La ciberresiliencia es la capacidad que tiene una organización o sistema para seguir cumpliendo sus objetivos aun cuando está siendo afectado por ciberataques. Esta resiliencia es fundamental para los sistemas informáticos, infraestructuras críticas, operaciones empresariales, organizaciones, sociedades e incluso estados. Un concepto relacionado es la inteligencia de ciberamenazas, que analiza cuán resistente es un sistema frente a posibles ataques. La ciberresiliencia puede aplicarse a distintos tipos de software y hardware, como aplicaciones, código de sitios web, navegadores, sistemas militares, equipos comerciales o dispositivos del Internet de las Cosas.
Los eventos cibernéticos adversos son aquellos que impactan negativamente la disponibilidad, integridad o confidencialidad de los sistemas de TI en red y la información y los servicios asociados. Estos eventos pueden ser intencionales (por ejemplo, un ataque cibernético ) o no intencionales (por ejemplo, una actualización de software fallida) y causados por humanos, la naturaleza o una combinación de ambos.
El objetivo de la ciberresiliencia es mantener la capacidad de la entidad para entregar el resultado previsto de forma continua y en todo momento. Esto significa hacerlo incluso cuando los mecanismos de entrega habituales han fallado, como durante una crisis o tras una brecha de seguridad. El concepto también incluye la capacidad de restaurar o recuperar los mecanismos de entrega habituales después de tales eventos, así como la capacidad de cambiar o modificar continuamente estos mecanismos de entrega, si es necesario, ante nuevos riesgos. Las copias de seguridad y las operaciones de recuperación ante desastres forman parte del proceso de restauración de los mecanismos de entrega.
Marcos La resiliencia, tal como se define en la Directiva de Política Presidencial PPD-21, es la capacidad de prepararse y adaptarse a condiciones cambiantes y resistir y recuperarse rápidamente de las perturbaciones.
La Publicación Especial 800-160, Volumen 2, Rev. 1 del Instituto Nacional de Estándares y Tecnología ofrece un marco para la ingeniería de sistemas seguros y confiables, considerando los eventos cibernéticos adversos como problemas de resiliencia y seguridad. En particular, la publicación 800-160 identifica catorce técnicas que pueden utilizarse para mejorar la resiliencia: +Técnicas de ciberresiliencia Técnica Objetivo Respuesta adaptativa Optimizar la capacidad de responder de manera oportuna y adecuada. Monitoreo analítico Monitorear y detectar acciones y condiciones adversas de manera oportuna y procesable. Protección coordinada Implementar una estrategia de defensa en profundidad, de modo que los adversarios tengan que superar múltiples obstáculos. Engaño Engañar, confundir, ocultarles activos críticos o exponer de forma encubierta activos contaminados al adversario. Diversidad Utilizar la heterogeneidad para minimizar las fallas de modo común, en particular los ataques que explotan vulnerabilidades comunes. Posicionamiento dinámico Aumentar la capacidad de recuperarse rápidamente de un incidente no adverso (por ejemplo, actos de la naturaleza) distribuyendo y diversificando la distribución de la red. Representación dinámica Mantener la representación de la red actualizada. Mejorar la comprensión de las dependencias entre recursos cibernéticos y no cibernéticos. Revelar patrones o tendencias en el comportamiento de los adversarios. No persistencia Generar y conservar recursos según sea necesario o por tiempo limitado. Reducir la exposición a corrupción, modificaciones o vulneraciones. Restricción de privilegios Restringir los privilegios en función de los atributos de los usuarios y elementos del sistema, así como de factores ambientales. Reordenación Minimizar las conexiones entre servicios críticos y no críticos, reduciendo así la probabilidad de que una falla de los servicios no críticos afecte a los servicios críticos. Redundancia Proporcionar múltiples instancias protegidas de recursos críticos. Segmentación Definir y separar los elementos del sistema en función de su criticidad y confiabilidad. Integridad comprobada Determinar si se han dañado elementos críticos del sistema. Imprevisibilidad Realizar cambios de forma aleatoria e inesperada. Aumenta la incertidumbre del adversario respecto a las protecciones del sistema que podría encontrar, lo que le dificulta determinar la acción adecuada.
Véase también
Protección de infraestructura crítica Descentralización Censura en Internet De igual a igual Defensa cibernética proactiva Resiliencia (organizacional) Colaboración operativa Navegabilidad Resistencia a los choques Estado de circulación Aptitud ferroviaria Navegabilidad Capacidad espacial
Referencias
Categoría:Terminología informática Categoría:Preparación para desastres Categoría:Seguridad nacional Categoría:Seguridad Categoría:Ciberguerra