Especialistas andorranos em cibersegurança defendem frameworks de resposta planeados

Especialistas em cibersegurança num evento tecnológico andorrano recomendaram que as empresas preparem frameworks de resposta detalhados antes de incidentes cibernéticos ocorrerem, com foco em regras claras de tomada de decisão e exercícios de equipa.

A orientação foi dada durante uma sessão recente de Actinn&Talks, organizada pela ACTINN, o cluster de tecnologia e inovação de Andorra. Intitulada Quan l’atac ja ha tingut lloc ("Quando o Ataque Já Ocorreu"), a conferência explorou abordagens estratégicas para gerir crises cibernéticas.

Nacho Martín, diretor da ACTINN, moderou o evento, que incluiu uma intervenção de Yobany Barbosa, responsável por cibersegurança na Var Group Andorra. Barbosa descreveu o ambiente de alta pressão enfrentado pelos executivos nestes cenários, marcado por stress intenso, prazos apertados e frequentemente dados incompletos.

«É importante que as organizações definam critérios antecipadamente para quem toma decisões e como responder consoante o tipo de incidente», disse Barbosa. Ele delineou o objetivo de criar uma estrutura de gestão para detetar problemas, responder de forma eficaz e resolver totalmente as crises, restaurando as operações normais.

A discussão abrangeu também a composição da equipa de crise, deveres legais e contratuais relevantes, e as fases de gestão de incidentes. Os especialistas defenderam exercícios de simulação, incluindo os de «tabletop», para avaliar a prontidão sem riscos reais.

A sessão terminou com ênfase em protocolos planeados antecipadamente para processos de decisão, necessidades de conformidade e colaboração entre equipas, de modo a navegar com sucesso os ataques.