Infobae nos informa que el Banco Pichincha de Ecuador ha sufrido repetidas interrupciones en sus servicios digitales ocasionando que ciberdelincuentes creen falsas noticias en redes sociales y preocupación tanto en clientes ecuatorianos como peruanos.
A un alto nivel, los continuas interrupciones en servicios digitales evidencian una falta de controles para alta disponibilidad de servicios críticos. Se puede tomar como referencia toda la Norma ISO 22301 o los controles de la ISO 27001.
A un nivel más fino, probablemente los procesos de gestión de incidentes, gestión del cambios y auditoría no estén afinados ya que debieron haber generado eventos, incidentes, oportunidades de mejora y hallazgos que debieron ser tratados según procedimientos internos efectivos.
Es importante que una gestión de riesgos efectiva tenga diversos eventos que generen su evaluación y reevaluación para su oportuno tratamiento, escalamiento y mitigación del impacto. Una metodología de gestión de riesgos integral ayuda a gestionar los riesgos de manera efectiva.
Finalmente, servicios de cibervigilancia del Internet y Deep Web ayudan a monitorear las redes sociales y disparar procesos de gestión de crísis oportunamente.
