Pasar al contenido principal

Así debería responder desde dentro una empresa ante un ciberataque, según IBM

IBM Simulación
IBM
  • El C-TOC de IBM, un centro móvil de operaciones tácticas y cibernéticas, acaba de llegar a Madrid. 
  • El centro ofrece una simulación de un ataque cibernético que sirve como programa de entrenamiento cibernético. 
  • En Business Insider España hemos podido participar en la experiencia de inmersión. Te contamos lo que debes saber en caso de ciberataque. 

El Centro de Operaciones Tácticas y Cibernéticas IBM X-Force (C-TOC) ha llegado a Madrid. Este centro móvil está pensado para crear una experiencia de inmersión que sirva como programa de entrenamiento cibernético. 

El objetivo de la experiencia es concienciar acerca de los riesgos de un ataque cibernético y capacitar y preparar a los implicados en las diferentes situaciones y etapas de los ataques cibernéticos para garantizar que se actúa de una manera rápida, coordinada y eficaz.

El centro móvil también se podría utilizar para dar apoyo de seguridad a eventos que requieran de "cierta movilidad y suficiencia" como partidos o conciertos, explica Eduardo Argüeso, director de la Unidad de Seguridad de IBM España. 

Así mismo, también se está utilizando en entornos académicos para "formar a nuestras futuras generaciones de profesionales", añade Argüeso.

El C-TOC ya ha pasado por Londres, Amsterdam y Dublín y continuará su ruta por Europa para llevar el centro móvil "a la puerta de los clientes". 

Leer más: Las empresas se están moviendo demasiado rápido a la nube y se están dejando la ciberseguridad por el camino

En un encuentro con la prensa, IBM ha ofrecido una simulación de un ataque cibernético en el que los participantes tomaban diferentes roles empresariales en un ambiente de presión.

Business Insider España ha participado del simulacro. A continuación te contamos todo lo qué ocurre y qué debes saber si tu empresa sube un ataque cibernético. 

Las empresas están más expuestas de lo que piensas: casi un tercio de las 140.000 vulnerabilidades detectadas por IBM en los últimos 30 años se han detectado en los últimos tres años, según Enrique Serrano de IBM Security

Enrique Serrano de IBM Security
Business Insider España

No hay que preparase por si ocurre, sino para cuando ocurra: invertir en prevención es importante, pero hay que centrarse en diseñar una estrategia de respuesta

IBM Simulación
Business Insider España

En tu empresa debería existir un "commander's intent": una línea de actuación conocida por todos los empleados que establezca las prioridades en caso de ciberataque

IBM Simulación
Business Insider España

La velocidad lo es todo: las brechas de ciberseguridad que tardan más de 30 días en contenerse cuestan un millón de dólares más que las que se controlan a tiempo

IBM Simulación
Business Insider España

Cuando se produzca una brecha en tu empresa los teléfonos empezarán a sonar...

IBM Simulación
Business Insider España

...y a sonar

IBM simulación
Business Insider España

Y deberías tener a dos equipos verificando el ataque

IBM Simulación
Business Insider España

Ayuda tener una herramienta de detección de anomalías en correos y en los equipos

IBM Simulación
Business Insider España

Enrique Serrano destaca la gran cantidad de estafas realizadas a través de emails corporativos personalizados, que consituyen el 45% de los ataques de phishing registrados por IBM. 

Ten en cuenta que todo ocurrirá mientras lidias con la prensa, los clientes y los accionistas

IBM Simulación
Business Insider España

Para actuar de forma efectiva tiene que haber una acción integrada por parte de todos los equipos: la responsabilidad no corresponde solo al departamento de ciberseguridad

IBM Simulación
El departamento de comunicación trabaja en la solución del problema durante la simulación de un ciberataque.

Eduardo Argüeso, director de la Unidad de Seguridad de IBM España, asegura que los clientes que han probado la simulación se dan cuenta de la importancia de coordinar todos los departamentos de la empresa en la respuesta y de evitar "los procesos de respuesta compartimentados". 

Al final se trata de tomar el control de la comunicación, encontrar rápidamente soluciones y alternativas a los problemas, asegurar los datos de los clientes y ser transparentes

IBM Simulación
Business Insider España

Y además