{"id":27435,"date":"2021-02-19T17:06:00","date_gmt":"2021-02-19T16:06:00","guid":{"rendered":"https:\/\/perseus.de\/un-enfoque-coordinado-puede-contener-enormemente-el-dano-2\/"},"modified":"2026-03-30T16:30:35","modified_gmt":"2026-03-30T14:30:35","slug":"un-enfoque-coordinado-puede-contener-enormemente-el-dano-2","status":"publish","type":"post","link":"https:\/\/perseus.de\/es\/un-enfoque-coordinado-puede-contener-enormemente-el-dano-2\/","title":{"rendered":"\u00abUn enfoque coordinado puede contener enormemente el da\u00f1o\u00bb (2)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
Fuente de la imagen: CSM Stockvault<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
19.02.2021<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\"Un enfoque coordinado puede contener enormemente el da\u00f1o\" (2)\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ciberseguridad | Gesti\u00f3n de Reclamaciones | Observaciones<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00bfCu\u00e1l es la respuesta y el procedimiento adecuados en una emergencia cibern\u00e9tica? \u00bfNecesitas un plan de emergencia concreto? \u00bfY hay alguna relaci\u00f3n entre el tiempo de reacci\u00f3n y la cantidad de da\u00f1o? En la segunda parte de nuestra entrevista con el experto forense de TI de Perseus, Julian Krautwald, aprender\u00e1s qu\u00e9 medidas inmediatas deber\u00edan tomar las empresas tras un ciberataque. <\/strong><\/p>

<\/p>

\u00bfCu\u00e1l ser\u00eda la respuesta y el enfoque adecuados de la persona afectada en una emergencia cibern\u00e9tica?<\/strong><\/p>

La reacci\u00f3n y las instrucciones para actuar dependen del incidente en cuesti\u00f3n. En un mundo ideal, existe un plan de emergencia estructurado para cada situaci\u00f3n con responsabilidades y \u00e1reas de responsabilidad claramente definidas que entran en vigor inmediatamente si ocurre un incidente cibern\u00e9tico. Sin embargo, en realidad, la situaci\u00f3n es diferente. Aqu\u00ed, el enfoque correcto en una emergencia cibern\u00e9tica depende en gran medida del grado en que las empresas afectadas hayan gestionado previamente la gesti\u00f3n de incidentes. <\/p>

<\/p>

Entonces, \u00bfqu\u00e9 deber\u00edan hacer exactamente los empleados en una emergencia?<\/strong><\/p>

\u00a1Mant\u00e9n la calma y no te pongas nervioso! Tambi\u00e9n deber\u00edan animarse a no decidir de forma independiente si la anomal\u00eda o el \u00abevento\u00bb es realmente una emergencia cibern\u00e9tica. En este caso, el empleado debe informar del suceso al experto interno de TI. El profesional de TI deber\u00eda investigar de nuevo la anomal\u00eda y decidir si se trata de un evento no cr\u00edtico para la seguridad (como un problema t\u00e9cnico, error del usuario, fallo del servicio, etc.) o un incidente \u00abreal\u00bb (para la empresa). Solo entonces, por supuesto, se pueden seguir instrucciones adicionales. <\/p>

<\/p>

\u00bfEntonces no hay un procedimiento correcto en todos los casos?<\/strong><\/p>

Por supuesto, el enfoque correcto en una emergencia cibern\u00e9tica depende en gran medida del grado en que la empresa afectada ya haya tratado el tema de la gesti\u00f3n de incidentes y de hasta qu\u00e9 punto se hayan creado y emitido directrices adecuadas y procesos o instrucciones claras para actuar para los empleados a partir de este trabajo. Todo empieza por el hecho de que la mayor\u00eda de las empresas ni siquiera han definido por s\u00ed mismas qu\u00e9 es un incidente de seguridad de la informaci\u00f3n para la propia empresa y qu\u00e9 puede ser solo un problema t\u00e9cnico. En otras palabras, no existe un enfoque \u00fanico para todos en una emergencia cibern\u00e9tica, ya que una instrucci\u00f3n puede ser la adecuada para una empresa, pero puede empeorar la emergencia para otra. <\/p>

<\/p>

\u00bfExiste alguna correlaci\u00f3n entre el tiempo de reacci\u00f3n y la cantidad de da\u00f1o?<\/strong><\/p>

Hay incidentes en los que el impacto resultante depende realmente del tiempo de respuesta. Por ejemplo, \u00bf\u00bbsolo\u00bb uno de mis sistemas est\u00e1 cifrado o toda la red y tambi\u00e9n mis copias de seguridad? \u00bfSe exfiltran \u00absolo\u00bb unos pocos datos \u00absin importancia\u00bb, o se est\u00e1n exfiltrando cientos de GB de secretos comerciales altamente sensibles? <\/p>

\u00bfSon \u00absolo\u00bb unos pocos conocidos atacados a trav\u00e9s del servidor de correo electr\u00f3nico infectado \u00aba mi nombre\u00bb con correos de phishing, o es la agenda completa de la empresa con todos los contactos profesionales?
Todos estos ejemplos demuestran que un enfoque r\u00e1pido, pero sobre todo coordinado y reflexivo para afrontar emergencias cibern\u00e9ticas puede contener enormemente los da\u00f1os esperados.<\/p>

<\/p>

\u00bfQu\u00e9 medidas deber\u00edan implementar las empresas que a\u00fan no han integrado una cultura sostenible de ciberseguridad en sus operaciones de manera oportuna?<\/strong><\/p>

Por supuesto, implantar una cultura de ciberseguridad en una empresa no ocurri\u00f3 de golpe: es un proceso largo. Adem\u00e1s, por supuesto, es importante no convertir esto en un \u00abevento\u00bb puntual, sino integrar y vivir el tema de la seguridad de la informaci\u00f3n de manera sostenible. Ya sea que intentes integrar una cultura de ciberseguridad lo m\u00e1s arraigada posible en una empresa, o que quieras empezar con unas pocas medidas a corto plazo, hay algo que no podr\u00e1s evitar: el tema de la seguridad de la informaci\u00f3n debe ser una prioridad m\u00e1xima. Si la direcci\u00f3n no se centra en el tema y no reconoce su importancia, a la empresa le resultar\u00e1 extremadamente dif\u00edcil lograr realmente algo. <\/p>

\u00bfC\u00f3mo deduces cu\u00e1les medidas a corto plazo son las adecuadas para tu empresa?
En primer lugar, tiene sentido pensar cu\u00e1nto tiempo puedes realmente \u00absobrevivir\u00bb sin acceso a ciertos datos o sistemas de tu empresa, o lo grave que ser\u00eda si cierta informaci\u00f3n sensible cayera en manos de terceros no autorizados. En otras palabras, primero deber\u00edas identificar tus \u00abjoyas de la corona\u00bb para asegurarlas con las medidas adecuadas en el siguiente paso.<\/p>

<\/p>

Por tanto, un plan de acci\u00f3n m\u00ednimo para asegurar las estaciones de trabajo podr\u00eda consistir en los siguientes temas, por ejemplo:<\/p>