepto familiar que se puede usar: comienza con el fin en mente.

Entonces, ¿cómo se ve el fin en términos de ciberseguridad? Respuesta a incidentes. El mareante panorama de soluciones de ciberseguridad, proveedores y servicios gestionados generalmente giran en torno a la prevención de un incidente de ciberseguridad. Si bien una onza de prevención vale una libra de cura, la ciberseguridad es fundamentalmente un proceso de gestión de riesgos, y un vistazo rápido a los titulares recientes mostrará que la prevención absoluta es una tarea imposible. De hecho, algunas de las empresas más grandes del mundo con operaciones de ciberseguridad de élite comienzan con la suposición de que, a pesar de sus formidables talentos y presupuestos, sus defensas ya han sido violadas.

Eso puede ser una suposición razonable para conglomerados internacionales, pero, ¿es razonable para pequeños fabricantes? Absolutamente. El 13.º Informe Anual de Investigación de Violaciones de Datos de Verizon (uno de los informes más respetados y esperados cada año) desglosa más de 150.000 incidentes cibernéticos recopilados de más de 80 colaboradores de investigación en 16 verticales industriales, incluida la manufactura. Según el informe, los fabricantes son únicos en que son consistentemente objetivo tanto de ciberdelincuentes organizados como de actores estatales, en lugar de uno u otro. En general, los tiempos más rápidos de detección y respuesta a incidentes se miden en días. El 25 % de las violaciones incluidas en el informe 2020 se miden en meses o más.

Los incidentes de ciberseguridad son inevitables, pero sus impactos pueden mitigarse enormemente con una planificación de respuesta adecuada. El ransomware puede ser una amenaza existencial para la empresa o una molestia que resulta en tiempo de inactividad inesperado, todo basado en qué tan bien una empresa planifica con el fin en mente. Los proveedores de servicios gestionados pueden detectar un incidente, pero rara vez pueden responder. Las empresas a menudo se encuentran en problemas legales no por experimentar un incidente, sino por la falta de pasos razonables en la planificación y ejecución de la respuesta a incidentes. Pronto, los proveedores del DoD se encontrarán incapaces de ofertar en nuevos contratos sin integrar requisitos robustos de respuesta a incidentes en sus programas de seguridad generales. Es revelador que de los 12 párrafos en la regulación principal de adquisición del DoD para ciberseguridad, solo uno está dedicado a «seguridad adecuada» mientras que cinco están dedicados a la respuesta y reporte de incidentes.

No mantener el fin en mente al gestionar el riesgo cibernético puede llevar fácilmente al fin de una organización. CMTC tiene una tremenda experiencia ayudando a fabricantes a reinventar programas de ciberseguridad grandes y pequeños. No dudes en contactarnos para obtener más información sobre los temas discutidos aquí; en el DBIR de Verizon 2020; o simplemente para ayuda desmitificando y entendiendo el complejo mundo de la ciberseguridad.