Menu revista Cerrar Menu revista

Ciberseguridad

Ultimas historias

5 trends shaping cybersecurity

Descubre los 5 factores que cambiarán la seguridad digital para siempre.

  • Minutos de lectura
    • En el mundo de los negocios es importante saber predecir el futuro. Pero eso no significa saber leer una bola de cristal, sino deducir qué va a pasar de acuerdo con lo que ya se sabe. Los líderes deben saber leer el horizonte en búsqueda de innovaciones y analizar las consecuencias de cada cambio para la vida y la expectativa de sus consumidores. Porque con cada cambio tecnológico también viene un nuevo desafío de seguridad. Al acompañar con atención una serie de novedades que deben tener un fuerte impacto sobre el sector de seguridad de tecnología de la información (TI) en el próximo año, es posible explicar un poco sobre cada una de ellas. Descubre cuáles son esas tendencias y cómo deben afectar tu negocio en los próximos años: 1. Nuevas fuentes de datos aumentarán la preocupación sobre la privacidad Los gigantes de la tecnología han buscado obtener cada vez más datos personales de sus consumidores. Al final de 2019, por ejemplo, Google anunció un plan para adquirir a Fitbit, la compañía de servicios de datos físicos y de ejercicios, y también una sociedad con la marca Ascension, responsable por los registros médicos en 21 de los 50 estados de EEUU. Apple y Amazon también hicieron grandes inversiones recientes para adquirir empresas de datos de salud. Con eso, compañías de diferentes tamaños tienden a seguir por el mismo camino y empezar a rastrear hábitos y preferencias de consumo y comportamiento de sus consumidores. Eso es solo una muestra de que las fuentes de ese tipo de datos se han vuelto cada vez más diversas. Un automóvil autónomo, por ejemplo, puede generar hasta 40 terabytes de datos cada ocho horas de uso. ¿Pero qué significa eso para los negocios? Ejemplos significativos como los citados arriba representan que no sólo los activistas, como la sociedad en general, van a poner aún más atención en el tema para enterarse de cómo sus datos son usados. Con eso, podemos esperar medidas gubernamentales más severas en un futuro cercano. 2. La seguridad digital será cada vez más subcontratada Muchas empresas que mantenían equipos internos de ciberseguridad están buscando subcontratar en este sector, principalmente porque el servicio suele ser más rápido, más barato y mejor. Algunos proveedores de soluciones de TI ya cambiaron sus sistemas de negocio, de la venta de licencias para la prestación de servicios. Eso porque mientras una licencia ofrece al cliente la herramientas para solucionar un problema, el servicio va más allá y lo soluciona directamente. La previsión es que el mercado de soluciones subcontratadas prácticamente duplique su tamaño hasta 2023. Y el nicho se volverá cada vez más competitivo: los proveedores serán obligados a especializarse en problemas más específicos para diferenciarse de la competencia. De acuerdo con un estudio reciente de Kaspersky, el 74% de los proveedores de servicios digitales listaron la seguridad digital como una de las principales necesidades de sus clientes. ¿Y qué representa eso para las empresas? Proveedores de ese tipo de producto tendrán que remodelarse, adaptando su equipo y sus procesos a un nuevo modelo de prestación de servicios y no más de venta de herramientas. 3. Ataques cibernéticos a la industria exigirán una actualización de los especialistas La ciberseguridad industrial es un campo que viene creciendo cada vez más. Y ese crecimiento viene para darle a las herramientas de la industria la misma protección dada al sector corporativo. En el 2019, 4 en cada 5 organizaciones industriales afirmaron priorizar el control y la prevención de riesgos de red en áreas como la tecnología operacional (OT) y el control de sistemas (ICS) para el próximo año. Esa nueva atención dada al sector ayudará a capacitar las empresas con experiencia para la protección digital a las industrias. Necesitamos más personas que entiendan las vulnerabilidades que afectan todos los tipos de equipos y también el Internet de las Cosas (IoT). Cada vez más industrias y fábricas usarán componentes inteligentes y plataformas controladas 100% por IoT para aumentar su eficiencia, con soluciones como medidores inteligentes, mantención preventiva y gemelos digitales. ¿Y qué deben hacer las empresas? El enfoque debe estar en identificar vulnerabilidades en los equipos industriales y solucionarlas rápidamente. Los responsables por un sistema crítico y fundamental para un negocio deben considerar la utilización de herramientas avanzadas de detección y respuesta a amenazas digitales, y buscar la ayuda de un especialista en amenazas industriales. El objetivo es identificar los componentes inteligentes usados y asegurar que estén protegidos. 4. El aprendizaje de máquinas va a necesitar de una protección propia Las empresas vienen usando cada vez más recursos de machine learning e inteligencia artificial. Principalmente porque así pueden expandir sus campos de actuación, de finanzas a manufacturas o autenticación biométrica. Y por eso la seguridad de esos nuevos servicios ganará una importancia estratégica. Eso porque serán blancos populares para ataques, incluyendo intervenciones de la competencia para tratar de engañar y dañar los algoritmos definidos por el aprendizaje de máquinas. Eso puede pasar, por ejemplo, bombardeando un algoritmo con datos que parecen limpios, pero que contienen desvíos demasiado pequeños para ser identificados, gradualmente obstaculizando la diferenciación entre lo que es limpio y útil y lo que puede causar daños al sistema, y generando una serie de falsos positivos. ¿Qué se debe hacer? Proteger los sistemas gestionados por machine learning con la ayuda de especialistas que entiendan sobre aprendizaje de máquinas y técnicas de invasión adversaria y que puedan crear una protección específica para cada caso. Lo mismo se aplica para sistemas de seguridad digital que utilizan machine learning para la detección de ataques y respuesta: revisa estos sistemas para encontrar vulnerabilidades y evitar invasiones a tu negocio. 5. Nuevas formas de innovación será necesarias Muchas empresas de tecnología innovan comprando startups. La compañía desarrolladora de infraestructura en nube VMware compra startups e integra su tecnología con productos que ya existen, por ejemplo. Ellos cuentan con un equipo que busca innovaciones que puedan ser útiles para el negocio. Pero ese enfoque demanda ciertos recursos y experiencia, y solo es realmente relevante cuando es regularmente utilizado para la búsqueda de innovaciones. Por otro lado, empresas que necesiten de innovaciones muy específicas, pero no tengan los recursos internos para buscar o agregar esas startups, tendrán que subcontratar el proceso de búsqueda y elección a alguien con la capacidad y experiencia necesarias. Así, con el apoyo de los proveedores, será posible elegir la startup más adecuada y el mejor medio de interacción. ¿Qué deben hacer las empresas? Las compañías que adopten nuevas tecnologías primero podrán atraer consumidores y alejar la competencia al ofrecer nuevos productos y servicios más convenientes y hechos a medida. Pero, para sacarle el máximo a ese diferencial, es importante garantizar que esas nuevas tecnologías no traigan riesgos escondidos. En resumen, estos cinco factores sirven para darte un impulso inicial para revisar las cuestiones de seguridad de tu negocio y en la preparación para lo que viene por ahí. Existe la posibilidad de que otras tendencias más específicas afecten a algunos sectores de la industria en particular. Pero al final del día una empresa que está siempre pensando adelante es una empresa que sabe usar las inevitabilidad de los cambios a su favor.

El Coronavirus y la ciberseguridad: cómo deben actuar los gobiernos para protegerse

  • Minutos de lectura
    • Gran parte de la población mundial estuvo en cuarentena durante casi todo 2020 y, dependiendo del país, sigue hasta ahora, debido a la pandemia del virus Covid-19. Y aunque parezca raro, eso también trajo beneficios para el planeta.  Además de minimizar el impacto del virus, la cuarentena también afectó a otros procesos: nos dio la oportunidad de ver nuestras ciudades con menos polución e hizo que las empresas vieran que el trabajo remoto es una alternativa viable. Pero mientras mucha gente se preocupaba en perfeccionar sus habilidades en la cocina, discutir sobre "fake news" con sus parientes por WhatsApp o mantener a sus hijos ocupados mientras trabajaba, infelizmente los criminales del mundo digital también tenían tiempo libre suficiente para "profundizar sus estudios". Tuve la oportunidad de discutir sobre el actual crecimiento de las amenazas digitales y qué podemos hacer para manejarlas en un encuentro reciente de líderes mundiales sobre ciberseguridad, organizado por el Foro de Gobernanza Digital de las Naciones Unidas, conocido como IGF. Durante la pandemia, los criminales digitales tuvieron tiempo suficiente para mejorar sus habilidades y probar nuevos métodos. Con eso, vimos una fuerte alta en el número de amenazas digitales detectadas, de todos los tipos, desde malware hasta amenazas avanzadas persistentes, las llamadas APTs. Nuevos grupos de hackers también entraron en escena y con ellos nuevos tipos de ataque aparecieron. Sacándole el tapabocas a los criminales Acá tenemos un ejemplo de la expansión que los ciberataques tuvieron desde el inicio de la pandemia. Solamente en el 2020, vimos un aumento de hasta 25% en nuevos ataques. La mayoría de esas amenazas son fáciles de manejar, como los malware. Pero también vemos un aumento en el número de las pandillas de cibercriminales. Especialistas de Kaspersky monitorean actualmente más de 200 pandillas que han lanzado ataques minuciosamente planeados contra blancos importantes, como bancos e instituciones gubernamentales. También hemos visto más "novatos" entrando en el mundo del crimen digital. Pero aunque sea parada sin tanta dificultad, esa nueva ola de juveniles de la delincuencia digital promete ser una clase altamente peligrosa en el futuro. Uno de los principales miedos es justamente el potencial que esa nueva escala de crímenes digitales tiene para hacer daño a las infraestructuras de muchos países en un futuro cercano. Con el crecimiento del Internet de las Cosas, el número de puntos disponibles para ataques digitales debe crecer exponencialmente y sabemos que esos criminales tienen la capacidad y las ganas de atacar a estos dispositivos. Uno de los primeros ejemplos de eso fue uno de los grandes ataques globales ya realizados, el ataque malware Mirai, que ocurrió en el 2016 y afectó a la compañía Dyn, proveedora de dominios de internet. El ataque derribó nada menos que cientos de sitios web de vehículos de prensa en todo el planeta. ¿Cómo los gobiernos deben responder al nuevo escenario de las amenazas digitales? La pandemia tuvo dos impactos distintos sobre la seguridad mundial. Primero, las personas se volvieron blancos más débiles para amenazas digitales por trabajar desde sus casas, con menos herramientas de seguridad y pasando cada vez más tiempo conectadas. Y segundo porque el número de criminales digitales también tuvo un aumento y esos criminales también estuvieron más tiempo en casa, con la oportunidad para mejorar sus habilidades durante la cuarentena. Mientras eso, la inversión en la economía digital solo aumenta. Muchos negocios decidieron aprovechar la pausa en los mercados y los cortes hechos por la pandemia para digitalizar una parte mayor de sus funciones. Estamos viviendo un momento en el cual las organizaciones y sus consumidores aún necesitan sentirse seguros sobre las nuevas formas de comprar, vender y entregar productos y servicios. Y solo construyendo esa confianza es que las economías se hacen fuertes. ¿Pero cómo llegar a ese punto? Abajo mostramos cuáles son las tres prioridades para que eso pueda ocurrir: Líderes mundiales discuten sobre ciberseguridad internacional en la edición 2020 del Foro de Gobernanza Digital de las NNUU. 1. Crear tecnologías más seguras desde el origen Podemos crear tecnologías mucho más difíciles y caras de invadir y penetrar, pero eso tiene que ser hecho desde el principio, desde la fabricación. Tenemos sistemas operando en dispositivos que ya están disponibles en el mercado y que son tan seguros que fuimos obligados a crear un nuevo término para hablar sobre esa categoría: "ciberimunidad".  El término se refiere a los sistemas donde los ladrones tienen que gastar más para tener un ataque exitoso de lo que van a recaudar con el golpe. O sea, no vale la pena hacerlo. Podemos usar esos sistemas para hacer que algunas infraestructuras cruciales sean mucho más seguras, y el momento para dar inicio a ese movimiento es ahora. 2. Aplicar leyes de ciberseguridad en escala internacional La cooperación internacional es crucial para cazar y arrestar criminales digitales, pero parece que los países no van hacia la cooperación, sino que se distancian cada vez más. Necesitamos de un espacio dentro de la ciberseguridad donde las naciones puedan cooperar de manera segura, sin que cuestiones políticas y geopolíticas entren en el camino. 3. Una cooperación de alto nivel exige una comprensión de alto nivel Para poder cooperar tenemos que superar nuestras diferencias, pero también necesitamos de gente que entienda de ciberseguridad. Es la hora de que los "ciberdiplomatas" aparezcan: gente capacitada y actualizada sobre el agitado escenario de las amenazas digitales y que asuma un puesto de liderazgo. La buena noticia para los que imaginan un grupo de personas en una sala viendo una aburrida presentación de Power Point es que la capacitación en ciberseguridad se mantiene a par de los avances e innovaciones de la ciencia del aprendizaje. Hoy en día existe gente aprendiendo, por ejemplo, por medio de simulaciones inmersivas y gamificadas, como la Kaspersky Interactive Protection Simulation (KIPS), que se ha mostrado popular y eficiente. Mientras el mundo se recupera del shock y de los impactos de la pandemia del Coronavirus, tenemos que entender que muchas cosas han cambiado, incluso entre las amenazas digitales. Necesitamos dar inicio a una nueva era de cooperación internacional para poder cazar a los criminales digitales. Y también necesitamos que esos nuevos "ciberdiplomatas", aquellos que desarrollan y aplican políticas nacionales e internacionales de ciberseguridad, entiendan el escenario por completo y sepan qué están haciendo. Las pandillas profesionales de criminales del mundo digital están entrenando y mejorando sus habilidades. Y por eso creo que veremos los ciberataques creciendo en todo el mundo y en todos los niveles, causando más daños para los negocios y para las instituciones. Afortunadamente, la tecnología evoluciona para todos y nosotros también ganamos nuevas herramientas. Adoptar sistemas ciberimunes puede ser el primer paso para que naciones enteras mantengan luz, agua e internet funcionando durante los periodos de crisis que vienen por ahí.

Aplique una prueba de inteligencia a su inteligencia contra amenazas

  • Minutos de lectura
    • Actualmente, al parecer el dicho "pide y se te dará" necesita uno o dos comentarios al pie de página. Asegúrese de que las cosas que está adquiriendo no sean en realidad una estafa. ¿Recuerda ese poema romántico que dice el cielo es azul, las rosas son rojas...? ¿Y quién será la persona que felizmente recibirá este agradable secreto "mágico"? Probablemente nunca lo sabremos. En la inteligencia contra amenazas también puede ocurrir un caso de "entrega errónea de un artículo". Hay muchos productos descritos como inteligencia contra amenazas que no lo son. Y probablemente los clientes no se darán cuenta de que no están recibiendo lo que pidieron. Entonces, ¿cómo puede aplicarle una prueba de inteligencia a su inteligencia contra amenazas? La inteligencia contra amenazas consiste en información que fue analizada La Inteligencia contra amenazas identifica y analiza las ciberamenazas que fueron dirigidas hacia su empresa. La palabra clave es "analizar". Significa filtrar conjuntos de datos, detectar problemas reales observando el contexto y poner en marcha una solución específica para el problema. La mayoría de las veces se confunden con "datos sobre amenazas". Los datos son una lista de posibles amenazas, sin análisis de contexto ni soluciones específicas. La inteligencia contra amenazas debería fascinar a su equipo de seguridad Había una vez listas negras con direcciones IP y URL. Los primeros productos de seguridad solo hacen referencia a estas listas negras para advertir sobre una IP o una URL peligrosa. Con el tiempo, la cantidad de datos sobre amenazas aumentó exponencialmente. Se hizo difícil definir lo que era una amenaza real y lo que no. El software de seguridad no estaba diseñado para procesar tantos indicadores de compromiso, comolos algoritmos de hash en los archivos maliciosos, dominios o direcciones de servidores de la botnet. Algunos productos comercializados como inteligencia contra amenazas incluyen fuentes de amenazas e indicadores de compromiso, pero sin contexto, solo son grandes cantidades de datos brutos. Esto representa un problema. Dar a las operaciones de seguridad dicha "inteligencia" causará demasiadas alertas de seguridad falsas. El exceso de alertas implica un serio impacto en la seguridad general de su empresa. En la investigación se concluyó que el 52 por ciento de las alertas de seguridad no se investigan. Y los datos, por relevantes que sean, son inútiles a menos que tengan un contexto y puedan ser tomados en cuenta. Con una verdadera inteligencia contra amenazas, un equipo de Infosec puede detener a tiempo una brecha y proteger una red, o darse cuenta de que se detectó malware cotidiano que no representa una amenaza grave. La inteligencia contra amenazas debería predecir su futuro Identificar las amenazas que había ayer es historia. La inteligencia contra amenazas actualmente se enfoca en la calidad de las fuentes de datos. Ya no es suficiente que los datos aporten información, pero tampoco representan pautas para tomar decisiones y llevar a cabo acciones. Y cuando su calidad está limitada por la falta de fuentes –por ejemplo, que no permiten ver dentro de la red oscura, o la falta de alcance global multilingüe– la inteligencia contra amenazas no puede procesarse de forma efectiva. La inteligencia debe ser capaz de predecir cómo debe prepararse su empresa para combatir las amenazas que la atacarán en el futuro. La inteligencia contra amenazas debe adaptarse a su empresa Una solución de inteligencia contra amenazas debe adaptarse a las necesidades de seguridad de una empresa. Debe orientar a la empresa para establecer puntos internos de recopilación de datos alrededor de los activos críticos. Después se cotejan los datos con los datos externos de la inteligencia contra amenazas para identificar las amenazas. Sin este enfoque selectivo, no logrará priorizar la información necesaria para defender sus activos clave. Como dijo Helen Patton, Directora de Seguridad de la información (CISO) de la Universidad Estatal de Ohio, en el artículo de Forbes del 2019 " Las amenazas son solo una amenaza en el contexto del riesgo para la misma empresa". La Inteligencia contra amenazas puede controlarse La inteligencia contra amenazas es algo que usted puede controlar. Debe integrar múltiples fuentes de información en las operaciones de seguridad de una empresa, mediante un punto de entrada único. Para que sea efectiva, la empresa debe ser capaz de utilizar tanto la Inteligencia contra amenazas que es legible por una máquina como por los humanos. Sus métodos y formatos de entrega deben permitir que se integre sin problemas en los flujos de trabajo de seguridad existentes. Debe ofrecer una visión única sobre las nuevas amenazas, para que los equipos de seguridad puedan priorizar alertas, maximizar recursos y acelerar la toma de decisiones. ¿La inteligencia contra amenazas de su empresa pasa la prueba? Si no lo hace, es hora de obtener lo que le prometieron.  

Cómo evolucionó la inteligencia contra amenazas y a dónde irá después

  • Minutos de lectura
    • La ciberseguridad siempre se ha enfocado en la inteligencia que impulsa las herramientas. Este es el tipo de inteligencia que se encarga de luchar contra las mentes que producen el malware. El epicentro de la batalla consiste en identificar y analizar las amenazas, es decir, el trabajo que realiza la inteligencia contra amenazas. Lo que permite llamarlo inteligencia contra amenazas, en vez de simplemente información sobre amenazas, es el análisis. Para comprender por qué la inteligencia contra amenazas será tan importante para el futuro de la ciberseguridad, es necesario que visitemos el museo de su evolución. Alguna vez hubo tiempos más inofensivos: A principios de la década de los 2000 Mulholland Drive estaba en los cines, Shaggy y Destiny's Child vendían CD por montones. El correo electrónico era un servicio habitual en las empresas, pero no era tan común su uso de manera personal. Cualquier persona que fuera lo suficientemente friki como para "navegar en la red" por diversión, podría visitar un cibercafé para usar un codiciado y futurista equipo de escritorio iMac. Una revolución que volviera el hardware más atractivo, parecía una novedosa creación que dotaría de vistosidad y funcionalidad al producto. Fue entonces cuando los precursores de la inteligencia contra amenazas comenzaron a aparecer. En primer lugar, había listas negras con direcciones IP y URL. El software de seguridad, como los Sistemas de administración de la información, los eventos de seguridad (SIEM) y los Firewall de última generación (NGFW) utilizaban las listas negras para dar alertas e informes. Los investigadores de seguridad buscaban amenazas manualmente y enviaban actualizaciones diarias a los clientes. El brillante y nuevo pasado digital: 2010 Fue el año en que el Monte Eyjafjallajökull de Islandia detuvo vuelos a lo largo de Europa con una nube de cenizas. Todo el mundo hablaba de Wikileaks y la primavera árabe. Facebook y Twitter se habían convertido en nombres muy conocidos, pero estaban bastante lejos de ser utilizados por los vendedores y sus marcas. La red oscura y las actividades malignas estaban explotando, mostrando los límites del software de seguridad de entonces. Este no estaba diseñado para procesar el número de indicadores de compromiso que eran lanzados como un diluvio de ranas. No podían identificar ni procesar las tormentas de arena de dominios maliciosos, IP y otras amenazas. La industria de la ciberseguridad respondió. El aprendizaje automático y la inteligencia artificial (IA) podrían automatizar y correlacionar una nueva escala. Con millones de sensores, sus datos alimentaron océanos de información. Los procesaron y analizaron con herramientas para grandes bases de datos. Estos sistemas empezaron a utilizarse para realizar una detección compleja que abarcara todas las superficies de ataque. Y la tecnología basada en las grandes bases de datos dio origen a la idea de la inteligencia contra amenazas. Las máquinas se encuentran con los humanos: 2015 Fue en el año de "Je Suis Charlie", cuando muchos se pusieron del lado de los satíricos franceses contra el terrorismo. 195 países llegaron a un convenio sobre el Acuerdo de París, pero el color de un vestido dividió al mundo firmemente en dos campos. Los expertos en seguridad que supervisan la recopilación de inteligencia podían reducir los falsos positivos y observar mejor las amenazas y los métodos de ataque específicos en sus empresas. Esto significó una detección y respuesta más rápidas, y un cambio de enfoque en la búsqueda y priorización de vulnerabilidades. El mundo que conocemos ahora A partir del 2018, la industria de la inteligencia contra amenazas aumentaba. Aparecieron cientos de nuevas empresas que ofrecían servicios específicos enfocados en la calidad de los datos. Su objetivo era dar lineamientos para tomar decisiones y acciones. Las empresas que compraban productos y servicios de inteligencia contra amenazas comenzaron a utilizarlos de manera más eficaz, por ejemplo, adaptando la recopilación de sus datos a las necesidades de seguridad. Para el 2019 la industria había adoptado una comprensión compartida de lo que significa la inteligencia contra amenazas. Tengan paciencia, esta cadena tiene solo algunos eslabones. La inteligencia contra amenazas implica que hay varias fuentes que proporcionan datos relevantes y específicos. Los datos deben convertirse en información que pueda utilizarse inmediatamente. Debe integrarse a las operaciones de seguridad de una empresa mediante un único punto de entrada, y comunicarse sin problemas con sus controles de seguridad existentes. Su visión única sobre las amenazas emergentes permitirá que los equipos de seguridad prioricen las alertas, maximicen los recursos y tomen decisiones rápidas. ¿Y qué ocurrirá a partir del 2020? El mercado sigue creciendo. Las investigaciones sugieren que la inteligencia contra amenazas podría valer 13 mil millones de dólares en el 2023. Empresas cada vez más pequeñas están empezando a utilizar la inteligencia contra amenazas. Pero, en general, esta será una nueva era de cooperación. Para ser más completos, los proveedores de ciberseguridad ya están integrando sus productos y servicios con otros. La ciberseguridad pasará de ser reactiva a proactiva, a la vez que aumentará el papel de los equipos de seguridad en las empresas. Interactuarán más en todos los niveles y con todos los grupos empresariales. Se harán responsables de entregar una inteligencia contra amenazas proactiva que no solo protegerá, sino que identificará riesgos y configurará los objetivos empresariales. La inteligencia contra amenazas predecirá y prevendrá de forma eficaz los ataques en las primeras etapas y, tarde o temprano, sustentará todo el concepto de ciberseguridad proactiva y de riesgo en las empresas.

Una elección para el futuro: descubre las mejores opciones de presupuesto para la ciberseguridad de tu negocio.

  • Minutos de lectura
    • Alrededor del mundo, los gastos con productos y servicios de ciberseguridad han crecido mucho en los últimos años. De acuerdo con la consultora Gartner, el gasto total superó los US $114 mil millones en 2018, un valor 12,4% más alto que el de 2017, y alcanzó los US $124 mil millones en 2019. O sea, este es el momento para unirse a esa corriente. Además, los propios líderes de seguridad de TI dentro das empresas también tienen expectativas altas para el sector, ya que el 72% de ellos afirman que su presupuesto para 2020 aumentó. Pero, con más dinero invertido en la seguridad de datos, una pregunta queda en el aire: ¿cómo está siendo invertido ese dinero? El tema es: existen dos maneras de decidir el futuro de la ciberseguridad dentro de tu empresa: Apostar en tu intuición y la experiencia previa en situaciones similares o seguir las decisiones de terceros. Ese es el enfoque convencional. Analizar tu caso específicamente, separarlo en pequeñas partes y tratar de calcular la probabilidad de que cada una de esas partes cambie en un futuro cercano. Eso es lo que llamamos un enfoque basado en riesgos. Ahora vamos a analizar esas dos estrategias en detalles, lo que cada una de ellas significa en términos prácticos y cual de ellas tiene más chances de tener resultado en tu negocio. Haciendo tu presupuesto de seguridad digital - Enfoque 1: Convencional La estrategia más común a la hora de planear el presupuesto de ciberseguridad de una compañía está comúnmente basada en las necesidades actuales e inmediatas o en experiencias previas, especialmente en los casos de compañías en crecimiento que necesitan tener las medidas mínimas de ciberseguridad y las herramientas para seguir creciendo. Para ese tipo de organización, el planteamiento de presupuesto está basado en el patrimonio, con el mismo nivel de presupuesto siendo mantenido por varios ciclos, solamente con ajustes mínimos. No existe la práctica de definir objetivos estratégicos de seguridad de TI o de evaluar riesgos específicos: el dinero generalmente es usado en necesidades emergentes y para soporte, con un enfoque despreocupado. El dinero se destina a lo que ocurra primero. Esa estrategia tiene todo para funcionar, a menos que ocurran cambios repentinos en la empresa. Por ejemplo, puedes decidir de un instante a otro que quieres invertir en la transformación digital de una empresa o traer un servicios de CRM o contabilidad basado en la nube. Pero acciones como esa exigen, en el escenario ideal, un aumento rápido de los gastos en seguridad de TI y mano de obra cualificada en el área para poder protegerse de las amenazas que la tecnología trae. Con eso, otros cambios e implantaciones son pospuestas y acumuladas para el futuro. Infelizmente, eso significa que más dinero será necesario. ¿Porqué? Los gastos en seguridad pueden aumentar considerablemente cada vez que algo inesperado ocurra, porque aún será necesario solucionar el problema de la forma más rápida posible, no importa el valor, pero sin una defensa preventiva. Al mismo tiempo algunas organizaciones de gran porte ya tienen un enfoque más experimentado y maduro para gestionar riesgos pueden terminar gastando menos en seguridad de TI con ese enfoque. De cualquier forma, esa es la primera opción. Haciendo tu presupuesto de seguridad digital - Enfoque 2: Calculando riesgos No es algo sorprendente que en el 2019, la experiencia en gestión de riesgos haya sido citada dentro de las tres habilidades más importantes para los gerentes de seguridad de datos. Alrededor del planeta, compañías maduras actúan con la gestión de riesgos como parte fundamental de sus operaciones. Y el TI y la ciberseguridad no son ajenos a eso. La cuestión no es sobre tratar de tapar todos los agujeros al mismo tiempo, es sobre estrategia. Primero, vale averiguar los riesgos asociados a casos críticos de ataques virtuales, sea la disminución en la oferta y en la calidad del servicio ofrecido a los clientes, daños a la reputación de la empresa, la pérdida de oportunidades de negocio o hasta prejuicios directamente financieros. Luego, calcula los riesgos: multiplica la probabilidad de que uno de esos incidentes ocurra por el costo que eso tendría y decide si existe la necesidad de implementar medidas de seguridad para evitarlo. Para negocios con ese tipo de pensamiento, la seguridad digital no es un hábito o una inversión vista como un "mal necesario" causado por titulares sensacionalistas. Es una acción apropiada y derivada de cálculos y planificación. Cada negocio es único, lo que significa que enfrentan diferentes tipos de riesgos. Por ejemplo, para un e-commerce, existe una buena chance de que un ataque DDoS ("Denegación de servicio distribuido", en traducción libre) que derriban los servidores al sobrecargarlos y aumentar el volumen del tráfico de internet, puedan causar daños masivos, tanto en el ámbito financiero cuanto en la reputación de la compañía. Mientras eso, organizaciones financieras y gubernamentales están sujetas a multas en caso de que sus sistemas sean invadidos o atacados, lo que exige que gran parte de su presupuesto sea gasto para contener esos ataques. Además, los desarrolladores de softwares y proveedores de servicios también pueden ser blancos para ataques, así como invasiones a su cadena de suministros puede terminar en un problema para sus consumidores. En otras palabras: existen casi tantos modelos de ataques cuánto de negocios,  cada uno con sus riesgos muy específicos y en constante evolución. Calcular riesgos involucra siempre un cierto nivel de probabilidad y la experiencia en seguridad de TI se está volviendo una parte crucial de los procesos de análisis de riesgos. En ese caso, los expertos en ciberseguridad, incluyendo los servidores externos, pueden ayudar a evaluar las posibilidades y usar su experiencia para causar un impacto positivo. Finalmente, cuando ese es el enfoque elegido para decidir sobre una compra de una solución o servicio de ciberseguridad, generalmente existe un proceso más transparente de aprobación con los directores y gerentes del alto escalón. Eso significa que son evitadas decisiones repentinas y centralizadas, donde un funcionario de TI toma una decisión para elegir la forma más barata y eficaz de manejar esos problemas, pero termina eligiendo otra solución, por ejemplo, por ya estar familiarizado con la herramienta o por haber trabajado con ella en el pasado, entre otros motivos. Claro que los procesos de análisis de riesgo cambian de una empresa para otra y están en constante evolución. Aún así, tres componentes permanecen fundamentales para ayudar a hacer la planificación de presupuesto más eficiente: expertos, evaluación de riesgos y el establecimiento de una cadena clara de decisiones. En el fondo, esa aún es la mejor forma de asegurar que las inversiones hechas en la seguridad de TI estén alineadas con las necesidades e intereses de la compañía. ¿Qué lecciones pueden aprender las compañías? Planear un presupuesto de seguridad es parecido a cuidar de la mantención de un auto. Como dueño, debes hacer un cálculo aproximado para estimar el costo promedio de gastos regulares como neumáticos, revisiones y otras cosas.  Pero aquellos que son entusiastas de las carreras saben que es necesario prácticamente cambiar las ruedas en movimiento antes mismo de que estén gastadas, todo para estar preparado para completar la carrera y asegurar de que tengas presupuesto suficiente para todos los componentes de auto que suelen tener vida corta, como neumáticos y frenos. Ese segundo enfoque es más maduro y generalmente suele ayudar a ahorrar dinero, pero también exige más experiencia, tiempo y dedicación. En general, existen algunas consideraciones a la hora de calcular tu presupuesto para el área de TI: Conocimiento es poder Mientras estés evaluando riesgos, mantente atento a las amenazas que más suelen afectar a las compañías de tu ramo y tamaño, y empieza a planear de acuerdo. Para eso, es crucial informarse y acceder a los reportes más actualizados sobre amenazas inteligentes. Abraza la experiencia Independiente de si estás usando talento interno, externo o ambos, es importante que esas personas sepan evaluar los riesgos y el valor potencial de soluciones y servicios de ciberseguridad. Incluso la mayoría de los proveedores ofrece una variedad de entrenamientos para que las organizaciones puedan mejorar sus niveles internos de experiencia sobre el tema. Llama a los expertos (si necesario) La subcontratación es una opción muy válida para organizaciones que aún no tengan experiencia suficiente entre sus empleados, ni procesos establecidos de evaluación de riesgos. Lo importante es tener un acuerdo de servicio (SLA) para poder trasladar los valores invertidos desde la plantilla de gastos de capital (CapEx) hacia la de gastos de operación (OpEx), y así mantener un nivel seguro de gastos en seguridad. Prueba diferentes herramientas Estudiar solamente benchmarks y referencias de tu industria para elegir tu presupuesto no es suficiente, pero herramientas como la Kaspersky IT Security Calculator pueden proveer informaciones valiosas sobre amenazas, mensuración y números que ayuden a evaluar las opciones para una industria en particular, su tamaño y localización. Cuando estás manejando algo tan serio como la seguridad digital de una corporación o preparándote para correr en alta velocidad, cómo comparamos, es mejor gastar un buen tiempo preparándote con anticipación, consultando a los expertos en el tema y planeando posibles situaciones. Después de todo, como dice el dicho, la prisa es enemiga de la perfección.  
manage data leak

INFOGRAMAS: 5 medidas cruciales para manejar una filtración de datos.

  • Minutos de lectura
    • Las cosas se pueden poner frenéticas cuando te ves obligado a manejar una fuga de datos. Mientras tratas de diagnosticar rápidamente el problema y te comunicas con todos los que deben ser informados, es fácil pasar inadvertido por algún detalle que puede generar consecuencias graves en el futuro. Por ese motivo, he creado el siguiente infograma con las 5 medidas esenciales que debes seguir para asegurarte que tengas la mejor reacción posible a una filtración de datos. Cómo manejar una fuga de datos 1. Evalúa la situación Lo primero que tienes que hacer es evaluar los riesgos de la filtración para tus clientes. Ese análisis va a permitir que puedas decidir tus próximos pasos, incluyendo hacer o no un anuncio sobre la fuga para el público. En caso de un problema de alto riesgo para ellos, es su deber informarles lo antes que pueda, tal vez hasta antes de reportar el problema a las autoridades. 2. Sé transparente y colabora No debes tratar de cubrir la fuga o ocultar detalles a las personas afectadas. Si escondes algo, podrás perder la confianza de los consumidores cuando alguna información sobre la filtración salga en la prensa. Al informarlos, también es importante orientarlos sobre cómo proceder en seguida. 3. Deja todo documentado Debes registrar cada pequeña filtración que tengas, aunque no sea obligatorio reportarla. Es ideal documentar todo lo que pasa, las medidas que tomas para arreglar el problema y la razón por la cual esa fuga ha sido reportada o no. 4. Aprende con los incidentes Cuando identifiques las causas, debes arreglar el problema rápidamente. Luego, asegúrate que todo tu equipo pase por un entrenamiento para saber cómo prevenir futuras fugas, porque el error humano es la principal causa para la gran mayoría de las filtraciones. 5. Notifica a todos los involucrados Si tu empresa procesa datos para otras organizaciones, no te olvides de avisarles sobre la filtración. Ellas también deberán tomar otras providencias para manejar el ataque en sus sistemas. Recurrir a esas cinco medidas inmediatamente después de una fuga de datos es lo que te va a ayudar para que tu negocio se recupere más rápido. Una comunicación rápida y clara con tus consumidores y asociados es crucial para limitar el impacto de una invasión. Las filtraciones son algo que puede pasarle hasta a las organizaciones más protegidas y preparadas en seguridad, pero aún así existen muchas medidas que puedes tomar para prevenirlas. Pero al final, preparar a tus empleados con información y entrenamiento de ciberseguridad es una de esas medidas, sino la principal, para asegurar que los datos de tus clientes se mantengan seguros siempre que sea posible.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países