Aspectos a Considerar en los Negocios
Si usted es responsable de IT y de los asuntos de seguridad en una pequeña o mediana empresa, usted no es el único en sentirse como si estuviera en la rueda de un molino que se mueve cada vez más rápido. ¿Quién puede mantenerse al corriente de los rápidos cambios en la tecnología y de las nuevas y exóticas amenazas a la seguridad - sin hablar de la presión causada por la movilidad creciente de la información y por el descenso económico?
La Amenaza Cambiante del Cibercrimen
Los autores intelectuales de los ataques de hoy en día son cibercriminales, no script kiddies. El Internet es su espacio de práctica - otorgándoles no sólo un encubrimiento en el anonimato sino también muchas herramientas poderosas y gratuitas que les simplifican el cometer crímenes impunemente. Los sistemas operativos han evolucionado para mejorar en su tarea por mantener la seguridad, forzando a los cibercriminales a dirigir sus ataques hacia aplicaciones de terceros (Facebook, You Tube, Wikipedia) y a hackear los sitios más confiables (CNN, Amazon, WalMart, y muchos otros nombres conocidos). Mientras tanto, la mayoría de la gente no tiene idea de los peligros de los payloads de malware que se están descargando en sus computadoras con el simple hecho de presionar un vínculo en un sitio web comprometido o en una aplicación en línea.
Una Explosión en Ataques
El éxito de un cibercriminal parece provocar que surjan diez nuevos atacantes, ansiosos por obtener una participación en las ganancias. En Kaspersky Lab, el 2008 mostró un aumento del 500% en el número de muestras sometidas a evaluación. Y entregamos 3000 nuevas firmas proactivas cada día, a intervalos breves durante el día, para que nuestros clientes no quedaran vulnerables al cibercrimen. Sin embargo, cuando un solo virus pone a su negocio de rodillas, en realidad no importa cuántos millones de ataques se rechacen, ¿o sí? Uno es suficiente.
Tantos Dispositivos Nuevos por Proteger
La proliferación y la movilidad de las laptops eran razonablemente manejables cuando todo el mundo utilizaba el mismo dispositivo y las mismas aplicaciones. Ahora, sin embargo, muchos individuos que trabajan desde su hogar o que se trasladan pueden escoger su equipo y las aplicaciones, y a menudo utilizan sus dispositivos para propósitos ajenos al negocio. Los celulares ya no son teléfonos inalámbricos; ahora son smartphones con una poderosa capacidad computacional- proveyendo acceso directo a la información corporativa y a las aplicaciones. Muchos profesionales ahora cuentan con tres terminales que requieren de protección y, a menudo, ellos son los que escogen qué dispositivos utilizar. Sin embargo, usted sigue siendo el responsable de mantenerlos seguros.
Balanceando la Productividad, el Cumplimiento y las Finanzas
El darle a los empleados la flexibilidad para trabajar más eficientemente casi siempre implica algún costo para IT, tanto en términos de soporte general como en el manejo de los riesgos de seguridad. A eso hay que agregarle la proliferación de la seguridad y los requerimientos para los reportes específicos por industria- Ley para la Protección de los Niños en Internet (CIPA), la Ley de Portabilidad y Contabilidad de los Seguros de Salud (HIPPA), el Estándar de Seguridad de Datos de la Industria de Pagos con Tarjeta (PCI DSS), entre otros. De repente, la carga de trabajo de IT ha explotado. Sin embargo, la mayoría de los Directores de Finanzas sospechan de los aumentos en los gastos de seguridad de IT y, en su lugar, pueden buscar la reducción de los costos al igual que en tantas otras áreas del negocio.
