¿Qué es el riesgo de ciberseguridad?
Eric Brown, director financiero y director de operaciones de Tanium, participó recientemente en una mesa redonda organizada por Nasdaq titulada «Ciberseguridad: Lo que deben saber los miembros del consejo de administración», junto con el moderador, T.K. Kerstetter, director ejecutivo y presentador de programas de entrevistas de Boardroom Resources LLC, y los ponentes Yafit Cohn, asociada de Simpson Thatcher & Bartlett; A.J. Kess, socio de Simpson Thatcher & Bartlett; y Martin Liutermoza, vicepresidente adjunto de Ingeniería de Seguridad de la Información en Nasdaq.
«El riesgo de ciberseguridad es muy similar a cualquier otro riesgo al que se enfrenta una empresa, y la mayoría de las empresas suelen contar con lo que se conoce como un Modelo de Riesgo Empresarial (ERM), que describe los tipos de riesgos propios de la propia empresa». - Eric Brown, director de operaciones y director financiero de Tanium
La ciberseguridad es un nuevo riesgo del que las empresas deben ser conscientes. Se trata, sencillamente, de un riesgo operativo sobre el que el consejo de administración debe ejercer su función de supervisión, al igual que con cualquier otro riesgo que evalúe.
«El Ponemon Institute publica cada año, incluido este, un estudio sobre filtraciones de datos en el que se determina que el coste medio por filtración de datos, por empresa, es de unos 6.53 millones de dólares». - Yafit Cohn, asociada de Simpson Thacher & Bartlett
A continuación, añade que esa cifra se desglosa y que, de esos 6.53 millones de dólares, 3.75 millones procedían de las pérdidas medias sufridas por las empresas como consecuencia de la filtración. Eso supone más de la mitad del total general. Aunque muchos ya lo saben, la importancia de comprender esto y tener en cuenta este riesgo radica en que es probable que, en un momento u otro, su empresa u otra empresa de su sector sufra una filtración de datos. Y, aunque en el litigio que se avecina surgen numerosas cuestiones, el verdadero impacto puede recaer en la reputación.
«Al igual que la ciberseguridad forma parte del proceso de gestión de riesgos empresariales (ERM), también forma parte del proceso de gestión de riesgos de la empresa. Creo que es conveniente considerar una filtración como parte del plan de gestión de crisis. «No es más que otra crisis». - A.J. Kess, socio de Simpson Thatcher & Bartlett
¿Cómo se hace frente a una filtración de datos?
Para asegurarse de que una empresa esté preparada para hacer frente a una filtración, uno de los mejores puntos de partida es elaborar un plan de gestión de crisis que incluya un procedimiento a seguir en caso de que se produzca una filtración. Es imprescindible incluirlo porque, cuando se produce un incidente, es fundamental saber a quién llamar y dónde se encuentra la información necesaria para la investigación.
«Los planes de crisis deben prever que la información esté a disposición de los investigadores en el momento en que se presenten». Con bastante frecuencia no disponemos de registros cuando investigamos un incidente, ya que eso no formaba parte del plan de crisis… Si le hackean, ¿cómo gestionaría ese incidente concreto y se aseguraría de tener todo bien organizado para poder investigar y comprobar que no se ha producido un movimiento lateral de un servidor a otro? Es posible que detecte un ataque en un sistema y que los intrusos sigan estando en su sistema, por lo que debe ser capaz de gestionar todas esas situaciones. «Esa capacidad de recuperación va a evitar que la gente sufra muchas pesadillas». - Martin Liutermoza, vicepresidente adjunto de Ingeniería de Seguridad de la Información en Nasdaq
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
