¿Tiene en cuenta su plan de ciberseguridad los objetivos de resistencia operativa de su organización? En un episodio reciente del podcast Hybrid Identity Podcast (HIP), hablé con Simon Hodgkinson, asesor estratégico de Semperis, antiguo CISO de bp y ponente del panel de HIP London. Simon es un experto en resistencia operativa y su relación con la recuperación ante desastres y la ciberseguridad, especialmente la seguridad de Active Directory.
¿Qué es la resistencia operativa?
La recuperación en caso de catástrofe se centra en recuperar las operaciones y la infraestructura, concretamente en un breve plazo de tiempo. Simon señala que la resiliencia operativa es un esfuerzo mucho más amplio, que incluye cuestiones sobre la gobernanza que se tiene, la gestión del riesgo operativo, la continuidad del negocio, la gestión de crisis, los proveedores externos y los riesgos cibernéticos y de TI.
Los incidentes cibernéticos pueden ser un "evento desencadenante" que afecte a su capacidad para mantener el negocio en funcionamiento, pero también pueden serlo los eventos de salud y seguridad o los eventos medioambientales. Por lo tanto, un plan de resiliencia sólido tiene una visión más holística de lo que se necesita para mantener su negocio en funcionamiento, y eso incluye su enfoque para recuperar Active Directory.
Escuche mi fascinante conversación con Simon. Hablamos de:
- ¿Cómo encaja la recuperación en caso de catástrofe en un sólido plan de resistencia operativa?
- ¿Cómo puede hablar con los ejecutivos o los miembros del consejo de administración para reforzar su resistencia (y, por poder, su postura ante la ciberseguridad)?
- ¿Qué lecciones aporta a la comunidad de recuperación de catástrofes la multa de un millón de dólares anunciada recientemente por el Gobierno de EE.UU. contra Colonial Pipeline?
- ¿Cómo pueden los expertos en ciberseguridad y los profesionales de la identidad desmitificar la seguridad de Active Directory de forma que se acelere su adopción como parte de un plan de resistencia?
¿Qué es el podcast sobre protección de identidad híbrida?
Lanzado en abril de 2020, el Podcast HIP es el principal podcast para profesionales de la ciberseguridad encargados de defender entornos de identidad híbrida. En cada episodio, entrevisto a algunos de los expertos más expertos e interesantes del sector.
Para obtener más información sobre la protección de identidades híbridas y su papel en la continuidad y resistencia de la empresa, visite nuestra página de Recursos.
