Ciber Resiliência: a capacidade de continuar apesar de situações inesperadas
Ciber Resiliência: a capacidade de continuar apesar de situações inesperadas
Podemos relacionar isso à Cibersegurança tradicional, que reconhece fatores de risco e os resolve. Mas e os fatores de risco que nos atingem antes de os reconhecermos?
A Ciber Resiliência é a resposta: a capacidade de continuar apesar de situações inesperadas. Quer saber como colocá-la em prática? Continue a leitura!
4 fundamentos para colocar a Ciber Resiliência em prática
Antecipação: realizar varreduras frequentes em toda a organização para mapear riscos evidentes. Tente responder às seguintes perguntas:
– Quais são seus riscos digitais?
– O que há de maior valor em sua empresa?
– Quais são os elementos de sua defesa que precisam de melhoria?
Algumas empresas, como Nubank, C6, TIM e OLX, contratam “hackers do bem” encarregados de identificar brechas a serem eliminadas em seus sistemas.
Resistência: estabelecer protocolos para lidar com desastres (dos mais básicos até os que parecem impossíveis). É importante que seja feito um plano detalhado explicando o passo a passo para proceder em cada situação e que ele tenha uma cadeia hierárquica de responsáveis (se o agente principal estiver indisponível, outra pessoa precisa ser capaz de por o plano em prática e assim por diante).
Recuperação: formular um plano para neutralizar o impacto, seja recuperando dados perdidos/roubados, reconstruindo um sistema em pane ou restabelecendo a reputação da empresa diante da sociedade (de acordo com o tipo de impacto sofrido).
Adaptação: “Não é o mais forte que sobrevive, nem o mais inteligente, mas o que melhor se adapta às mudanças”. Darwin falava de animais, mas isso também se aplica a empresas. Não podemos impedir as mudanças, então precisamos ser flexíveis o bastante para nos adaptarmos a elas.
Conclusão
Toda empresa está vulnerável a ataques cibernéticos. Da mesma forma que os recursos de proteção evoluem, os recursos de ataque também. Por isso, abaixar a guarda não é uma opção.
A Ciber Resiliência assume que incidentes vão ocorrer e precisamos estar preparados para minimizar as consequências e continuar sua jornada.
A sua empresa tem um plano de Ciber Resiliência? Compartilhe esse artigo com sua equipe e inicie essa discussão!
Qual é a sua reação?