En ZITU somos conscientes de la importancia de la ciberseguridad. Es por ello, que recientemente hemos realizado una evaluación de la eficacia de nuestros mecanismos contra amenazas cibernéticas. En el proceso de evaluación se ha realizado un Breach & Attack Simulation (BAS) con la colaboración de ZIUR y Accenture, quien opera y gestiona la herramienta Cymulate.
El reto principal del proyecto es la mejora del nivel de madurez de ciberseguridad en lo que a protección frente a ciberataques se refiere, abordando dos de los principales pasos en el ciclo de vida de un ataque: primera infiltración y presencia en la red. Por otro lado, también se han abordado los siguientes retos:
-
- Identificación de los productos y arquitecturas de seguridad involucrados.
- Identificación de gaps tecnológicos y fallos de la configuración.
- Propuesta de líneas de acción que mitiguen los riesgos identificados.
- Identificación de riesgos derivados de los descubrimientos encontrados.
- Mejora de la puntuación en Cymulate sobre los casos de uso bajo alcance.
Las simulaciones llevadas a cabo incluyen una variedad de técnicas utilizadas por ciberdelincuentes, como el phishing, la explotación de vulnerabilidades o el ransomware, entre otros. Al realizar estas pruebas de manera controlada, hemos podido descubrir las debilidades en nuestra infraestructura de seguridad y tomar medidas para corregirlas antes de que sean explotadas por amenazas reales.
El BAS nos ha ayudado a mejorar nuestra postura de seguridad al proporcionar una evaluación continua y realista de su resiliencia frente a las amenazas cibernéticas en constante evolución. Además, nos ha permitido comprender mejor cómo se desarrollan los ataques y cómo mejorar nuestras estrategias de defensa.
Tras las conclusiones obtenidas, ya hemos realizado algunas acciones para mejorar nuestra posición frente a posibles ciberataques. En ZITU, nuestra prioridad es garantizar la seguridad de nuestros sistemas y datos frente a las constantes amenazas cibernéticas. La reciente evaluación de nuestra infraestructura mediante Breach & Attack Simulation (BAS) ha sido fundamental para identificar y abordar debilidades en nuestra postura de seguridad. Gracias a esta colaboración con ZIUR y Accenture, hemos fortalecido nuestros mecanismos de defensa y estamos mejor preparados para enfrentar los desafíos del ciberespacio. Continuaremos implementando acciones proactivas para mantenernos un paso adelante frente a posibles ciberataques y salvaguardar la integridad de nuestros sistemas y datos.
