“La previsión de ciberataques para el año 2016 va a requerir a las organizaciones que conozcan bien sus debilidades para lo cual se deberán potenciar los equipos de redteam y los tests de intrusión, que den una visión real de las amenazas de la organización y su alcance.

La detección es vital en todos los casos, tanto si los ciberataques son internos como externos. Se deberá por tanto poner foco en los sistemas de monitorización y gestión de incidentes. Por supuesto, habrá que tener siempre preparados el Disaster Recovery Plan y el Business Continuity Plan llegado el caso.

Es importante resaltar que se debe trabajar bajo la premisa de que «el atacante ya está dentro» lo cual implica una revisión profunda de la seguridad interna que, en muchos casos, suele ser la gran olvidada.

Para todo ello, las organizaciones se deben apoyar en equipos/productos/sistemas que, en base a la información que se maneja, proporcionen la ciberinteligencia que permita prevenir, mitigar, corregir o detener los ciberataques. Un ejemplo de esto es la aplicación de los nuevos conceptos de «defensa activa» o «contra-inteligencia».

“La previsión de ciberataques para el año 2016 va a requerir a las organizaciones que conozcan bien sus debilidades para lo cual se deberán potenciar los equipos de redteam y los tests de intrusión, que den una visión real de las amenazas de la organización y su alcance.

La detección es vital en todos los casos, tanto si los ciberataques son internos como externos. Se deberá por tanto poner foco en los sistemas de monitorización y gestión de incidentes. Por supuesto, habrá que tener siempre preparados el Disaster Recovery Plan y el Business Continuity Plan llegado el caso.

Es importante resaltar que se debe trabajar bajo la premisa de que «el atacante ya está dentro» lo cual implica una revisión profunda de la seguridad interna que, en muchos casos, suele ser la gran olvidada.

Para todo ello, las organizaciones se deben apoyar en equipos/productos/sistemas que, en base a la información que se maneja, proporcionen la ciberinteligencia que permita prevenir, mitigar, corregir o detener los ciberataques. Un ejemplo de esto es la aplicación de los nuevos conceptos de «defensa activa» o «contra-inteligencia».