Repensando la estrategia de defensa en profundidad. Incorporando capacidades claves para aprender y anticipar los movimientos del adversario digital

• Autores: Jeimy J. Cano M.
• Localización: Global strategy reports, ISSN-e 2695-8937, Nº. 39, 2020
• Idioma: español
• Enlaces
  • Texto completo
• Resumen

  • La inestabilidad permanente que propone el contexto digital actual demanda de las organizaciones acciones concretas frente a las acciones contrarias que proponen los adversarios. En este sentido, se hace necesario actualizar las estrategias tradicionales de seguridad y control que han sido exitosas en el pasado y que han alcanzado logros y certezas importantes desde su incorporación. La defensa en profundidad es una de ellas, la cual se funda en el concepto de anillos de protección estáticos que responden a eventos conocidos bien con alertas o con alarmas según la agresión efectuada. Por tanto, frente a un entorno cambiante y de novedades permanente, este artículo desarrolla una perspectiva renovada y complementaria de esta estrategia que vincula sus prácticas vigentes con distinciones enriquecidas que le permitan aprender y anticipar los movimientos de los adversarios y actuar de forma previa para tratar de sorprenderlos en su propio territorio.

• Referencias bibliográficas
  • Cano, J. (2017). Juegos de guerra. Un ejercicio de construcción conjunta en ciberseguridad y seguridad de la información. Revista SISTEMAS....
  • Cano, J. (2020). Retos de seguridad/ciberseguridad en el 2030. Reflexión sobre un ejercicio prospectivo incompleto. Revista SISTEMAS. Asociación...
  • Cano, J. (2020b). Sandbox: Revindicate failure as the foundation of learning. Proceeding of 2020 IEEE World Conference on Engineering Education...
  • Cleghorn, L. (2013). Network Defense Methodology: A Comparison of Defense in Depth and Defense in Breadth. Journal of Information Security....
  • Cresson, C. (1990). Principles of secure information systems design. Computers & Security. 9(1). 13-24. doi: 10.1016/0167-4048(90)90150-R.
  • Day, G. & Schoemaker, P. (2019). See sooner act faster. How vigilant leaders thrive in an era of digital turbulence. Cambridge, MA. USA:...
  • Diogenes, Y. & Ozkaya, E. (2019). Cybersecurity – Attack and Defense Strategies. Second Edition. Birmingham, UK: Packt Publishing Ltd.
  • Donaldson, S., Siegel, S., Williams, C. & Aslam, A. (2015). Enterprise cybersecurity. How to build a successful cyberdefense program against...
  • Espejo, R. & Reyes, A. (2016) Sistemas organizacionales. El manejo de la complejidad con el modelo del sistema viable. Bogotá, Colombia:...
  • Frincke, D. A. & Bishop, M. (2004) Guarding the castle keep: teaching with the fortress metaphor. IEEE Security & Privacy. 2(3). 69-72,...
  • Groat, S., Tront, J. & Marchany, R. (2012). Advancing the defense in depth model. 2012 7th International Conference on System of Systems...
  • Haber, M. & Hibbert, B. (2018). Privileged Attack Vectors. Building Effective Cyber-Defense Strategies to Protect Organizations. New York,...
  • Heckman, K., Stech, F., Thomas, R., Schmoker, B. & Tsow, A. (2015). Cyber Denial, Deception and Counter Deception. A Framework for Supporting...
  • Hoverstadt, P. (2008) The fractal organization. Creating sustainable organizations with the viable system model. Hoboken, NJ. USA: John Wiley...
  • Jackson, S. (2010). Architecting resilient systems. Accident Avoidance and Survival and Recovery from Disruptions. Hoboken, NJ. USA: John...
  • Kohnke, A., Shoemaker, D. & Sigler, K. (2016). The complete guide to cybersecurity risk and controls. Boca Ratón, FL. USA: CRC Press.
  • Reyes, A. & Zarama, R. (1998). The process of embodying: a re-construction of the process of learning. Cybernetics & Human Knowing....
  • Saydjari, O. (2018). Engineering trustworthy systems: get cybersecurity design right the first time. New York, USA.: McGraw Hill.
  • Touma, M., Bertino, E., Rivera, B., Verma, D. & Calo, S. (2017). Framework for behavioral analytics in anomaly identification. Proc. SPIE...