Acceda a insights sobre inteligencia de amenazas y asesores con experiencia gubernamental, y vea el futuro de la tecnología de ciberseguridad en acción
Como han demostrado los recientes ataques de ransomware contra la infraestructura crítica, el ámbito de las amenazas ha pasado del mundo digital al físico. Ya que el gobierno federal de EE. UU. ha aumentado su inversión en la nube híbrida, los nuevos enfoques de ciberseguridad deben centrarse en proteger tanto los sistemas como los datos, independientemente de dónde se encuentren, on premises, en la nube o en el perímetro.
IBM ha creado un centro de capacitación en respuesta cibernética en Washington D.C., que aprovechará los equipos de X-Force y la tecnología de IBM para alojar experiencias simuladas a fin de mejorar las capacidades de respuesta a incidentes.
Con casi una década de experiencia en la operación de instalaciones de capacitación en respuesta cibernética a nivel mundial, los facilitadores de IBM en el centro de distribución guían a los participantes a través de escenarios de infiltraciones a gran escala. Estos escenarios van desde envenenamiento de código de IA y ataques destructivos hasta deep fakes y ataques de día cero.
La experiencia es inmersiva y ayuda a los participantes de empresas y agencias a superar los desafíos que enfrentarían en tiempo real. Estos desafíos incluyen fallas en la comunicación entre equipos, problemas de recursos y navegación por los nuevos requisitos de informes de incidentes de la Comisión de Bolsa y Valores de EE. UU. (SEC).
Los talleres del Centro se pueden personalizar en función de los requisitos de la agencia. Ejemplos:
En este desafío diseñado específicamente para agencias del gobierno federal, los facilitadores de IBM prueban y guían a los equipos a través de una serie de escenarios de ciberataques. Tales escenarios exponen brechas en los planes de respuesta dentro de un entorno seguro, lo que permite a los stakeholders de las agencias federales aprender las mejores prácticas basadas en estándares de las industrias y estudios de caso del mundo real.
Este escenario enfocado a nivel federal utiliza el CISA Cybersecurity Incident & Vulnerability Response Playbook, desarrollado de acuerdo con EO 14028, para guiar la toma de decisiones en un escenario realista de crisis cibernética. Las organizaciones del sector privado pueden participar en un escenario similar, llamado Desafío de respuesta empresarial, adaptado a sus industrias y desafíos de seguridad únicos.
En este escenario práctico, los participantes descubren e investigan un ataque cibernético dirigido por una organización de delincuentes cibernéticos contra una corporación ficticia.
Cyber Wargame pone a prueba el proceso de respuesta a incidentes, la comunicación y la resolución de problemas de la organización situando a los equipos técnicos y comerciales en medio de un incidente de ciberseguridad realista con el objetivo de ver cómo trabajarían juntos para resolverlo. Este ejercicio se puede ejecutar anualmente a fin de ayudar a garantizar que los planes y procesos de respuesta a incidentes se actualicen periódicamente para enfrentar las amenazas y desafíos comerciales más recientes.
Diseñado para ayudar a los participantes a comprender el punto de vista de un atacante, este ejercicio demuestra los tipos de herramientas que utilizan los adversarios hoy en día y el alcance de los ataques modernos. La sesión incluye información pertinente de X-Force Threat Intelligence para ayudar a los participantes a mantenerse informados y adaptarse a las amenazas cibernéticas más recientes.