Ciber Resiliência: a capacidade de continuar apesar de situações inesperadas

Ciber Resiliência: a capacidade de continuar apesar de situações inesperadas

Ciber Resiliência: a capacidade de continuar apesar de situações inesperadas
Nós nos prevenimos contra diversos riscos diariamente: instalamos câmeras e alarmes na empresa, colocamos coisas valiosas em um cofre e contratamos guardas para nos proteger. 

Podemos relacionar isso à Cibersegurança tradicional, que reconhece fatores de risco e os resolve. Mas e os fatores de risco que nos atingem antes de os reconhecermos? 

A Ciber Resiliência é a resposta: a capacidade de continuar apesar de situações inesperadas. Quer saber como colocá-la em prática? Continue a leitura! 

4 fundamentos para colocar a Ciber Resiliência em prática 

Antecipação: realizar varreduras frequentes em toda a organização para mapear riscos evidentes. Tente responder às seguintes perguntas: 

– Quais são seus riscos digitais? 

– O que há de maior valor em sua empresa? 

– Quais são os elementos de sua defesa que precisam de melhoria? 

Algumas empresas, como Nubank, C6, TIM e OLX, contratam “hackers do bem” encarregados de identificar brechas a serem eliminadas em seus sistemas. 

Resistência: estabelecer protocolos para lidar com desastres (dos mais básicos até os que parecem impossíveis). É importante que seja feito um plano detalhado explicando o passo a passo para proceder em cada situação e que ele tenha uma cadeia hierárquica de responsáveis (se o agente principal estiver indisponível, outra pessoa precisa ser capaz de por o plano em prática e assim por diante).

Recuperação: formular um plano para neutralizar o impacto, seja recuperando dados perdidos/roubados, reconstruindo um sistema em pane ou restabelecendo a reputação da empresa diante da sociedade (de acordo com o tipo de impacto sofrido). 

Adaptação: “Não é o mais forte que sobrevive, nem o mais inteligente, mas o que melhor se adapta às mudanças”. Darwin falava de animais, mas isso também se aplica a empresas. Não podemos impedir as mudanças, então precisamos ser flexíveis o bastante para nos adaptarmos a elas. 

Conclusão

Toda empresa está vulnerável a ataques cibernéticos. Da mesma forma que os recursos de proteção evoluem, os recursos de ataque também. Por isso, abaixar a guarda não é uma opção. 

A Ciber Resiliência assume que incidentes vão ocorrer e precisamos estar preparados para minimizar as consequências e continuar sua jornada. 

A sua empresa tem um plano de Ciber Resiliência? Compartilhe esse artigo com sua equipe e inicie essa discussão! 

Qual é a sua reação?

like

dislike

love

funny

angry

sad

wow