Categoría: ciberseguridad

Los avances de productividad y seguridad tomaron mayor fuerza en los dos últimos años, ya que se advirtieron nuevos riesgos que dejaban expuestas a las compañías ante amenazas y ataques de ciberdelincuentes. Una encuesta de seguridad publicada por IDC indica que alrededor de un 44% de las empresas de América Latina aumentaron sus inversiones en ciberseguridad en 2021 y casi un 40% estuvo destinando mayores recursos a servicios en la nube.

Oswaldo Palacios, Director de Ingeniería de Ventas para América Latina y México de Guardicore, presentó cinco tendencias de ciberseguridad que les permitirán a las organizaciones fortalecer sus estrategias de ciberseguridad actuales:

Consolidación del home office como forma de trabajo: Conforme a la investigación de Capgemini, líder mundial en asociación con empresas para transformar y gestionar negocios con el poder de la tecnología, indica que aproximadamente el 70% de las organizaciones consideran que el incremento de la productividad ocasionado por el teletrabajo será perdurable incluso después de la pandemia. En consecuencia, los responsables de la seguridad de la información de las compañías deberán redefinir sus estrategias actuales para un entorno de trabajo híbrido, junto a constantes capacitaciones a sus empleados y colaboradores sobre los riesgos cibernéticos y su debida protección.

Ransomware no dará tregua en 2022: Las amenazas de ransomware continuarán creciendo y específicamente en los sectores críticos como lo es la salud y seguridad, también así en las pequeñas y medianas empresas. Además, los atacantes centrarán sus fuerzas de ataque en los empleados como punto de entrada, apelando a la falta de conocimiento y el error humano para obtener accesos.

La nube continuará ganando terreno pero seguirá teniendo riesgos inherentes en su operación: Las compañías que migran sus aplicaciones a la nube igualmente presentan el riesgo de vulnerabilidades ante ataques, esto se debe a que no hay claridad en la trazabilidad de los servidores y/o activos que componen la aplicación. Asimismo, en la nube es más difícil detectar movimientos laterales de amenazas, por lo que se recomienda asegurarse de que el proveedor de la nube permita incorporar soluciones de terceros que ayuden a robustecer el ambiente cloud, así operando en un ambiente más seguro, eficaz y a menor costo.

Segmentación, una forma inteligente de mitigar los ciberataques: Una acción relevante en las estrategias a utilizar será el entregar un enfoque arquitectónico de TI que separe áreas críticas de la red para controlar el tráfico de este a oeste, previniendo el movimiento lateral y reduciendo la superficie del ataque.

Marcos jurídicos sólidos y actualizados: En América Latina se fomentarán los marcos legales, junto a la regulación e implementación de buenas prácticas que garanticen confidencialidad y la integridad de la información, en entidades públicas y privadas. Además de actualizar leyes de protección de datos y su manejo. 

En Global Data tenemos presente que una prevención y detección temprana de amenazas ayudará a prevenir pérdidas y mejorar su competitividad, es por esto, que hace dos décadas nos encargamos de la implementación y mantención de proyectos y servicios en sistemas de seguridad electrónica para la proyección de negocios. Nuestra reciente certificación ISO 27.000, es el resultado de una política de larga data en nuestra organización, consolidando nuestra posición y compromiso con nuestros clientes en el cuidado de sus diversos activos tecnológicos y de su información.Les invitamos a que conozcan nuestros diversos servicios de seguridad electrónica y de ciberseguridad.

Actualmente los clientes están mucho más informados de lo que era hace un par de años, por lo que sus exigencias requieren de mayores garantías que resguarden sus datos y estén protegidos contra ataques cibernéticos. Es por esto que un 42% de las empresas chilenas aumentarán sus inversiones en seguridad de datos para ganar la confianza de sus clientes.

Alberto Arellano, Gerente de Telecomunicaciones de IDC para América Latina, mencionó que el 62% de las organizaciones chilenas sostienen que la seguridad informática es una prioridad estratégica, además, ayuda con cumplir regulaciones que aumentan la confianza de los clientes y además adquieren una distinción frente a sus competidores.

Según la investigación de Future of Trust de IDC, el 29% de las organizaciones latinoamericanas sostienen que su arquitectura de seguridad TI actual les impide avanzar en la implementación de un programa de confianza digital el cual retenga a sus clientes, y es que las empresas están siendo más vulneradas en áreas que anteriormente no se había pensado proteger.

Hay que tener un punto claro sobre la ciberseguridad, pues el hecho que las empresas migren a la nube no implica que no se deban tomar medidas propias adicionales para proteger sus datos, pues es una responsabilidad en conjunto. Cuando las empresas almacenan datos on-premise, son responsables de toda la seguridad de los mismos, desde las aplicaciones hasta la identidad, sistemas operativos, virtualización, redes e infraestructura.

Ahora bien, a pesar de que las empresas contraten servicios virtuales tales como los software y plataformas de servicio, el proveedor de servicios se encargará de la seguridad de la infraestructura, virtualización y la red. No obstante, el cliente seguirá siendo el responsable de las capas de seguridad del sistema operativo y, en el caso del software como servicio, el cliente será el responsable de los datos y la identidad.

Para adaptarse a este nuevo escenario de ciberseguridad, algunas de las recomendaciones de la IDC son que las empresas debieran tener un acceso seguro definido por un software el cual les permita configurar necesidades de seguridad que se adapte a los nuevos entornos de trabajos remotos e híbridos. Por otro lado, adoptar diferentes soluciones de seguridad que se adapten al entorno en el que trabajan, como el pasar de una extensión de red privada virtual (VPN) a un entorno de teletrabajo con dispositivos no reconocidos y redes Wi-Fi inseguras que podrían comprometer la seguridad informática corporativa, y por último, que las organizaciones contraten consultores que ayuden con las nuevas normativas de gestión de ciberseguridad.

En GlobalData estamos dispuestos y comprometidos con ayudar a las organizaciones a mejorar sus estrategias en ciberseguridad, te invitamos a que conozcas nuestros proyectos en seguridad electrónica y estés preparado ante un posible ciberataque.