Módulo #5

Introducción

La seguridad del sistema económico mundial es una consideración importante para las empresas de todos los tamaños, grandes y pequeñas. A pesar de que muchos propietarios de pequeñas y medianas empresas (PYME) creen que la ciberdelincuencia es un fenómeno que sólo afecta a las grandes empresas y tiene graves consecuencias para éstas.

Las estadísticas demuestran que tanto las pequeñas como las grandes empresas corren peligro. En consecuencia, los piratas informáticos que son conscientes de que las pequeñas y medianas empresas (PYME) aplican muchas menos medidas de ciberseguridad prefieren atacarlas a ellas en lugar de a las grandes empresas, porque las perciben como objetivos más fáciles.

Además de los otros principios de Continuidad, el contenido de Ciber Resiliencia matizará las exigencias de un profesional de Continuidad de Negocio en las áreas de riesgos y amenazas cibernéticas, así como la forma en que su tratamiento se vincula al marco y esfuerzo general de Resiliencia de la organización.






Objetivos de aprendizaje

Al finalizar este módulo, los alumnos serán capaces de:
• Describir y evaluar los principales conceptos y términos de ciberresiliencia.
• Describir y analizar la diferencia entre ciberseguridad y ciberresiliencia.
• Indicar los principales ámbitos de la ciberresiliencia.
• Ilustrar la forma de medir la ciberresiliencia en una PYME.


Resultados de aprendizaje

AL FINAL DE ESTA UNIDAD, SERÁS CAPAZ DE…
• Conocer e identificar los principales conceptos y términos de ciberresiliencia.
• Comprender y explicar la diferencia entre ciberseguridad y ciberresiliencia.
• Evaluar y explicar el paso de la ciberseguridad a la ciberresiliencia.
• Identificar los principales ámbitos de la ciberresiliencia.
• Analizar críticamente las etapas de la medición de la ciberresiliencia en una PYME.

Estructura del módulo


Unidad 5.1. Conceptos y términos de ciberresiliencia:

Esta unidad comienza con una breve introducción a la ciberresiliencia, centrándose en los conceptos y términos relacionados con la misma.


Unidad 5.2. De la ciberseguridad a la ciberresiliencia:

Esta unidad ofrece explicaciones sobre el paso de la ciberseguridad a la ciberresiliencia.


Unidad 5.3. Principales dominios de la ciberresiliencia:

Esta unidad proporciona información sobre los 10 dominios principales de la ciberresiliencia.


Unidad 5.4. Medición de la ciberresiliencia:

Esta unidad ilustra la forma en que una empresa puede medir la resiliencia cibernética en la empresa.


Unidad 5.5. Ejercicios prácticos – Incluye:

  • Escenario empresarial 1 – Notificación de infracción en 72 horas
  • Escenario empresarial 2 – Informes financieros
  • Caso práctico 1 – Práctica contable
  • Caso práctico 2 – Incautados 2,5 millones de historiales de 500.000 pacientes
  • Buena práctica 1 – Incidente de ciberseguridad @ Universidad de las Artes de Londres (UAL)
  • Buena práctica 2 – Incidente de ciberseguridad @Universidad de Maastricht (UM), Países Bajos

Herramienta de autoevaluación

Póngase a prueba y compruebe sus conocimientos con nuestro Test para el Módulo 5.



Referencias

Linkov, I., & Kott, A. (2019). Fundamental concepts of cyber resilience: Introduction and overview. Cyber resilience of systems and networks, 1-25.

Von Solms, R., & Van Niekerk, J. (2013). From information security to cyber security. computers & security, 38, 97-102.

https://www.microfocus.com/en-us/what-is/cyber-resilience#cyber-resilience
https://www.itgovernance.co.uk/cyber-resilience
https://www.ibm.com/topics/cyber-resilience
https://www.druva.com/glossary/what-is-cyber-resilience/
https://www.upguard.com/blog/information-security
https://porteconomicsmanagement.org/pemp/contents/part2/digital-transformation/cyber-resiliency-measures/
https://www.alert-software.com/blog/cyber-resilience
https://www.theirm.org/what-we-say/thought-leadership/cyber-risk/
https://www.cisco.com/c/en/us/products/security/what-is-cybersecurity.html
https://www.itgovernance.co.uk/what-is-cybersecurity
https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security
https://www.forbes.com/sites/bernardmarr/2020/10/14/the-important-difference-between-cybersecurity-and-cyber-resilience-and-why-you-need-both/?sh=211803c51721
https://www.bitsight.com/blog/cyber-resilience-vs-cybersecurity-whats-difference-and-how-build-plan-both
https://venturebeat.com/security/what-is-cybersecurity-definition-importance-threats-and-best-practices/
https://venturebeat.com/security/what-is-cybersecurity-definition-importance-threats-and-best-practices/
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://tehtris.com/en/blog/what-does-it-take-to-go-from-cybersecurity-to-cyber-resilience
https://www.accenture.com/_acnmedia/accenture/conversion-assets/dotcom/documents/local/en/accenture-shifting-from-cybersecurity-to-cyber-resilience-pov.pdf
https://www.itgovernance.co.uk/cyber-resilience
https://www.fingent.com/blog/shifting-from-cybersecurity-to-cyber-resilience-how-are-they-different-from-each-other/
https://tehtris.com/en/blog/what-does-it-take-to-go-from-cybersecurity-to-cyber-resilience
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://www.bitsight.com/blog/cyber-risk-mitigation-and-remediation-how-optimize-both-better-protect-your-networks
https://www.bitsight.com/blog/how-build-cyber-resilient-framework
https://www.techtarget.com/searchsecurity/tip/How-to-conduct-a-cyber-resilience-assessment
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://asic.gov.au/regulatory-resources/digital-transformation/cyber-resilience/cyber-resilience-good-practices/
https://www.resorgs.org.nz/about-resorgs/what-is-organisational-resilience/
https://www.forbes.com/sites/forbesbusinesscouncil/2021/08/10/is-your-organization-cyber-resilient-three-common-mistakes-to-avoid/?sh=1aee2b047c7c
https://accelerate-technologies.com/case-studies/accountancy/


¿Tiene interés en saber más sobre las actividades y resultados del proyecto CONTINUITY?