La resiliencia cibernética se refiere a la capacidad de una entidad para ofrecer continuamente el resultado previsto, a pesar de los ataques cibernéticos. [1] La resiliencia a los ataques cibernéticos es esencial para los sistemas de TI, la infraestructura crítica, los procesos comerciales, las organizaciones, las sociedades y los estados-nación. Un término relacionado es la cibervalidez [2] , que es una evaluación de la resiliencia de un sistema ante los ataques cibernéticos. Se puede aplicar a una variedad de elementos de software y hardware (como software independiente, código implementado en un sitio de Internet, el propio navegador, sistemas de misiones militares, equipos comerciales o dispositivos IoT).
Los eventos cibernéticos adversos son aquellos que impactan negativamente la disponibilidad, integridad o confidencialidad de los sistemas de TI en red y la información y los servicios asociados. [3] Estos eventos pueden ser intencionales (por ejemplo, un ataque cibernético ) o no intencionales (por ejemplo, una actualización de software fallida) y causados por humanos, la naturaleza o una combinación de ambos.
A diferencia de la ciberseguridad , que está diseñada para proteger sistemas, redes y datos de los delitos cibernéticos, la ciberresiliencia está diseñada para evitar que los sistemas y las redes se descarrilen en caso de que la seguridad se vea comprometida. [4] La ciberseguridad es eficaz sin comprometer la usabilidad de los sistemas y existe un sólido plan de negocios de continuidad para reanudar las operaciones, si el ciberataque tiene éxito.
La resiliencia cibernética ayuda a las empresas a reconocer que los piratas informáticos tienen la ventaja de contar con herramientas innovadoras, el elemento sorpresa, el objetivo y que pueden tener éxito en sus intentos. Este concepto ayuda a las empresas a prepararse, prevenir, responder y recuperarse con éxito hasta el estado de seguridad deseado. Se trata de un cambio cultural, ya que la organización considera la seguridad como un trabajo de tiempo completo y las mejores prácticas de seguridad incorporadas en las operaciones diarias. [5] En comparación con la ciberseguridad, la resiliencia cibernética requiere que la empresa piense de forma diferente y sea más ágil a la hora de gestionar los ataques.
El objetivo de la ciberresiliencia es mantener la capacidad de la entidad para ofrecer el resultado previsto de forma continua y en todo momento. [6] Esto significa hacerlo incluso cuando los mecanismos de entrega habituales han fallado, como durante una crisis o después de una vulneración de la seguridad. El concepto también incluye la capacidad de restaurar o recuperar los mecanismos de entrega habituales después de tales eventos, así como la capacidad de cambiar o modificar continuamente estos mecanismos de entrega, si es necesario ante nuevos riesgos. Las copias de seguridad y las operaciones de recuperación ante desastres son parte del proceso de restauración de los mecanismos de entrega.
La resiliencia, tal como se define en la Directiva de Política Presidencial PPD-21, es la capacidad de prepararse y adaptarse a las condiciones cambiantes y resistir y recuperarse rápidamente de las perturbaciones. [7] La resiliencia cibernética se centra en los controles preventivos, de detección y reactivos en un entorno de tecnología de la información para evaluar las brechas e impulsar mejoras en la postura de seguridad general de la entidad. La Revisión de Resiliencia Cibernética (CRR) es un marco para la evaluación de la resiliencia de una entidad creado por el Departamento de Seguridad Nacional . Otro marco creado por Symantec se basa en 5 pilares: Preparar/Identificar, Proteger, Detectar, Responder y Recuperar. [8]
La publicación especial 800-160, volumen 2, rev. 1 [9] del Instituto Nacional de Normas y Tecnología ofrece un marco para diseñar sistemas seguros y confiables, que considera los eventos cibernéticos adversos como problemas de resiliencia y seguridad. En particular, la publicación 800-160 identifica catorce técnicas que se pueden utilizar para mejorar la resiliencia:
{{cite journal}}: Requiere citar revista |journal=( ayuda ){{cite news}}: |first=tiene nombre genérico ( ayuda )Mantenimiento de CS1: varios nombres: lista de autores ( enlace )