La lección de Colonial Pipeline: prepararse para trabajar sin sistemas

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 12 de mayo de 2021

La lección de Colonial Pipeline: prepararse para trabajar sin sistemas

El incidente de ransomware de Colonial Pipeline en mayo de 2021 demostró que un problema informático puede alterar operaciones esenciales y provocar decisiones de cierre preventivo.

¿Por qué fue relevante?

Para pequeñas y medianas empresas la enseñanza es directa: la recuperación no depende solo de recuperar archivos. Hay que saber quién decide, cómo se atiende a los clientes y qué operaciones pueden continuar manualmente.

Qué puedes hacer: consejo práctico de SICAG

Preparad un plan de continuidad con contactos alternativos, inventario de sistemas críticos, copias offline y un ensayo anual de recuperación. Medid el tiempo real de vuelta al servicio.

Tres ideas para aplicarlo

• Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
• Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
• Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-05-12. La fuente puede actualizarse con posterioridad al acontecimiento.