Empodere a su Fuerza Laboral: La Primera Línea de Defensa Cibernética

Todos conocemos a Smokey Bear y el eslogan "Solo Tú Puedes Prevenir Incendios Forestales". En 2015, Smokey recibió una actualización y los nuevos anuncios "Recibe un Abrazo de Oso" se emitieron a nivel nacional. En el anuncio, Smokey sale corriendo del bosque y da un gran abrazo de oso a un campista por revisar correctamente las brasas de la fogata. La nueva versión, más abrazable, de Smokey premia a los campistas por tomar decisiones responsables en lugar de regañarlos para prevenir incendios. El miedo y la ansiedad no siempre son los mejores motivadores, y muchas personas responden mejor a la motivación positiva a través de actividades de concienciación.

Octubre es el Mes Nacional de Concientización sobre Ciberseguridad. En 2003, se creó para garantizar que los estadounidenses tengan los recursos necesarios para mantenerse seguros en línea. Octubre es un buen momento para que pequeños y medianos fabricantes (PYME) eduquen a sus empleados sobre el papel vital que desempeñan en la protección del negocio contra ciberataques, transmitiendo un mensaje positivo de ciberseguridad. Una buena forma de hacerlo es crear un Plan de Respuesta a Incidentes de Ciberseguridad y comunicar el papel crítico que cada empleado juega en la prevención y respuesta a un incidente.

Un incidente de ciberseguridad se define como "una ocurrencia que realmente o potencialmente pone en peligro la confidencialidad, integridad o disponibilidad de un sistema de información o la información que el sistema procesa, almacena o transmite, o que constituye una violación o amenaza inminente de violación de políticas de seguridad, procedimientos de seguridad o políticas de uso aceptable". Ejemplos incluyen:

• Intentos de acceso no autorizado a sistemas o datos.
• Interrupción no planificada de un servicio o denegación de servicio.
• Procesamiento o almacenamiento no autorizado de datos.
• Cambios no autorizados en hardware, firmware o software del sistema.

Un Plan de Respuesta a Incidentes es un conjunto de instrucciones o procedimientos escritos para que su empresa detecte, responda y limite las consecuencias de un ciberataque malicioso. El plan incluye preparación, detección y análisis, contención, y erradicación y recuperación. Un Plan de Respuesta a Incidentes debe establecerse antes de que ocurra un ataque para limitar el daño. También ayudará a reducir el tiempo y costo de recuperación.

1. Preparación

Una buena regla en ciberseguridad es planificar lo peor. El número de ciberataques está en aumento y las PYME son objetivos principales de criminales cibernéticos, dado que muchas de estas empresas no tienen medidas preventivas adecuadas.

Su capacidad para responder rápida y adecuadamente puede ayudar a mitigar daños. Deberá identificar a las personas clave que deben ser notificadas y cada persona debe entender y estar capacitada en sus roles y responsabilidades cuando ocurre un incidente.

También querrá crear y mantener una lista de activos: las personas, procesos y tecnología que ayudan a su empresa a mantener sus operaciones diarias.

2. Detección y Análisis

Es importante instalar y actualizar regularmente programas antivirus, antispyware y otros anti-malware, ya que las computadoras son amenazadas regularmente por nuevos virus y tácticas de criminales cibernéticos.

Además, debe mantener y monitorear registros, que documentan automáticamente las operaciones de una computadora y su usuario, como acceder a sitios web y crear y modificar archivos. Los registros proporcionan un registro detallado de actividades que pueden usarse para reconstruir la secuencia de una red o sistema comprometido. La línea de tiempo, fuente de contaminación y dispositivos o servidores contaminados pueden rastrearse y analizarse usando estos archivos de registro. No solo ayudará a detectar un incidente, sino a identificar vulnerabilidades potenciales y remediar-las.

3. Contención

Usando la información recopilada, querrá contener y combatir el incidente. Alguien necesitará la autoridad para tomar decisiones rápidas sobre los pasos necesarios para contener el incidente. Esto será más fácil de gestionar si ya ha identificado a las personas clave que deben ser notificadas. Asegúrese de actualizar regularmente la información de contacto y que sea fácilmente accesible para el personal necesario. Las actividades operativas normales pueden necesitar pausarse temporalmente hasta que el incidente se resuelva.

4. Erradicación y Recuperación

Ahora que ha contenido el incidente, querrá eliminar la causa y restaurar los sistemas a su funcionalidad normal. Esto podría ser tan simple como eliminar un virus de un servidor o dispositivo, o podría significar restaurar datos desde una copia de seguridad. Los sistemas pueden necesitar volver a ponerse en línea por etapas. Por esta razón, es importante programar copias de seguridad incrementales, ya que un incidente puede ocurrir en cualquier momento.

También debe considerar las lecciones aprendidas después de un incidente y hacer mejoras en procesos, procedimientos o tecnologías.

Plan de Respuesta a Incidentes en Acción

Recientemente, una PYME experimentó un ataque de spear phishing. El spear phishing es un ataque que busca robar información sensible de la empresa, como datos financieros, o acceder a la red de la empresa a través de un correo que parece inofensivo.

Un empleado del fabricante recibió un correo de un proveedor que contenía malware disfrazado en un archivo PDF. El correo parecía legítimo y respondía a correos reales que el empleado había enviado el día anterior. Los atacantes usaron ingeniería social para adaptar el correo al empleado del departamento de contabilidad responsable de pagar facturas. Cuando el empleado abrió el PDF, código malicioso se introdujo en la red de la empresa.

Afortunadamente, el fabricante había trabajado recientemente con su Centro MEP local para mejorar su ciberseguridad. La empresa había desarrollado e implementado un Plan de Respuesta a Incidentes. Habían capacitado a sus empleados para reconocer ataques de phishing y qué hacer si ocurría un incidente de ciberseguridad. La empresa detectó la amenaza del código malicioso y con el nuevo plan, pudo responder inmediatamente. Los empleados sabían qué hacer, sacaron el plan y actuaron. Como solo una computadora se había infectado, el equipo de TI la aisló de la red y el código malicioso se detuvo.

El Papel Crítico que Desempeñan los Empleados

Sus empleados son su primera línea de defensa contra ciberataques. Tener un Plan de Respuesta a Incidentes y capacitar a sus empleados sobre cómo responder proporciona un enfoque positivo de ciberseguridad. Muchas PYME aún no son conscientes ni están preocupadas por sus riesgos cibernéticos.

El 34% de todos los ataques documentados tuvo como objetivo a fabricantes, y las PYME son especialmente vulnerables. Los criminales cibernéticos a menudo ven a estas empresas como puertas de entrada fáciles a la cadena de suministro. Más del 90% del malware se entrega por correo electrónico y solo se necesita un clic equivocado para comprometer su negocio. Los criminales saben que si hackean su sistema pueden acceder a su red y recopilar información sensible sobre sus clientes.

Aunque no piense que los criminales buscan su información, puede estar seguro de que les interesa la información sensible que tiene sobre sus clientes y los clientes de estos. Si bien las estadísticas y eventos de concienciación que destacan amenazas pueden generar miedo, no siempre resultan en acción. Creo que necesitamos avanzar hacia un mensaje de ciberseguridad más positivo para sus empleados. Al igual que Smokey, pasemos del oso aterrador al gran abrazo de oso.

Para aprender más, visite la página de Recursos de Ciberseguridad de NIST MEP o conéctese con su Centro de la Red Nacional MEP™ local para preguntas o apoyo.