El Dr. Gabi Siboni impartió un seminario en la Universidad de Navarra en Madrid sobre “Cómo gestionar una crisis cibernética“. El Dr. Gabi Siboni dirige el programa de investigación en ciberseguridad del INSS de la Universidad de Tel Aviv, donde es profesor de ciberseguridad. Coronel retirado de las Fuerzas Armadas israelíes, es un experto de reconocimiento mundial en gestión de crisis cibernéticas. Es autor de libros especializados y trabajos de investigación como “Regulation in Cyberspace” (INSS, Instituto de Estudios de Seguridad Nacional de Israel), “Guidelines for a National Cyber Strategy” (INSS) o “Guidelines for National Security Strategy for Israel” (The Washington Institute for Near East Policy, EE. UU.).
El seminario tenía como objetivo abordar:
- La teoría de la gestión de crisis
- Actores y amenazas cibernéticas
- Qué es una crisis cibernética
- Aspectos jurídicos de una crisis cibernética
- La evolución de la crisis
- El plan de gestión de crisis
- El equipo de gestión de crisis cibernéticas
- Planificación y ejecución de un ejercicio de crisis cibernética
- Simulación de una crisis cibernética
El seminario se organizó en colaboración entre la Universidad de Navarra y Francisco Canos, y se integró en el Máster en Banca y Regulación Financiera de la Universidad de Navarra.
Entre los asistentes había reguladores y directivos con capacidad de decisión de empresas y entidades financieras, en busca de las mejores pautas disponibles para gestionar la situación cuando se desata una crisis cibernética real. Por supuesto, no se trata solo de una visión técnica, sino de un enfoque integral que abarca los aspectos jurídicos, los medios de comunicación, los inversores, los reguladores y, naturalmente, los clientes y la ciudadanía en general. En el seminario se comparten ejemplos claros de cómo gestionar correcta o incorrectamente este tipo de crisis, y de sus consecuencias.
Un breve vídeo del Dr. Gabi Siboni impartiendo la clase sobre los llamados “equipos de gestión de crisis de tres niveles“: breve vídeo sobre el equipo de gestión de crisis de tres niveles
En los próximos meses se celebrarán nuevos seminarios sobre distintos aspectos de la gestión de la ciberseguridad. Puede solicitarse más información sobre el seminario en francisco@fcanos.com.
Un breve vídeo del Dr. Gabi Siboni impartiendo la clase sobre las “fases cronológicas de la gestión de una crisis“: Fases cronológicas
El seminario se desarrolló a lo largo de dos días, de 9:00 a 18:00, con una intensa interacción entre los ponentes y los asistentes. Dada la importancia de los aspectos jurídicos asociados a la gestión de crisis, el Dr. Gabi Siboni contó con su colega la Dra. Limor Etzioni, reconocida experta en los aspectos legales de la ciberseguridad.
Un breve vídeo de la Dra. Limor Etzioni sobre los aspectos jurídicos de la gestión de crisis cibernéticas
A nuestro juicio, toda organización sufrirá inevitablemente una crisis de ciberseguridad. La cuestión es, entonces, si dispone de un protocolo probado que le ayude a afrontar la situación de la forma más eficiente y beneficiosa para ella. Un error grave y habitual es malinterpretar qué es lo mejor para la organización y suponer que equivale a ocultar, engañar o directamente mentir a sus grupos de interés sobre la existencia o las consecuencias de la crisis de ciberseguridad en cuestión. Esto puede afectar a los miembros internos, los clientes, los medios de comunicación, los reguladores y la percepción general que la sociedad tenga de esa organización.
Una crisis cibernética llegará, pero su gestión puede suponer un gran daño para la empresa si no se gestiona bien, o una gran oportunidad para reforzar la compañía y su imagen.
