%3Aquality(100)&w=640&q=75){kind=logo}
%3Aquality(100)&w=3840&q=75)
Las infraestructuras críticas, en el punto de mira
Cuando la tecnología operativa deja de estar conectada, la coordinación se ve imposibilitada
Cuando la tecnología operativa deja de estar conectada, la coordinación se ve imposibilitada
Los recientes ciberataques contra empresas de suministro de agua de EE. UU. han supuesto una dura llamada de atención. Las redes de tecnología operativa (OT) de las infraestructuras críticas son objetivos prioritarios para los autores de las amenazas, y el riesgo ya no es meramente teórico. Por eso, el aviso «CI Fortify» de la CISA, publicado el 28 de julio, es una directriz clara: hay que prepararse desde ahora para aislar los sistemas OT vitales y mantener las operaciones esenciales. Pero el aislamiento plantea un nuevo problema. ¿Cómo se coordinan los operadores cuando la red ya no está disponible?
La situación
El aislamiento es la directriz. Mantener la operatividad es el requisito.
Las empresas de suministro de agua y de tratamiento de aguas residuales a las que va dirigida esta guía están aplicando ahora esas directrices de aislamiento en condiciones reales, y no en un simulacro teórico. En los casos notificados, los operadores perdieron la monitorización automatizada y tuvieron que recurrir al control manual para mantener el servicio en funcionamiento. El aislamiento por sí solo no es sinónimo de resiliencia. Las organizaciones deben seguir comunicándose, coordinando las medidas de respuesta, gestionando las operaciones e informando a las autoridades estatales y a la CISA, incluso cuando las redes críticas estén fuera de servicio. Esa guía pone de manifiesto tres problemas de comunicación que la mayoría de los planes de continuidad no abordan.
La coordinación no puede funcionar con una infraestructura comprometida
El correo electrónico, las suites de colaboración y el VoIP dependen de la red corporativa y de los sistemas de identidad, que son los primeros activos que un atacante controla o supervisa.
Hay que llegar a la gente en cuestión de minutos
Es necesario alertar, reunir y realizar un seguimiento de los operadores, ingenieros, directivos y socios de ayuda mutua en todas las instalaciones, incluido el personal que no dispone de puesto fijo en la empresa.
La coordinación va más allá de la organización
Los incidentes afectan a organismos estatales, socios federales y empresas de servicios públicos vecinas. Esos canales deben ser seguros, interoperables y auditables.
%3Aquality(100)&w=3840&q=75)
Descarga gratuita
¿Está tu equipo preparado para coordinarse en caso de un confinamiento?
Consigue la «Lista de comprobación de preparación de CI Fortify», una autoevaluación que abarca la responsabilidad del personal, la coordinación de turnos y la notificación a los socios estatales y federales en caso de que la red deje de funcionar.
Consigue la lista de comprobaciónLa respuesta de BlackBerry
Una capa de comunicaciones en la que se puede confiar cuando ya no hay nada más en lo que confiar
Las solucionesde BlackBerry® mantienen las operaciones críticas conectadas, fuera de banda y con un nivel de seguridad de grado gubernamental cuando no se puede confiar en las redes principales.
%3Aquality(100)&w=3840&q=75)
Confía en las comunicaciones, no en la red
BlackBerry® SecuSUITE® ofrece llamadas de voz cifradas, mensajería segura y comunicación en grupo en los smartphones que tus equipos ya utilizan, independientemente del correo electrónico corporativo, los directorios y las plataformas de colaboración. Los gobiernos y las organizaciones para las que la seguridad es fundamental confían en su cifrado de extremo a extremo certificado. Funciona fuera de banda, independientemente de cualquier sistema de autenticación de la red corporativa, y se implementa en dispositivos estándar con iOS y Android. No se requiere ningún hardware especial.
%3Aquality(100)&w=3840&q=75)
Llegar a todo el mundo, verificar a todo el mundo
BlackBerry® AtHoc® es la plataforma « critical event management » que gestiona el aspecto humano de una crisis: moviliza al personal a los puestos de control manuales, verifica la seguridad y mantiene informados a los socios estatales y federales. Llega a todo el mundo a través de dispositivos móviles, SMS, llamadas de voz, correo electrónico, ordenadores de sobremesa e integraciones con sirenas o el sistema IPAWS, con seguimiento de la entrega de cada mensaje. El registro bidireccional confirma en tiempo real quién está a salvo, quién se encuentra en el lugar de los hechos y quién no está localizable, y AtHoc® Connect conecta a su organización directamente con organismos gubernamentales y operadores asociados.
%3Aquality(100)&w=3840&q=75)
Reforzar los puntos finales que llevan a cabo la misión
Las comunicaciones en caso de incidente se realizan a través de dispositivos móviles. BlackBerry® UEM garantiza que dichos dispositivos estén gestionados, cifrados y cumplan con la normativa antes de que se produzca el incidente, de modo que se pueda confiar en ellos durante el mismo. Aplica políticas, contenedorización y gestión de certificados a todos los dispositivos que ejecutan BlackBerry SecuSUITE y BlackBerry AtHoc, y puede bloquear o borrar los datos de los dispositivos perdidos o sospechosos en el momento en que se active un incidente. Las comunicaciones críticas permanecen separadas de las aplicaciones personales y de uso general.
La cartera en acción
Antes, durante y después del incidente
Cómo funcionan conjuntamente BlackBerry SecuSUITE, BlackBerry AtHoc y BlackBerry UEM durante un evento en directo.
Prepárate
BlackBerry UEM refuerza la seguridad del parque de dispositivos. BlackBerry AtHoc gestiona las listas de personal y los procedimientos de escalado. BlackBerry SecuSUITE se pone a disposición de los equipos de respuesta. Los simulacros se llevan a cabo a través de los mismos canales que se utilizarían en una situación real.
Aviso
BlackBerry AtHoc Avisará a los operadores, al personal de seguridad y a los responsables de todos los canales, con acuse de recibo. Se establecerá el centro de mando de incidentes en un dispositivo BlackBerry SecuSUITE, fuera de la red que podría estar comprometida.
Coordenar
Las operaciones manuales se coordinan a través de BlackBerry SecuSUITE , mediante llamadas de voz y mensajes cifrados. BlackBerry AtHoc realiza el seguimiento del personal en cada emplazamiento. BlackBerry AtHoc mantiene la coordinación entre los socios estatales y federales.
Verificar
Notificaciones verificadas de «todo en orden» y de reentrada a través de BlackBerry AtHoc. Los registros de comunicación auditables sirven de apoyo para el análisis posterior a la intervención y la presentación de informes reglamentarios.
Por qué las organizaciones más importantes del mundo confían en BlackBerry
Respaldado por décadas de confianza demostrada, certificaciones reconocidas en el sector y una cartera sólida diseñada para operaciones soberanas e independientes.
Décadas de confianza por parte de gobiernos, organizaciones de defensa y operadores de infraestructuras críticas de todo el mundo
Certificaciones que marcan la diferencia: evaluación según los Criterios Comunes para la transmisión segura de voz, certificación FedRAMP para BlackBerry AtHoc
Una cartera diseñada para funcionar cuando el resto del entorno no lo hace: independiente, autónoma y auditable
Sigue leyendo
Más información sobre la continuidad de las comunicaciones
Siguiente paso
Un repaso de 30 minutos sobre la resiliencia
Comparamos sus comunicaciones actuales sobre incidentes con la recomendación federal del 30 de julio e identificamos las deficiencias. Sin compromiso.