¿Por qué deberías hablar sobre la respuesta a incidentes? | Parte 3 #97

Bienvenidos al tercer episodio de nuestra miniserie «Energy Talks», titulada «¿Por qué deberías hablar sobre la respuesta a incidentes?». Acompaña a Simon Rommer, consultor de ciberseguridad de OMICRON, mientras analiza los diferentes pasos del proceso de respuesta a incidentes de ciberseguridad junto con otros expertos del sector energético.

En este episodio, Simon conversa con Johann Stockinger, jefe de Análisis Forense Digital y Respuesta a Incidentes en el Centro de Operaciones de Seguridad de Deutsche Telekom. Simon y Johann hablan sobre la importancia de la identificación, que es el segundo paso en el proceso de respuesta a incidentes.

Johann destaca las complejidades de la ciberseguridad, particularmente en el contexto de la sobrecarga de datos, la importancia del análisis de datos históricos y la búsqueda proactiva de amenazas. Enfatiza el papel de los sistemas SIEM en las operaciones de seguridad, la necesidad de herramientas especializadas en la seguridad de la tecnología operativa (OT) y la convergencia entre el monitoreo de seguridad de TI y OT.

Johann también destaca la importancia de contextualizar las alertas para una respuesta eficaz a los incidentes, la creación de una cronología integral de los incidentes y la colaboración fundamental entre los equipos de TI y OT en la defensa de la ciberseguridad.

Si aún no has escuchado la Parte 1 y la Parte 2 de esta miniserie, no dejes de revisarlas:

• ¿Por qué deberías hablar sobre la respuesta a incidentes? | Parte 1 #85
• ¿Por qué deberías hablar sobre la respuesta a incidentes? | Parte 2 #95