Para hacer frente al Ciberriesgo es necesario adoptar medidas que permitan minimizarlo o mitigarlo en la mejor medida posible. Este conjunto de acciones debe responder a planes a medio y largo plazo (la improvisación es el primer factor de riesgo en estos temas).
Desde el punto de vista militar, en toda operación se planifican “cursos de acción” y sobre los mismos en la relación coste/beneficio se selecciona el definitivo (en un proceso de toma de decisiones). Una vez adoptado este último, se diseña e implementa la “Estrategia a seguir”.
Mezclando estos conceptos militares con metodologías de Internet, existen algunas RFCs que nos proponen dos posibles métodos )o líneas de acción):
• Seguir y perseguir
• Proteger y proceder
Sobre la base del nivel de seguridad alcanzado, la experiencia, los recursos, la capacidad de reacción, etc.. deberemos inclinarnos por uno o por otro y la decisión final será la clave.
Esta charla es novedosa, justamente por presentar este “mix” entre operaciones militares y seguridad en Internet.
Alejandro Corletti, experto en Seguridad Informática