La importancia de la prevención y la anticipación, claves del éxito en el ejercicio Locked Shields 2023La importancia de la prevención y la anticipación, claves del éxito en el ejercicio Locked Shields 2023

Locked Shields 2023 es el mayor ejercicio de ciberdefensa del mundo gestionado por la OTAN y tuve la oportunidad de participar como colaborador en este evento. Durante tres días, más de 2.600 participantes de 38 países tomamos cita para entrenar y poner a prueba las habilidades de la nación en el ámbito de la ciberdefensa. Desde LLYC fuimos elegidos por las Fuerzas Armadas como partner estratégico de comunicación para integrarnos en la célula de StratCom.

¿Cuál fue nuestra misión? Dar soporte en la coordinación de respuesta ante incidentes así como en la ejecución y resolución de las distintas decisiones estratégicas desplegadas en el ámbito de la reputación.

Este tipo de entrenamientos no solo sirve para entrenar y poner a prueba las habilidades de los países en ciberdefensa, sino que también contribuye a estrechar los lazos entre empresas para cooperar con la administración pública y a crear un clima idóneo para intercambiar información y experiencias. En este sentido, pudimos contribuir con nuestro conocimiento y transversalidad en la gestión de la reputación, donde se sumaron otras grandes como Telefónica o Siemens, entre otras.

El director del CCDCOE de la OTAN, Mart Noorma, ya dijo en el lanzamiento del ejercicio que “los especialistas técnicos no pueden resolver una crisis cibernética solos. Por lo general, quienes toman las decisiones y los expertos de diferentes organismos gubernamentales y estilos de vida son quienes intentan repeler los ataques”, explicó Noorma. “Es por eso que, además de la defensa cibernética, nos enfocamos en juegos de estrategia, asuntos legales y comunicación de crisis en Locked Shields.”.

Y qué razón tiene, los equipos de Media no sólo abordamos el papel de proteger el escudo reputacional del “Spanish Blue Team” sino también aportar nuestro granito de arena entre las diferentes áreas de actividad que entraban en juego, como en la desinformación.

Partiendo de esta base, y con la preparación que tuvimos sobre el escenario, nos pusimos manos a la obra para abordar el ejercicio siguiendo una serie pautas que nos permitieron abordar la situación de la manera más eficiente posible:

1. Diagnóstico de situación: Nada más comenzar el simulacro, realizamos un proceso de diagnóstico inicial en coordinación con la célula de desinformación que incluyó la la coordinación de escucha activa real así como la configuración de los sistemas y herramientas de ciberdefensa en materia de prevención.
2.  Preparación del escenario: El escenario se basó en amenazas y vulnerabilidades reales que se iban incrementando a medida que el ejercicio progresaba. Tener preparado un plan de contingencias previo sirvió de base para anticipar posibles escenarios que podían darse en el entorno de la desinformación, por lo que estuvimos constantemente actualizando los argumentarios así como los materiales de comunicación que se prepararon en reactivo.
3. Construcción del relato: Transmitir confianza y preocupación por lo que iba sucediendo fue una de las claves para mostrarnos como fuente de información fiable y veraz.
4. Plan de prevención post ciberataque: Tras el ejercicio, se llevó a cabo una evaluación completa para analizar los resultados y determinar las áreas que necesitan mejora.

El papel de la ciberseguridad en un mundo cada vez más digitalizado

Y es que la creciente dependencia de los sistemas digitales ha cambiado la forma en que funcionan muchas sociedades en los últimos años. Los ciberataques disponen del entorno idóneo para demostrar la potencialidad de sus riesgos y la realidad de los efectos de su acción.

Tal y como hemos refleja el informe publicado por LLYC Sistema de gestión reputacional ante los 7 megarriesgos que vienen, según el Global Risk Report 2023 del Foro Económico Mundial, los riesgos tecnológicos, como el delito cibernético y la desigualdad digital, se encuentran en octava posición de los identificados y se espera que sean riesgos con un impacto severo en la economía mundial a corto y largo plazo.

La ciberdelincuencia y la ciberseguridad tendrán consecuencias en todas las sociedades, incluyendo los riesgos intangibles, como la desinformación, el fraude y la falta de seguridad digital, que afectarán a la confianza pública en los sistemas digitales. Además, las grandes amenazas cibernéticas dificultarán la cooperación entre los estados, lo que puede provocar serios daños económicos.

En LLYC tras haber gestionado cientos de situaciones complicadas para nuestros clientes, sabemos que la comunicación es la herramienta clave para salir de una crisis relacionada con la ciberseguridad.

Si te interesa saber más sobre las tendencias que marcarán los riesgos que vienen, te invitamos a descargar: “Sistema de gestión reputacional ante los 7 megarriesgos que vienen”.