Els simulacres de ciberincidents passen de la teoria a l’agenda de direcció

Resum de la notícia

Un pla de resposta a incidents pot semblar complet sobre el paper i fallar així que apareix la primera situació real. Qui autoritza desconnectar un sistema crític? Com es contacta amb el proveïdor si el correu corporatiu no funciona? Qui decideix què es comunica als clients? Aquestes preguntes estan portant els simulacres de ciberincidents a l’agenda de direcció.

Els exercicis de taula recreen un escenari sense necessitat de provocar una interrupció real. Els participants reben informació per etapes i han de prendre decisions amb les dades disponibles. L’avantatge és que permeten descobrir dependències, contradiccions i buits de responsabilitat a un cost relativament baix.

Un bon simulacre no busca examinar les persones. El seu objectiu és comprovar el sistema de resposta. Per exemple, pot revelar que el contacte d’un proveïdor està desactualitzat, que només una persona coneix una contrasenya d’emergència o que l’àrea de negoci i l’equip tècnic tenen prioritats diferents.

Cada vegada resulta més útil incloure-hi direcció, legal, comunicació i operacions, no només tecnologia. Un incident greu és un problema de negoci i les decisions poden afectar contractes, reputació i continuïtat de servei.

Després de l’exercici, les millores s’han de convertir en accions concretes: actualitzar procediments, crear canals alternatius, revisar còpies, definir llindars d’escalada o preparar missatges.

Convé repetir aquests exercicis amb escenaris diferents: ransomware, caiguda d’un proveïdor cloud, filtració de dades o compromís d’un compte privilegiat. Cada escenari tensiona decisions distintes. Mantenir un registre d’accions pendents i comprovar-les en el següent simulacre converteix l’exercici en un cicle real de millora.

Conceptes esmentats en aquest article: Cloud · Ransomware