Dentro de nuestra realidad global cada vez más digitalizada, es necesario implementar planes y protocolos ante amenazas y vulnerabilidades digitales, por lo que las organizaciones deben adoptar una mentalidad de Resiliencia Cibernética.
Pero… ¿Qué es la Resiliencia Cibernética?
Es la capacidad de una organización para operar frente a un Ataque Cibernético u otro incidente virtual. Lo que implica disponer de las medidas técnicas y organizativas necesarias para detectar, responder y recuperarse de tales incidentes, así como la capacidad de adaptarse y aprender de ellos para mejorar la resiliencia futura.
Es por ello que los gigantes tecnológicos, como Google, Microsoft, Apple e IBM, utilizan ISO/IEC 27001:2022. La cual es la Norma Internacional que proporciona un marco de trabajo para los Sistemas de Gestión de Seguridad de la Información (SGSI) con el fin de proporcionar confidencialidad, integridad y disponibilidad continuada de la información, así como cumplimiento legal.
Esta Norma tiene una aceptación global cada vez mayor y es exhibida en miles de sitios en todo el mundo. La ISO/IEC 27001:2022 se ha convertido en el Estándar de facto para los Sistemas de Gestión de Seguridad de la Información.
Por lo anterior, la Resiliencia Cibernética debe ser parte integral no solo de los sistemas técnicos, sino también de los equipos, la cultura organizacional y las operaciones diarias.
¿Qué se Espera en el Futuro Próximo del Ciberespacio?
Los líderes empresariales de hoy son mucho más conscientes de la ciberamenaza que el año anterior. Según el Global Security Outlook 2023 del Foro Económico Mundial (WEF), el 91 % de los encuestados dijo que cree que un evento cibernético catastrófico y de gran alcance es "al menos algo probable en los próximos dos años".
De esta manera el 25 de Octubre de 2022 fue actualizada la versión nueva y mejorada de ISO/IEC 27001:2022 para abordar los desafíos globales de seguridad de TI y mejorar la confianza digital. Beneficiando a las organizaciones al alentarlas a asegurar todas las formas de información, desarrollar un marco administrado centralmente, reducir el gasto en tecnología de defensa ineficaz y proteger la integridad, confidencialidad y disponibilidad de sus datos.
¿Cómo se Medirá la Resiliencia Cibernética?
La Resiliencia no solo se refiere al funcionamiento interno de una organización; debe aplicarse en todas las asociaciones con terceros y en toda la cadena de suministro. Afortunadamente, The Cyber Resilience Index (CRI): Advancing Organizational Cyber Resilience. Esta organización servirá como un marco de referencia para brindar visibilidad y transparencia sobre las prácticas de Ciber Resiliencia en todas las industrias, pares y la cadena de suministro.
Según los principios de CRI, las prácticas y subprácticas subsiguientes para una Resiliencia Cibernética Organizacional saludable es el uso de marcos de seguridad reconocidos y Estándares de la industria como ISO/IEC 27001:2022.
En conclusión…
Las empresas u organizaciones que adoptan la Resiliencia Cibernética a través de una vulnerabilidad en el ciberespacio emergen rápidamente como líderes en su industria y establecen el Estándar para su sector, donde las personas, la tecnología, la información y los procesos se benefician mutuamente.
Comments