Un ciberataque no se soluciona cuando vuelven a funcionar los sistemas. En ese momento comienza el verdadero reto: la cadena de consecuencias frente a las autoridades, los afectados, los clientes y los proveedores. Cuanto mayor es la sensibilidad de la información, mayores son también las responsabilidades derivadas del incidente.

Con la llegada de septiembre y la vuelta a las aulas, esta cuestión cobra especial importancia en los entornos e-learning. Las plataformas educativas pueden recoger calificaciones, grabaciones, documentos de identidad, información sobre necesidades educativas, datos de menores, incluso información económica o sobre tarjetas bancarias. Una brecha en estos sistemas puede afectar gravemente a los alumnos.

Un ciberataque puede durar unos minutos, sin embargo, la responsabilidad que deja puede permanecer durante meses. Mientras el equipo técnico trata de contener un incidente y recuperar los sistemas, empieza la carrera de averiguar qué información se ha visto comprometida, a quién hay que comunicar lo ocurrido y qué medidas había adoptado la empresa para evitarlo, así como establecer las medidas de mitigación oportunas.

Reducir un ciberataque a un problema informático es un error. Paliar el problema informático es solo un primer paso. También, hay que recopilar información, calcular consecuencias, conservar evidencias y actuar con diligencia. Por eso, las organizaciones deben........

© El Confidencial