Maksim Kabakou - Fotolia

P
Gestionar Aprenda a aplicar las mejores prácticas y optimizar sus operaciones.

Cómo los eventos de ciberseguridad impactan la BC y la DR

El trabajo de ciberseguridad de una organización a menudo está separado de la continuidad de su negocio y la recuperación de desastres. Pero los eventos de BC/DR y los incidentes de ciberseguridad pueden tener un efecto similar.

Encuestas recientes de la industria muestran que las actividades centradas en eventos de ciberseguridad, amenazas cibernéticas y respuesta a incidentes cibernéticos se encuentran entre las más importantes y de mayor crecimiento en muchas organizaciones. Su presencia y gravedad pueden llevarlos rápidamente a la atención de los niveles más altos de la administración de la empresa. Teniendo en cuenta el daño que una organización puede sufrir después de una violación de la seguridad, esta tendencia debería ser una buena noticia para los profesionales de la continuidad del negocio y la recuperación de desastres.

A pesar del optimismo, no es infrecuente que las actividades de ciberseguridad estén separadas de la continuidad del negocio (BC) y la recuperación de desastres (DR). Ambos campos pueden informar a la misma organización, como TI, pero es probable que estén separados y distintos. ¿Cómo pasó esto? Lo más probable es que la ciberseguridad tenga su propio conjunto de actividades centradas en la tecnología: Proteger los perímetros de la red, evitar el robo de información y neutralizar los virus y otros programas maliciosos, entre otros. BC y DR, por el contrario, se centran más en la organización en su conjunto y en las personas, los procesos, las instalaciones y las tecnologías que la respaldan.

BC, DR y la ciberseguridad deben complementarse mejor entre sí. Cualquier brecha de seguridad que afecte a los sistemas de información es una amenaza para la continuidad del negocio y la recuperación ante desastres. Una brecha de seguridad que compromete los datos y la información vital de la compañía también es un evento de continuidad empresarial. Una de las mayores preocupaciones después de los eventos de ciberseguridad es el daño a la reputación de la organización. Esto también es una preocupación de continuidad del negocio. Los vínculos entre las disciplinas son esenciales, y deben fomentarse.

Los eventos de ciberseguridad, si se mitigan adecuadamente, pueden no ser lo suficientemente dañinos como para convertirse en eventos de continuidad del negocio. Sin embargo, ambos campos necesitan compartir sus datos y experiencias para que se pueda desarrollar una mejor estrategia general para la ciberseguridad y la continuidad corporativas. El juego final para todas estas actividades, BC, DR y ciberseguridad, es mantener el negocio en funcionamiento.

Si asumimos que es más probable que ocurran eventos de ciberseguridad que eventos de continuidad del negocio, tiene sentido que los distintos grupos trabajen juntos. De esta manera, cada grupo puede colaborar para garantizar que un evento de ciberseguridad no tenga un impacto posterior en los procesos de negocio.

Por el contrario, si observamos los diferentes tipos de eventos de BC/DR, tales como cortes de energía, clima severo, enfermedades de empleados y disturbios civiles, y aceptamos que estos pueden ser tan frecuentes como los eventos de ciberseguridad, todavía tiene sentido que los grupos trabajen juntos.

¿Un aumento en los eventos de ciberseguridad tendrá un impacto proporcional en la necesidad de continuidad del negocio y recuperación de desastres? Si aceptamos que los incidentes de ciberseguridad también pueden ser eventos de BC/DR, podemos justificar aún más tener las tres disciplinas dentro de una organización.

Profundice más

¿Qué necesita resolver?

Por favor, añada un título para su pregunta

Obtenga respuestas de un experto de TechTarget en lo que sea que necesite resolver

Usted será capaz de añadir detalles en la siguiente página

Inicie la conversación

Envíenme notificaciones cuando otros miembros comenten sobre este artículo.

Por favor cree un Nombre de usuario para poder comentar.

- ANUNCIOS POR GOOGLE

Close