La resiliencia ante ciberataques es la capacidad de una organización para mantener sus procesos críticos y recuperar progresivamente el resto de sus sistemas cuando las medidas de protección no han evitado un incidente.
En una televisión, esa capacidad implica preservar la emisión y la transmisión, incluso si la redacción pierde temporalmente sus herramientas digitales. En otros sectores, puede significar seguir atendiendo a pacientes, mantener una línea de producción o conocer la ubicación de un envío.
La preparación requiere identificar procesos esenciales, revisar dependencias, proteger las copias de seguridad, controlar los accesos, evaluar conexiones con terceros y realizar pruebas de penetración autorizadas. Estar protegido reduce el riesgo. Estar preparado permite continuar operando cuando un incidente llega a producirse.
La resiliencia ante ciberataques permite mantener los procesos esenciales de una organización y recuperar sus sistemas de forma ordenada cuando las medidas de protección no han sido suficientes.
¿Qué significa estar preparado ante un ciberataque?
La resiliencia ante ciberataques consiste en preservar la capacidad de una organización para mantener sus procesos esenciales cuando sus herramientas o sistemas habituales dejan de estar disponibles. No se limita a intentar evitar incidentes: también implica saber cómo continuar operando y recuperar progresivamente la normalidad.
En algún lugar del mundo, una redacción de televisión vio cómo varios de sus canales se iban a negro.
Al principio, nadie pensó en un ciberataque. Cuando una señal desaparece, lo normal es pensar que algún equipo ha fallado. Pero después dejaron de funcionar otros sistemas. Algunos ordenadores comenzaron a comportarse de manera extraña y también se detectó actividad no autorizada en algunos canales digitales de la cadena.
Entonces llegó una orden tan sencilla como inquietante:
—Apagad los ordenadores.
Todos.
La redacción descubrió de repente algo que parecía imposible: tenía que preparar el siguiente informativo sin las herramientas digitales con las que llevaba años trabajando.
Alguien encontró una pizarra. Aparecieron folios sacados de una fotocopiadora que nadie usaba ya.
La escaleta comenzó a escribirse con rotulador y los cambios se tachaban a mano.
Los bolígrafos habían vuelto a la redacción.
La escena parece inventada, pero recrea un escenario posible construido a partir de situaciones que pueden producirse cuando un incidente de ciberseguridad afecta a los sistemas de una televisión.
Y explica bastante bien una palabra que utilizamos mucho en tecnología: resiliencia.
En una situación como aquella, su significado era bastante sencillo: seguir funcionando cuando aquello que das por hecho deja de hacerlo.
O, dicho de una forma más cercana al negocio, estar preparado para seguir operando cuando la protección no es suficiente.
¿Por qué una mayor conectividad también aumenta la dependencia tecnológica?
La digitalización permite trabajar con mayor agilidad, compartir información en tiempo real y automatizar procesos. Al mismo tiempo, genera dependencias entre redes, servidores, aplicaciones, proveedores y servicios externos que pueden condicionar la continuidad de la actividad cuando se produce un incidente.
Durante las últimas décadas hemos conectado prácticamente todo.
Trabajamos desde cualquier lugar, compartimos información en tiempo real, automatizamos procesos, utilizamos servicios en la nube y abrimos nuestros sistemas a empleados, clientes y proveedores.
Todo eso nos ha permitido ser más rápidos y flexibles. También ha creado dependencias que no siempre son evidentes hasta que algo deja de funcionar.
Una televisión es un buen lugar para observarlo porque el resultado puede verse literalmente en una pantalla.
Además, las televisiones actuales tienen poco que ver, tecnológicamente, con las de hace unas décadas. Detrás de las cámaras y los estudios encontramos vídeo sobre IP, redes, servidores, almacenamiento, software, automatización, servicios en la nube y conexiones con multitud de sistemas externos.
Todo está mucho más conectado. Y un problema puede viajar también mucho más lejos.
En los proyectos audiovisuales en los que trabajamos desde Telefónica, esto ha cambiado incluso algunas de las preguntas que hacemos cuando diseñamos una infraestructura. Ya no basta con preguntarnos cómo queremos que funcione. También tenemos que pensar qué debería ocurrir cuando algo deje de hacerlo.
Porque el problema, en realidad, no es exclusivo de una televisión.
Cualquier empresa puede perder temporalmente el acceso a las herramientas con las que trabaja, a sus documentos o a los sistemas con los que atiende a sus clientes. Puede descubrir una vulnerabilidad en un proveedor o, en determinados incidentes, identificar actividad no autorizada que no había sido detectada previamente.
Por eso hay una idea que, para mí, resume bastante bien este cambio:
La ciberseguridad ya no consiste únicamente en proteger ordenadores. Consiste en proteger la capacidad de una organización para seguir funcionando.
¿Cómo ayudan el pentesting y el hacking ético a prevenir ciberataques?
Las pruebas de penetración o pentest permiten buscar vulnerabilidades de manera controlada y autorizada antes de que puedan ser aprovechadas en un ataque. Estos ejercicios deben adaptarse al contexto operativo para evitar que las propias comprobaciones comprometan los servicios que se pretende proteger.
Por supuesto, lo primero es intentar que el incidente no llegue a producirse.
Y una de las maneras más interesantes de saber hasta qué punto estamos protegidos es pedir a alguien que intente atacarnos antes de que lo haga un atacante real.
Para eso existen los pentest o pruebas de penetración. Especialistas en ciberseguridad buscan, de manera controlada y autorizada, posibles vulnerabilidades e intentan comprobar hasta dónde podrían llegar aprovechándolas. Otros ejercicios de hacking ético pueden ir todavía más lejos y poner a prueba no solo los sistemas, sino también nuestra capacidad para detectar y responder.
Desde Telefónica consideramos este tipo de pruebas especialmente valiosas cuando la tecnología soporta procesos que no pueden detenerse.
En el mundo audiovisual hay, además, una particularidad evidente: no tendría demasiado sentido comprobar la seguridad de una televisión provocando que dejara de emitir.
Ahí necesitamos combinar dos conocimientos. Hay que entender cómo podría actuar un atacante, pero también conocer muy bien la tecnología que mantiene una televisión en antena para saber qué podemos probar, cuándo podemos hacerlo y qué consecuencias puede tener.
Después están muchas otras medidas bastante menos llamativas: actualizar los sistemas, proteger correctamente las copias de seguridad, controlar los accesos o revisar las conexiones de terceros.
No suelen protagonizar titulares. Pero cada control correctamente diseñado puede contribuir a reducir las posibilidades de que un atacante alcance los activos esenciales.
¿Qué ocurre cuando un ciberataque supera las medidas de protección?
Cuando un ataque consigue superar las medidas de protección, la organización necesita identificar los sistemas afectados, contener el incidente y valorar qué componentes puede desconectar intentando preservar sus funciones esenciales. Son decisiones que conviene haber planificado antes de una crisis.
Estar protegido no es lo mismo que estar preparado
Volvamos a nuestra redacción de informativos.
Mientras los periodistas preparaban el informativo con papel y bolígrafo, los técnicos intentaban averiguar hasta dónde había llegado el ataque.
Necesitaban decidir qué podían desconectar sin provocar precisamente aquello que intentaban evitar: que la televisión dejara de emitir.
Y ese tipo de decisiones no deberían improvisarse en mitad de una crisis.
Las empresas dedicamos mucho tiempo a diseñar cómo queremos trabajar cuando todo funciona correctamente y quizá deberíamos dedicar algo más de tiempo a pensar cómo queremos hacerlo cuando las cosas se tuercen por varios posibles motivos.
En nuestro caso es muy fácil visualizarlo: una televisión tiene que seguir emitiendo, por lo que la emisión y la transmisión son elementos casi sagrados.
En otros negocios será otra cosa: atender a un paciente, mantener una línea de producción o saber dónde está un envío. Cada organización tiene algo que, sencillamente, no puede permitirse perder.
Ese antiguo dicho resulta muy apropiado aquí: Si vis pacem, para bellum. Si quieres la paz, prepárate para la guerra.
En una televisión, esa preparación exige plantear cuál es el mínimo viable de funcionamiento.
¿Qué necesita conservar una empresa para seguir funcionando durante una crisis?
Cada organización debe identificar sus procesos críticos, determinar cuáles recuperaría primero y definir el nivel mínimo de funcionamiento que necesita conservar mientras restablece el resto de sus sistemas.
Esto obliga a conocer qué procesos son realmente críticos, qué recuperaríamos primero y hasta qué punto las alternativas que hemos preparado son verdaderamente independientes.
Porque tener dos redes o dos sistemas no siempre significa estar dos veces más protegido.
Si los dos dependen de lo mismo, un único incidente puede afectar a ambos. Podemos haber invertido mucho en redundancia y descubrir, justo cuando más la necesitamos, que no habíamos construido resiliencia.
La recuperación ante desastres o disaster recovery es una capacidad orientada a reforzar la continuidad y la recuperación de los servicios audiovisuales.
En algunos casos se invierte en protección, pero no necesariamente en preparación.
Esa es la diferencia entre estar protegido y estar preparado.
¿Cómo puede recuperarse una televisión después de un ciberataque?
La recuperación no tiene por qué producirse de una sola vez. Una organización puede priorizar sus funciones esenciales, restablecer primero los sistemas necesarios para mantener el servicio y recuperar posteriormente el resto de sus capacidades.
La televisión de esta historia consiguió finalmente recuperar la emisión.
No recuperó todos sus sistemas de golpe. Primero puso en funcionamiento únicamente aquello que necesitaba para colocar de nuevo una señal segura en antena.
El resto llegó después.
Cuando terminó la crisis, sobre una de las mesas de la redacción quedó una escaleta llena de tachones. Estaba escrita a bolígrafo.
Quizá aquella hoja explicaba mejor que cualquier presentación lo que significa realmente estar preparado.
No podemos garantizar que nada vaya a fallar. Podemos intentar evitarlo, poner barreras, probar nuestras defensas y reducir el riesgo todo lo posible.
Y también podemos prepararnos para continuar si todo eso no es suficiente.
Aquella noche, una redacción acostumbrada a trabajar con algunas de las tecnologías más avanzadas tuvo que recuperar una de las más sencillas.
Un bolígrafo.
Así que quizá la pregunta que merece la pena llevarnos de esta historia sea otra:
Si mañana desaparecieran durante unas horas las herramientas digitales de las que depende nuestra empresa, ¿sabríamos cómo seguir trabajando?
Porque, al final, nadie busca realmente la palabra resiliencia.
Lo que las organizaciones necesitan es algo mucho más directo: estar preparadas para seguir funcionando.
El objetivo no es conseguir que el bolígrafo desaparezca para siempre.
Es no tener que buscarlo por primera vez cuando todo lo demás ya se ha apagado.
¿Cómo puede reforzarse la ciberseguridad de las infraestructuras audiovisuales?
La ciberseguridad audiovisual requiere combinar conocimiento técnico sobre amenazas con experiencia específica en vídeo sobre IP, emisión, transmisión, redes, almacenamiento, automatización, servicios en la nube y conexiones con sistemas externos.
Para quienes quieran mirar detrás de la pantalla
Si una televisión puede terminar trabajando con papel y bolígrafo para mantener un informativo, merece la pena preguntarse qué ocurre antes de llegar a ese punto y cómo podemos prepararnos para no tener que hacerlo.
En el sector audiovisual esa respuesta tiene, además, muchas particularidades que apenas hemos podido tocar aquí.
Los equipos de Telefónica especializados en servicios audiovisuales y broadcast profundizan en los riesgos específicos de estas infraestructuras, cómo prevenirlos, cómo detectar posibles ataques y cómo diseñar sistemas capaces de recuperarse y seguir prestando servicio.
Es la parte técnica que deliberadamente hemos dejado fuera de este artículo.
Porque detrás de cada imagen que llega a una pantalla existe mucha más tecnología de la que vemos.
Y protegerla significa conseguir que podamos seguir viéndola.
Innovación, seguridad y confianza digital
La continuidad de los servicios audiovisuales demuestra que el acceso a tecnologías digitales avanzadas necesita apoyarse no solo en innovación y conectividad, sino también en seguridad, preparación y capacidad de recuperación.
En este contexto, Telefónica asume el reto indiscutible de convertirse en la mejor vía de acceso de los ciudadanos a las tecnologías digitales. Avanzar hacia ese objetivo implica contribuir a que las infraestructuras y servicios digitales puedan evolucionar con la confianza como criterio de calidad y con mecanismos que ayuden a mantener su disponibilidad ante posibles incidentes.
Preguntas frecuentes
¿Qué es la resiliencia ante ciberataques?
Es la capacidad de una organización para mantener sus procesos esenciales y recuperar sus sistemas de forma progresiva cuando un incidente afecta a su funcionamiento habitual.
¿Cuál es la diferencia entre estar protegido y estar preparado?
Estar protegido implica aplicar medidas dirigidas a reducir el riesgo de un incidente. Estar preparado supone haber definido también cómo continuará funcionando la organización si esas medidas no consiguen evitarlo.
¿Qué es un pentest?
Un pentest o prueba de penetración es un ejercicio controlado y autorizado en el que especialistas en ciberseguridad buscan posibles vulnerabilidades y comprueban hasta dónde podría llegar un atacante al aprovecharlas.
¿Qué procesos debe recuperar primero una empresa?
La prioridad depende de su actividad. Cada organización debe identificar qué funciones necesita conservar para seguir operando en mínimos y qué sistemas sustentan esas funciones. En una televisión, la emisión y la transmisión son especialmente relevantes.
¿Por qué la redundancia no siempre garantiza la resiliencia?
Porque dos redes o sistemas pueden compartir una misma dependencia. Si esa dependencia resulta afectada, el mismo incidente puede comprometer ambas alternativas.
¿Qué es la recuperación ante desastres?
La recuperación ante desastres o disaster recovery engloba capacidades dirigidas a recuperar sistemas y servicios después de una interrupción, estableciendo prioridades de recuperación en función de las necesidades de la organización.
¿Qué medidas ayudan a reducir el riesgo de un ciberataque?
El artículo destaca las pruebas de penetración controladas, la actualización de sistemas, la protección de las copias de seguridad, el control de accesos y la revisión de las conexiones con terceros.
¿Qué particularidades tiene la ciberseguridad audiovisual?
Debe considerar infraestructuras que integran vídeo sobre IP, redes, servidores, almacenamiento, software, automatización, servicios en la nube y conexiones con sistemas externos, teniendo en cuenta además la necesidad de mantener la continuidad de la emisión. Más info aquí
