El riesgo para las organizaciones se medía tradicionalmente en los peligros que podía perjudicar a la cuenta de resultados de la misma, en la que el riesgo tecnológico era mínimo, debido fundamentalmente a la no dependencia de los sistemas de información. En la actualidad el riesgo tecnológico para las empresas es muy alto:

Competitividad. La tecnología en los diferentes sectores permite reducir costes en la producción o realizar de forma más eficiente las tareas generadoras de valor, por lo que el riesgo en este área es fundamental.

Seguridad. Robar la información y pedir rescates económicos por la misma se ha convertido en una práctica habitual en las organizaciones y los hacker individuales, con altos conocimientos en informática, ven en la vulnerabilidad de la seguridad de las empresas un modo fácil de ganar dinero.

Servicio de planificación y respuestas ante incidentes (RAI)

La prevención y la planificación ante ataques es algo imprescindible en toda organización. Nuestro objetivo principal es enfocar una respuesta gestionada que permita retomar al negocio su operativa normal de la manera más rápida, siempre minimizando su impacto.

Entendimiento del negocio y su entorno tecnológico actual

Entender la naturaleza del negocio, comprender la criticidad de los diferentes procesos de negocio y los activos tecnológicos que los sustentan y conocer el entorno tecnológico de la organización, son algunos de los factores clave para diseñar un plan de respuesta personalizado.

Objetivos principales

Principio metodológico

El paradigma que sirve como base para establecer el enfoque metodológico propone tres fases diferenciadas: Antes – Durante – Después de la detección, ocurrencia y gestión de un incidente (alineado con estándares y mejores prácticas existentes)

Cada una de ellas alberga a su vez una serie de actividades que pueden ser desarrolladas para aumentar las capacidades de gestión y respuesta ante ciber incidentes.

Estas actividades se alinean con los estándares y buenas prácticas de mayor relevancia, así como la experiencia previa de SICROM en las diferentes actuaciones realizadas: