Antecedentes
Ante un entorno digital cada vez más hostil, caracterizado por el incremento de ciberamenazas, el uso de IA en ataques, alta dependencia de sistemas críticos y exigencias de cumplimiento internacional, La Fabril ejecuta acciones para fortalecer su postura de ciberseguridad.
Desafío
El desafío fue hacerlo de manera proactiva, automatizada y resiliente, alineado con el Framework de Ciberseguridad del NIST y sus cinco funciones: Identify, Protect, Detect, Respond y Recover.
Objetivo
Fortalecer la ciberresiliencia de la organización mediante una operación que reduzca tiempos de respuesta, mantenga altos niveles de servicio y asegure la continuidad de sistemas críticos.
Solución
Implementar un modelo de Ciberresiliencia como Servicio (CraaS) que combine monitoreo, detección y respuesta a incidentes mediante un SOC/CSIRT 24/7, junto con capacidades de respaldo y recuperación a través de BaaS.
Esta solución integra herramientas avanzadas, monitoreo continuo y recuperación ante desastres, permitiendo mayor visibilidad, disponibilidad e integridad de la información, y asegurando operaciones estables ante ataques o fallos operativos.
Resultado e impacto
- Reducción de exposición a riesgos y mayor protección frente a amenazas.
- Continuidad operativa, visibilidad centralizada y cumplimiento normativo.
- Reportes ejecutivos que habilitan decisiones basadas en datos.
Factores de éxito
- Integración efectiva de múltiples plataformas de seguridad.
- Aplicación de la regla 3-2-1 en respaldo.
- Automatización de respuesta mediante playbooks personalizados.
Participantes La Fabril: Sponsor: Mario Vernaza, CEO.
Líder de proyecto: Gary Ávalos, Especialista de Seguridad.
Clemente Calderón, CIO; David Ferrín, Ingeniero de Infraestructura, Byron Ormaza, Jefe de Operaciones Técnicas.
Proveedor Ondú Cloud: Gabriela Beltrán, Coordinadora de Proyectos; Gabriel Layana, Danny Kuonquí, Especialistas de Ciberseguridad; Elvis Sánchez, Ejecutivo Comercial; Liz Tumbaco Analista de Ciberseguridad; Víctor Vera, Gerente del SOC; Isaías Tagle, Subgerente del SOC; Xavier García, Especialista de Infraestructura y Ciberseguridad; Braulio Ruiz, Jefe de Networking.