Robo de información, bloqueo de actividades, extorsión, pago de multas por incumplimiento de normas, pérdida de confianza y serio daño a la reputación.
El Político
El párrafo anterior da a conocer algunas de las consecuencias que hoy enfrentan empresas, entidades gubernamentales y organizaciones, como resultado de los ciberataques. Su denominador común es la generación de cuantiosas pérdidas económicas.
De acuerdo con la décima edición del informe ENISA Threat Landscape, reporte anual de la Agencia Europea de Ciberseguridad, las principales amenazas durante 2022 fueron: Spyware, Phishing, Adware, Ransomware, Supply Chain Threat y Persistent malware.
La tendencia actual de estos ciberataques es alta y todo indica que irá en aumento. El contexto actual es muy serio y tiende a complicarse. ¿Qué hacer?
Según Adriana Jiménez, gerente regional de Producto para Latinoamérica en .IFX Networks, los ataques actúan de forma evidente en la mayoría de los casos, pero, en otros lo hacen de manera imperceptible y se mantienen ocultos.
Añade la ejecutiva, que la información crítica, considerada como el activo más importante de una compañía, se convirtió en el principal objetivo de los delincuentes.
"La neutralización de amenazas comienza con una decidida labor de prevención. Este compromiso debe ir desde los más altos directivos, hasta la base de colaboradores de una organización".
"En este sentido, en INX Networks, se sugiere el desarrollo de una estrategia integral de ciberseguridad con base en tres recomendaciones: gestión de riesgos, monitoreo de ciberseguridad especializado y selección de un calificado aliado estratégico.
Gestión de riesgos
La pandemia del Covid 19 trajo consigo el auge del teletrabajo. Si bien esta modalidad facilitó dar continuidad a la operación de muchas organizaciones; también hizo evidente que no estábamos preparados para proteger la información bajo estas nuevas condiciones.
Cada usuario se convirtió en una sede más de la compañía. Por lo mismo, ampliar la operación representó también ampliar los riesgos de seguridad, explica Adriana Jiménez.
En un escenario de postpandemia, en el que el trabajo remoto se consolidó, los ámbitos donde se puede presentar un ataque coinciden con las mismas herramientas de trabajo. Es decir, con la navegación, el correo electrónico, los dispositivos “endpoint”, las aplicaciones y la red.
Aquí es necesario implementar soluciones inteligentes que protejan a la compañía de accesos inapropiados; inspeccionen y limpien correos electrónicos de entrada y salida; verifiquen las actualizaciones de software y hardware; a la vez que preserven y protejan los equipos (computadores, tabletas, teléfonos inteligentes) y demás dispositivos que intervengan en el manejo de información de la compañía, dentro y fuera de sus instalaciones.
Monitoreo de ciberseguridad especializado
Un componente fundamental de la estrategia de ciberseguridad es el monitoreo de la infraestructura, los usuarios y las aplicaciones. Solo así es posible tener visibilidad de las amenazas que pueden materializarse.
Para este fin, es vital contar con un servicio de monitoreo de ciberseguridad especializado que facilite recopilar, analizar y correlacionar datos de forma centralizada y automática, las 24 horas del día, los 365 días del año.
“La transformación digital también aumenta los riesgos. No podemos adquirir un servicio de seguridad y pensar: todo está tranquilo. Hay que tener visibilidad de lo que está pasando en la red".
"El hecho de que no percibamos un bloqueo de pantalla, una lentitud dentro de las máquinas, no quiere decir que no esté sucediendo algo en la red; o que un usuario no esté haciendo cosas inapropiadas”, advierte Adriana Jiménez.
Selección de un calificado aliado estratégico
Es importante tener profesionales de ciberseguridad competentes y calificados como parte del equipo de seguridad de TI.
Ellos deben encargarse de planificar, organizar y priorizar todas las necesidades y solicitudes con el fin de obtener el mejor resultado.
A esto se suma la importancia de disponer de herramientas que permitan el correcto traspaso de contraseñas, el uso de protocolos seguros y el envío de información clasificada.
“Para optimizar costos y tiempos, muchas organizaciones buscan un equipo de seguridad de forma externa, que dé garantías del correcto manejo de la información sensible de la compañía".
-Tomar esta alternativa les permite dedicarse al desarrollo de su negocio, mientras que compañías especializadas, se encargan de diseñar, ejecutar y soportar, una completa estrategia de seguridad de la información.
