Sinopsis / Descripción

Estudio de King’s College London que replantea la recuperación tras un ataque de ransomware en la industria manufacturera como un problema de continuidad e interdependencia de infraestructura crítica, y no solo de restauración de copias de seguridad. Tras el ataque, una planta puede reconstruir sus servidores y aun así no poder programar la producción, autenticar operarios, confiar en sus estaciones de ingeniería, liberar producto o reconectar los activos de tecnología operativa. Mediante una revisión sistemática de literatura, normas, guías gubernamentales e incidentes reales, identifica nueve modos de fallo en la recuperación: ceguera de dependencias, exceso de confianza en los respaldos, colapso de la confianza en las identidades, falta de prueba de recuperación, reconexión insegura de la tecnología operativa, fallo de la segmentación asumida, desajuste de capacidades, operación degradada no gestionada y dependencia de proveedores. Propone el concepto de Recuperación Mínima Viable de Fábrica y deriva un ciclo de vida de recuperación orientado a capacidades.