We Are In A Cyber Crisis

Summary

En este episodio, el Dr. Eric Cole destaca la gravedad de la crisis cibernética actual y la necesidad de que los CISOs eduquen a los ejecutivos sobre la realidad de las ciberamenazas. Subraya que las empresas son siempre objetivos de ataques, que la prevención total es inalcanzable y que se debe priorizar la detección temprana. Además, hace un llamado a transformar la crisis en una oportunidad para fortalecer la postura de seguridad de las organizaciones, con la detección rápida y la contención de daños como claves para mitigar las brechas cibernéticas.

Takeaways

• 😀 La ciberseguridad es la principal amenaza para las empresas, y todos son objetivos, no se trata de si ocurrirá, sino de cuándo.
• 😀 La prevención total de ataques cibernéticos es imposible; el enfoque debe centrarse en la detección oportuna y el control de los daños.
• 😀 Los CISOs deben cambiar la mentalidad de sus ejecutivos, comunicando que la ciberseguridad no es una cuestión opcional, sino una responsabilidad compartida en toda la organización.
• 😀 El ataque al Colonial Pipeline fue un punto de inflexión significativo, similar a cómo el escándalo de Enron impulsó una mayor regulación en las empresas.
• 😀 Las grandes infraestructuras críticas son vulnerables a los ciberataques, y la información sobre estas vulnerabilidades a menudo no es visible o conocida públicamente.
• 😀 En caso de un ataque, la clave es detectar la amenaza rápidamente, controlar los daños y minimizar las consecuencias antes de que el ataque se propague.
• 😀 Las métricas tradicionales de seguridad, como la ausencia de brechas, son ineficaces. En su lugar, los CISOs deben usar métricas como los intentos de ataque para ilustrar la magnitud del problema.
• 😀 Todos los negocios, independientemente del sector, están siendo atacados continuamente. Los ejecutivos a menudo desconocen la frecuencia y escala de estos intentos.
• 😀 Es fundamental que los CISOs eduquen a los ejecutivos sobre la realidad de los ciberataques y eviten que se aferren a datos incorrectos que minimizan el riesgo.
• 😀 En lugar de tratar de ser 100% seguros, los CISOs deben centrarse en lograr una detección oportuna de las amenazas y mejorar la visibilidad de los sistemas para controlar los incidentes de manera más eficaz.

Q & A

¿Qué significa la frase 'no dejes que una buena crisis se desperdicie' en el contexto de la ciberseguridad?

La frase significa aprovechar las oportunidades que presenta una crisis, como el aumento de la atención a los problemas de ciberseguridad durante una crisis cibernética. Los CISOs deben usar estos momentos de crisis para educar a los ejecutivos y tomar medidas para fortalecer la seguridad de la organización.

¿Cómo predijo Dr. Eric Cole la crisis cibernética en 2021?

Dr. Cole predijo que, para mediados de 2021, el mundo experimentaría una crisis cibernética global debido a las crecientes amenazas cibernéticas y la falta de acción en la protección de la infraestructura crítica. Su predicción se cumplió cuando se produjo una serie de violaciones cibernéticas significativas, como el ataque al oleoducto Colonial.

¿Por qué el ataque a Colonial Pipeline es un punto de inflexión en la ciberseguridad?

El ataque a Colonial Pipeline marcó un punto de inflexión porque afectó directamente a la vida cotidiana de millones de personas, al interrumpir el suministro de combustible en la costa este de los EE. UU. Este impacto tangible ayudó a resaltar la gravedad de la amenaza cibernética a nivel público y ejecutivo.

¿Qué recomienda Dr. Cole a los CISOs para aprovechar una crisis cibernética?

Dr. Cole recomienda que los CISOs utilicen la crisis como una oportunidad para educar a los ejecutivos y demostrar la importancia de la ciberseguridad. Esto incluye explicar que todas las organizaciones son objetivos y que la seguridad debe ser una responsabilidad compartida a nivel ejecutivo.

¿Cuál es la diferencia entre 'prevención' y 'detección' en la ciberseguridad?

La prevención busca detener todos los ataques antes de que ocurran, mientras que la detección se enfoca en identificar y responder a los ataques una vez que han ocurrido. Dr. Cole subraya que la prevención completa es imposible, por lo que la detección oportuna es clave para mitigar los daños.

¿Por qué es necesario cambiar la mentalidad de los ejecutivos respecto a la seguridad cibernética?

Es necesario cambiar la mentalidad de los ejecutivos para que comprendan que la ciberseguridad no es solo una cuestión de prevenir ataques, sino de detectar rápidamente los problemas y controlar los daños. Esto ayuda a preparar mejor a las organizaciones para enfrentar los inevitables ciberataques.

¿Qué métricas recomienda Dr. Cole para medir el éxito en ciberseguridad?

Dr. Cole sugiere que las organizaciones dejen de usar la ausencia de brechas como la única métrica de éxito. En su lugar, recomienda medir las 'intentonas de ataque' para que los ejecutivos comprendan la magnitud de las amenazas. Además, menciona métricas como el 'tiempo de detección' y el 'movimiento lateral' como indicadores clave del rendimiento en ciberseguridad.

¿Cuál es el principal problema con la métrica tradicional utilizada para evaluar a los CISOs?

La métrica tradicional, que mide el éxito del CISO por la ausencia de brechas, es inadecuada porque las brechas son inevitables. Esto coloca a los CISOs en una situación difícil, ya que si ocurre una brecha, se les culpa, lo que crea un enfoque erróneo en la ciberseguridad.

¿Qué lecciones se pueden aprender del ataque a Colonial Pipeline según Dr. Cole?

Una de las principales lecciones es que las organizaciones deben ser conscientes de que todos son objetivos de ciberataques. También deben prepararse para detectar rápidamente los ataques y controlar los daños. El ataque a Colonial Pipeline destacó la necesidad de mejorar la visibilidad y la detección en las redes críticas.

¿Qué debe hacer un CISO para asegurar que los ejecutivos entiendan la gravedad de la amenaza cibernética?

Un CISO debe educar a los ejecutivos sobre la realidad de las amenazas, explicando que las empresas están siendo atacadas constantemente y que la ciberseguridad es responsabilidad de toda la organización, no solo de un departamento técnico. Además, debe presentar datos concretos sobre la cantidad de ataques intentados para hacer tangible el riesgo.