Es una situación en la que ningún administrador de red desearía encontrarse. Sin embargo, considerando la multitud de ataques actuales, la posibilidad de encontrarse en una situación así es cada vez más probable. El último año nos ha demostrado que ninguna empresa, grande o pequeña, está a salvo de un ciberataque. Los ciberdelincuentes maliciosos son cada vez más astutos en sus métodos; sus tácticas se están refinando aún más y se producen nuevas variantes de malware casi a diario.
Aunque nadie desea pensar en este tipo de desenlace, este razonamiento no es muy acertado. La ciberseguridad y la evaluación de riesgos tienen mucho en común, por lo que un administrador de red debe considerar la peor posibilidad y planificar en consecuencia. En este caso, la peor posibilidad es ser víctima de un ciberataque. Existen numerosos consejos sobre qué hacer en una situación así. Sin embargo, también es importante saber qué no hacer. Muchas acciones aparentemente inofensivas pueden, en realidad, empeorar irremediablemente una situación ya de por sí mala.
No tener o no seguir un Plan de Respuesta a Incidentes
Es obvio, pero toda organización debe contar con un plan de respuesta a incidentes adecuado para hacer frente a la posibilidad de un ciberataque. No tenerlo es una señal de alarma inmediata, pero incluso si existe, los administradores de red deben asegurarse de que se siga correctamente sin entrar en pánico.
Un plan de respuesta a incidentes adecuado debe definir el alcance y los objetivos, asignar contactos y responsabilidades, las actividades de emergencia, el proceso de notificación y el cierre del incidente. También debe haberse definido un plan de comunicación adecuado y seguirse estrictamente en caso de incidente. Idealmente, el plan de respuesta a incidentes no puede diseñarse y luego dejarse desatendido; debe actualizarse continuamente en función de las tendencias cambiantes en ciberseguridad.
La conclusión es simple: siga el plan de respuesta a incidentes de su organización para asegurarse de tomar las acciones correctas durante un incidente de ciberseguridad.
En pánico
Este punto es fundamental. La primera reacción ante un ciberataque en una organización es el pánico. Es posible que el equipo de TI nunca se haya encontrado con una situación así, y la reacción natural es asustarse y entrar en pánico. Pero esta es la peor reacción posible ante un ciberataque. De hecho, eso es precisamente lo que buscan los autores del ataque, los ciberdelincuentes. El pánico lleva a decisiones irracionales, precipitadas, emocionales e ilógicas. Estas pueden empeorar la situación y permitir que los ciberdelincuentes hagan exactamente lo que quieren, como solicitar más ransomware, acceder a más dispositivos, etc.
Tratando de mantener el ataque en secreto
Para los administradores de red, existe la tentación de intentar ocultar todo el incidente. Pueden ser susceptibles a la creencia de que sus puestos de trabajo estarán en peligro si los altos cargos de la organización descubren la brecha. Informar a los clientes también podría afectar negativamente la reputación de la marca. Por lo tanto, la idea es: ¿para qué informar a alguien?
Nada podría ser más peligroso. Idealmente, esto debería estar incluido en el Plan de Respuesta a Incidentes, pero aun así conviene reiterarlo: una comunicación eficiente es fundamental tras un ciberataque. Si se ha establecido una cadena de comunicación, debe seguirse y todos en la empresa deben estar al tanto del ataque para evitar cometer por error una acción que empeore la situación.
En cuanto a los clientes, también deben ser informados lo antes posible para que sean conscientes del posible uso indebido de sus datos y puedan tomar las medidas correctivas correspondientes. Por supuesto, a ninguna empresa le gusta sufrir un ciberataque, pero los administradores de red pueden estar tranquilos al saber que la transparencia sobre un incidente desagradable y su gestión puede, a largo plazo, mejorar la imagen de la marca.
Leer más: Las copias de seguridad pueden ser su mayor inversión empresarial.
No cambiar a una copia de seguridad inmediatamente
Es fundamental que una organización utilice una copia de seguridad en cuanto detecte una brecha de seguridad. Cualquier retraso podría tener consecuencias negativas, afectando incluso a los archivos de copia de seguridad. Los administradores de red deben ser metódicos y cuidadosos al respecto: deben utilizar la última copia de seguridad segura conocida. Esto implica identificar el punto exacto donde se realizó la transacción.
La amenaza de los ciberataques es real y las empresas necesitan reducir el riesgo antes de que sea demasiado tarde. Las probabilidades de un ciberataque pueden disminuir considerablemente mediante el uso de soluciones de seguridad adecuadas como SeqriteLa solución de seguridad de punto final (EPS) de Endpoint Security puede proteger las redes de amenazas avanzadas.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
