Mi rutinaria mañana como trabajador en una empresa está a punto de cambiar… por una llamada. Suena el teléfono de la oficina. Lo cojo. «Chicos, puede que nos estén ciberatacando». Adiós a la tranquilidad. Toca trabajar de forma coordinada con todos los departamentos de la empresa para decidir qué medidas tomar. Y de forma urgente. La reputación y el valor de la empresa están en juego, así que no hay tiempo que perder.
Lo anterior es una situación ficticia en la que HackerCar pudo tomar parte junto a un reducido grupo de periodistas. Aunque todo se trataba de una simulación en la que se nos mostraba cómo defendernos frente a un ciberataque, en realidad el experimento que llevamos a cabo se basa en una situación que sucede más a menudo de lo que nos pensamos.
Para vivirla en primera persona, tuvimos que acudir al parking de un hotel situado en Madrid. Allí aguardaba un espectacular camión negro en cuyo remolque se había instalado un competo centro de operaciones.
Toda esta iniciativa forma parte de un proyecto de IBM XFORCE – el equipo de investigación de seguridad comercial de IBM- en el que se busca simular de la forma más realista posible un ciberataque a una empresa para ver qué respuesta dan sus trabajadores. De esta forma, las compañías pueden testar, de forma controlada y sin riesgos reales, sus protocolos de actuación ante estas situaciones.
Es el primer centro de operaciones tácticas cibernéticas -C-TOC por sus siglas en inglés- ‘sobre ruedas’ -es decir, completamente portátil- y se encuentra en ruta por Europa para hacer este tipo de simulacros con varias empresas. Londres, Dublín o Ámsterdam son algunas de las capitales europeas por donde ya ha pasado este imponente camión.
Y ahora nos toca probarlo en Madrid. Así que volvemos al interior del tráiler. A mi alrededor, varias pantallas instaladas en las paredes -una de ellas de varios metros de longitud-, una veintena de puestos de trabajo con teléfono incluido… y unos cuantos periodistas que, como yo, no saben lo que se nos viene encima.
La paz y tranquilidad que había antes de esa primera llamada ya es historia. Ahora, todo es ajetreo y tensión. El posible ciberataque ya es una realidad, y la respuesta por parte de la empresa tiene que implicar a todos los departamentos para paliarlo lo antes posible. Es muy importante la coordinación. Los teléfonos no dejan de sonar. Una pantalla muestra cómo el valor en Bolsa de nuestras acciones no deja de caer, mientras que las redes sociales arden en nuestra contra. Se avecina el desastre…
“Entornos como éste crean un ambiente donde practicar y preparar todas las funciones necesarias para responder ante un ciberataque” afirma Eduardo Argüeso, Director de la Unidad de Seguridad de IBM España, Portugal, Grecia e Israel. “Así, todos los departamentos pueden participar y acabar de entender y prepararse para el momento en que las tenga que ejecutar”.
La velocidad en la respuesta es clave
El hincapié que hace Argüeso en la práctica y preparación se explica porque, cuando se trata de dar respuesta a ciberataques, la velocidad lo es todo. Según un estudio de IBM, los incidentes de ciberseguridad que tardan más de 30 días en contenerse cuestan 880.000 euros más que los que se detienen dentro del periodo de 30 días.
Ojalá nosotros tuviésemos 30 días para salvar la situación en la que nos han metido el equipo de IBM. La realidad es que, en unas pocas horas, tenemos que resolver esta crisis. Por suerte, contamos con la ayuda de Enrique Serrano, miembro del IBM XFORCE COMMAND y experto habitual de HackerCar. Él nos guía y orienta en los pasos que dar, pero también deja que nos equivoquemos para que comprobemos en qué fallamos. Gracias a su ayuda, la situación está ahora más tranquila y vamos estableciendo objetivos y resolviéndolos por prioridad. ¡Qué importante es un buen líder en los momentos de crisis!
Igual de importante es contar con un ‘Commander’s Intent’. Esto es, un protocolo de actuación bien definido que cada empleado pueda desarrollar en caso de ciberataque sin esperar órdenes desde arriba. Así se puede actuar con mayor rapidez.
Serrano pone como ejemplo de un buen ‘Commander´s Intent» la respuesta de
la naviera Maersk al ciberatque que sufrió en 2017, que causó la pérdida de miles de contenedores perdidos y otros que nunca llegaron a sus dueños. «En tres días fueron capaces de recuperarse porque estaban preparados tenían un plan y habían entrenado. Pasadas esas 72 horas no sólo funcionaban con normalidad, sino que en diezdías fueron capaces de reestablecer toda su infraestructura y dejar todo como estaba antes. Hacer esto en una empresa multinacional de este tamaño es muy complicado», explica Serrano.
De vuelta al camión lleno de periodistas atacados de los nervios, nosotros hemos tratado de desarrollar un ‘Commander´s Intent’. El asesoramiento de Enrique parece que empieza a surtir efecto y nuestras acciones comienzan a tener efectos positivos. Las redes sociales se han calmado y las acciones de la compañía empiezan a recuperar el valor perdido. Lo peor ya ha pasado. Ha sido un día duro, pero… ¡lo hemos conseguido!
Ha sido una grata experiencia realizar esta simulación y a buen seguro que será muy útil pasar por ella para poder enfrentarse a una real. Pero el C-TOC no sirve sólo para realizar entrenamientos. También puede ser utilizado como centro de operaciones real para gestionar la ciberseguridad en grandes eventos. Además, puede utilizarse para impartir sesiones de formación tanto a empresas como a estudiantes en edad escolar, o universitarios.
