FSI Briefs No. 30
- En un contexto de creciente frecuencia y sofisticación, así como del aumento del impacto potencial de los incidentes cibernéticos, algunas autoridades han revelado que están realizando pruebas de resistencia (o de estrés) cibernética para mejorar la resiliencia de las empresas y del sector ante interrupciones operativas, como las causadas por ciberataques.
- Estas pruebas benefician tanto a las autoridades como a las empresas al identificar vulnerabilidades y fortalecer los mecanismos de respuesta y recuperación, así como, en algunas circunstancias, identificar los impactos de tales interrupciones en la estabilidad financiera.
- Basándose en ejercicios recientes, surgen dos enfoques distintos: las pruebas de resistencia cibernética centradas en la empresa o las centradas en el sistema. Es importante que la autoridad a cargo seleccione el enfoque que mejor refleje la estructura institucional y los objetivos de la prueba, garantizando la coherencia en todas las partes del ejercicio.
- Las mejoras continuas y la divulgación de los aspectos metodológicos en las pruebas de resistencia cibernética pueden ayudar a crear conciencia y establecer mejores prácticas.
(Documento en inglés)
Categories:
Lecturas Recomendadas
