- 19 Jun, 2022
- Technology
- Management
- By Allium Johnson
La resiliencia cibernética es la capacidad de seguir operando cuando los sistemas están bajo presión. Para los equipos en crecimiento, la resiliencia depende de controles simples que se practican regularmente y son comprendidos por las personas responsables de ellos.
La base comienza con la visibilidad de activos, el control de acceso, la verificación de copias de seguridad, rutinas de parches y roles de incidentes. Estos aspectos básicos reducen la confusión cuando aparece un problema.
Una lista de verificación no es una estrategia de seguridad, pero ayuda a los equipos a convertir la estrategia en un comportamiento repetible.
Los equipos deben revisar cuentas privilegiadas, monitorear servicios expuestos, probar rutas de restauración y documentar reglas de escalada. El objetivo es hacer que el trabajo de respuesta sea predecible antes de que ocurra un incidente.
Revisa Antes de que lo Necesites
Realiza un breve ejercicio teórico en torno a una interrupción realista o un evento de seguridad. La discusión revelará propiedad poco clara, documentación faltante y herramientas que necesitan mejor acceso.
La resiliencia mejora cuando los equipos practican la ruta de respuesta antes de que llegue la presión.