Menu revista Cerrar Menu revista

seguridad de los datos

Ultimas historias

Aplique una prueba de inteligencia a su inteligencia contra amenazas

  • Minutos de lectura
    • Actualmente, al parecer el dicho "pide y se te dará" necesita uno o dos comentarios al pie de página. Asegúrese de que las cosas que está adquiriendo no sean en realidad una estafa. ¿Recuerda ese poema romántico que dice el cielo es azul, las rosas son rojas...? ¿Y quién será la persona que felizmente recibirá este agradable secreto "mágico"? Probablemente nunca lo sabremos. En la inteligencia contra amenazas también puede ocurrir un caso de "entrega errónea de un artículo". Hay muchos productos descritos como inteligencia contra amenazas que no lo son. Y probablemente los clientes no se darán cuenta de que no están recibiendo lo que pidieron. Entonces, ¿cómo puede aplicarle una prueba de inteligencia a su inteligencia contra amenazas? La inteligencia contra amenazas consiste en información que fue analizada La Inteligencia contra amenazas identifica y analiza las ciberamenazas que fueron dirigidas hacia su empresa. La palabra clave es "analizar". Significa filtrar conjuntos de datos, detectar problemas reales observando el contexto y poner en marcha una solución específica para el problema. La mayoría de las veces se confunden con "datos sobre amenazas". Los datos son una lista de posibles amenazas, sin análisis de contexto ni soluciones específicas. La inteligencia contra amenazas debería fascinar a su equipo de seguridad Había una vez listas negras con direcciones IP y URL. Los primeros productos de seguridad solo hacen referencia a estas listas negras para advertir sobre una IP o una URL peligrosa. Con el tiempo, la cantidad de datos sobre amenazas aumentó exponencialmente. Se hizo difícil definir lo que era una amenaza real y lo que no. El software de seguridad no estaba diseñado para procesar tantos indicadores de compromiso, comolos algoritmos de hash en los archivos maliciosos, dominios o direcciones de servidores de la botnet. Algunos productos comercializados como inteligencia contra amenazas incluyen fuentes de amenazas e indicadores de compromiso, pero sin contexto, solo son grandes cantidades de datos brutos. Esto representa un problema. Dar a las operaciones de seguridad dicha "inteligencia" causará demasiadas alertas de seguridad falsas. El exceso de alertas implica un serio impacto en la seguridad general de su empresa. En la investigación se concluyó que el 52 por ciento de las alertas de seguridad no se investigan. Y los datos, por relevantes que sean, son inútiles a menos que tengan un contexto y puedan ser tomados en cuenta. Con una verdadera inteligencia contra amenazas, un equipo de Infosec puede detener a tiempo una brecha y proteger una red, o darse cuenta de que se detectó malware cotidiano que no representa una amenaza grave. La inteligencia contra amenazas debería predecir su futuro Identificar las amenazas que había ayer es historia. La inteligencia contra amenazas actualmente se enfoca en la calidad de las fuentes de datos. Ya no es suficiente que los datos aporten información, pero tampoco representan pautas para tomar decisiones y llevar a cabo acciones. Y cuando su calidad está limitada por la falta de fuentes –por ejemplo, que no permiten ver dentro de la red oscura, o la falta de alcance global multilingüe– la inteligencia contra amenazas no puede procesarse de forma efectiva. La inteligencia debe ser capaz de predecir cómo debe prepararse su empresa para combatir las amenazas que la atacarán en el futuro. La inteligencia contra amenazas debe adaptarse a su empresa Una solución de inteligencia contra amenazas debe adaptarse a las necesidades de seguridad de una empresa. Debe orientar a la empresa para establecer puntos internos de recopilación de datos alrededor de los activos críticos. Después se cotejan los datos con los datos externos de la inteligencia contra amenazas para identificar las amenazas. Sin este enfoque selectivo, no logrará priorizar la información necesaria para defender sus activos clave. Como dijo Helen Patton, Directora de Seguridad de la información (CISO) de la Universidad Estatal de Ohio, en el artículo de Forbes del 2019 " Las amenazas son solo una amenaza en el contexto del riesgo para la misma empresa". La Inteligencia contra amenazas puede controlarse La inteligencia contra amenazas es algo que usted puede controlar. Debe integrar múltiples fuentes de información en las operaciones de seguridad de una empresa, mediante un punto de entrada único. Para que sea efectiva, la empresa debe ser capaz de utilizar tanto la Inteligencia contra amenazas que es legible por una máquina como por los humanos. Sus métodos y formatos de entrega deben permitir que se integre sin problemas en los flujos de trabajo de seguridad existentes. Debe ofrecer una visión única sobre las nuevas amenazas, para que los equipos de seguridad puedan priorizar alertas, maximizar recursos y acelerar la toma de decisiones. ¿La inteligencia contra amenazas de su empresa pasa la prueba? Si no lo hace, es hora de obtener lo que le prometieron.  
privacy history laptop

La privacidad está muerta. ¡Larga vida a la privacidad!

  • Minutos de lectura
    • Cada año nuevos titulares alertan sobre la llegada de una nueva tecnología específica, la que se supone que viene para darle un fin definitivo a la privacidad. Pero escenarios apocalípticos que predicen la muerte de la privacidad son casi tan antiguos cuando el propio concepto de privacidad, que en realidad no es tan antiguo. En este artículo vamos a explorar la relación que la sociedad occidental mantuvo con la privacidad a lo largo del tiempo y las implicaciones de esa relación en la era digital. El sueño de la privacidad nació en una cama compartida La idea de privacidad surgió en Inglaterra en el siglo XIX, como afirma el historiador Georges Duby en su obra "La historia de la vida privada" ("A history of private life", en inglés). La palabra "privacidad" tiene su origen en el término francés "priver", que significa "domar" o "domesticar". El término similar en latín, "privatum", también se refiere a lo que pasa dentro de una casa o de un círculo familiar. En la Edad Media, según afirma Duby, estar solo era un privilegio raro. Camas eran objetos extremadamente caros y por eso eran compartidos por todos los miembros de una familia, excepto en los hogares más ricos. Y aunque la realeza y la aristocracia tuvieran sus propias camas, las habitaciones rara vez eran ocupadas por solo una persona: sirvientes y guardias se mantenían siempre cerca. Pero compartir habitaciones a la hora de dormir no era algo único de las sociedades occidentales. Antropólogos que estudian los nativos de las Islas Trobriand, miembros de una antigua tribu de cazadores que vivían en los archipiélagos de Nueva Guinea, reportan que las familias de ese grupo vivían y dormían en cabañas de una sola habitación. Y cuando los padres buscaban un momento íntimo, el orden era para que los niños se cubrieran la cabeza con alfombras. A por una cerveza y el correo de otras personas La privacidad en términos de correo tampoco era algo muy regular. Incluso porque un sello de cera no es una gran garantía de que un sobre vaya a llegar intacto a su destino, con su contenido permaneciendo secreto. En el libro "El derecho a la privacidad en la historia estadounidense" ("The right to privacy in American history", en inglés) el autor, David J. Seipp describe cómo las cartas llegaban de Inglaterra en el siglo XIX por medio de los buques mercantes. Los correos eran entregados a las tabernas locales y guardadas en una simple bolsa con acceso libre para cualquiera, incluso para los dueños de esas cartas. Hasta que en 1710 el gobierno británico que comandaba los EEUU emitió el "Post Office Act", un decreto que creó el servicio postal reglamentado e hizo prohibido el acto de abrir cartas ajenas. Y esa se volvió la primera ley de privacidad establecida en los Estados Unidos. Al crear un servicio postal, el gobierno tenía como objetivo proteger la privacidad individual de cada uno. Aún así, no todos se importaron con eso. Por algún tiempo, muchas personas aún preferían la conveniencia de las entregas por buque mercante, a pesar de todos los riesgos involucrados en el proceso. Cuando los teléfonos llegaron en la conversación Así como en otros momentos, la llegada de los primeros teléfonos a los EEUU también generó predicciones calamitosas para la privacidad. Y había una buena razón para eso, porque esos teléfonos estaban localizados en lugares públicos, como tiendas y mercados. O sea, la gente podía escuchar las conversaciones ajenas mientras hacía fila para hacer o recibir sus propias llamadas. Los llamados aún pasaban por una central de distribución, donde las telefonistas hacían las conexiones entre líneas manualmente, mientras también escuchaban, aunque fuera por acaso, todas las conversaciones. Cuando los teléfonos se volvieron un objeto doméstico, muchos de ellos funcionaban por medio de líneas colectivas, llamadas en inglés de "party lines", con diversos hogares compartiendo una sola línea. Cuando alguien quisiera hacer un llamado, esa persona tenía que ponerse el teléfono en el oído y verificar si no había alguien usando la línea en aquel momento. Pero a pesar de las preocupaciones sobre privacidad, la gente seguía usando el teléfono. Por qué? Principalmente porque les permitía compartir información en tiempo real en lugar de tener que pagar por caros telegramas o cartas que tardaban días, semanas o hasta meses para llegar a su destino. Tal vez las personas estuvieran dispuestas a sacrificar un poco de su privacidad porque confiaban que la tecnología podría solucionar sus propios problemas. Con el paso del tiempo, las líneas privadas se hicieron cada vez más asequibles y con eso desaparecieron las "party lines". Hackeables, pero deseables. La era digital nos presentó un conjunto muy particular de retos sobre la privacidad. La internet, creada para facilitar el intercambio gratis y abierto de información, también es el elemento que permite que esos datos sean usados de formas no tan agradables. Un ejemplo son algunos gobiernos de diferentes partes del mundo, que conducen programas de "vigilancia digital" de sus ciudadanos usando tecnologías de reconocimiento facial. Otro caso son los asistentes personales, como Alexa (Amazon) y Siri (Apple), las Smart TVs y otros aparatos electrónicos conectados a internet, que se han vuelto un blanco constante de los hackers. Aún así, la venta de productos que utilizan lo que llamamos la Internet de las Cosas (IoT) no deja de crecer. Existe hasta un informe que predice que el número de asistentes de voz activos en el mundo debe triplicarse hasta 2013 y llegar a la importante suma de más de 8 mil millones. Protegiéndonos de nosotros mismos Algunos pueden decir que la privacidad ha perdido lugar para la conveniencia y la comodidad que la internet ofrece. Al mismo tiempo, muchos individuos y organizaciones piden insistentemente por reglas aún más estrictas para la protección de datos personales. Gobiernos de todo el planeta están empezando a imponer un control más duro sobre la recolección, el uso, el intercambio y la venta de datos personales de los usuarios. Las medidas más destacadas son el GDPR, Reglamento General de Protección de Datos, creado por la Unión Europea, y el US State of California's California Consumer Privacy Act, más conocido como CCPA, aplicado por el famoso estado norteamericano. Pero mientras algunos gobiernos aumentan la protección a la privacidad, las personas siguen posteando informaciones privadas en sus redes. Muchas incluso entregan sus datos personales sin ni siquiera saber cómo esos datos pueden ser usados. Pero los vigilantes de la privacidad y muchos consumidores alrededor del mundo están cada vez más preocupados con el potencial uso de sus datos por lo que se conoce como "Big Tech", que incluye empresas como Google, Facebook y Apple, para la manipulación política y cultural. Hace poco, la Comisión Federal de Comercio de los EEUU le impuso una multa de increíbles US$ 5 mil millones al grupo Facebook, por vender datos de sus usuarios para la consultoría política Cambridge Analytica. Algunas noticias indican que esa compañía utilizó esos datos para influir en disputas políticas y elecciones en múltiples países a través de las redes sociales. Vivimos todos en un gran reality. ¿Pero será que a la gente le importa? ¿Es la privacidad algo importante para los consumidores hoy en día? La respuesta depende de quienes responderán a esa pregunta.   En teoría, los millennials supuestamente son aquellos que tienen una indiferencia más grande sobre la seguridad de sus datos personales. Pero en un estudio de 2016 hecho en el Reino Unido y en EEUU, el 70% de los millennials (entre 19 y 36 años) afirmaron que creen que su privacidad en línea fue o será comprometida, pero que no se preocupan demasiado con eso. Entretanto, otro estudio más reciente, hecho por la Internet Innovation Alliance, no encontró diferencias significativas entre el nivel de preocupación sobre privacidad de los millennials y de gente de otras generaciones.  En 2019, en un estudio de la Internet Society realizado con consumidores de Australia, Canadá, Japón, Francia, Reino Unido y EEUU, el 75% de los entrevistados mostraron cierta preocupación con el hecho de que las empresas compartan sus datos personales sin su consentimiento. Un número aún más elevado, el 88%, quiere que los gobiernos garanticen el derecho a la privacidad de sus datos, mientras el 80% cree que las leyes y normas actuales no son suficientes.  Y esas personas tienen la razón. Innovaciones para proteger la privacidad La historia muestra que la tecnología y la ingeniosidad humana combinadas pueden, muchas veces, solucionar los problemas que ellas mismas crearon. Cuando las personas suben sus propios datos a las redes sociales, ellas eligen hacer eso. Las violaciones ocurren cuando esa red social u otros sitios web venden o comparten esos datos sin el consentimiento del usuario. Pero una internet abierta y libre no significa que tu tengas que compartir tus datos más sensibles. Las leyes pueden ayudarnos, pero desafortunadamente estas solo alcanzan hasta una parte. Y la realidad es que los legisladores aún están empezando a entender cuáles son las mejores maneras de imponer restricciones para la colecta y el uso de datos sin herir el libre comercio. La verdad es que la privacidad tiene una luz al final del túnel y esa luz es la innovación. En respuesta a los riesgos crecientes relacionados a la colecta y el uso de datos personales, las empresas de tecnología están empezando a crear alternativas para sus usuarios para que estos elijan mantener sus datos privados o no. El mecanismo de búsqueda DuckDuckGo, por ejemplo, no guarda el historial de búsqueda de los usuarios ni tampoco sus datos. Algunos servicios de adblock también hacen lo mismo.  La red social MeWe es otra plataforma que provee a sus usuarios una "Descripción de Derechos de Privacidad", la cual promete que las informaciones que el usuario entrega pertenecen solamente a él, y que el sitio no podrá venderlas o compartirlas.   En el mundo de los negocios, la startup Duality Technologies inventó la criptografía homomórfica, un sistema que permite que las compañías de tecnología analicen datos personales encriptados sin tener que remover la criptografía. Según informaciones, Google ahora también provee una herramienta de criptografía homomórfica para sus empresas asociadas.  Tecnologías emergentes también prometen mejorar la privacidad. El Blockchain es una tecnología que es la base para el Bitcoin y casi todas las otras monedas digitales, y funciona creando enlaces para las operaciones a través de un libro de contabilidad distribuido entre miles de computadores, visible para múltiples usuarios e inmutable. Algunos especialistas predicen que el Blockchain también será usado para crear nuevos formatos de identidad digital encriptados.  Una startup llamada Polys, por ejemplo, utiliza una combinación de criptografía y Blockchain para crear votaciones online anónimas y, al mismo tiempo, verificables, asegurando la protección a los electores y también la seguridad de los resultados.   La triste realidad es que algunas (o muchas) empresas de tecnología y algunos líderes de empresas no van a tener el interés público como una de sus prioridades. Ese es una de las razones por las cuales necesitamos de leyes y regulaciones para resguardar la privacidad. Pero hasta los consumidores saben que los gobernantes no tienen como tener control sobre todo.   Una nueva era de la privacidad está empezando. ¿Qué deben hacer las empresas?   La lucha por la privacidad de datos necesita de reglas más duras. Pero el problema es que, si esas reglas son demasiado duras, podemos inhibir la innovación. El mejor remedio es la combinación de dos cosas: leyes de privacidad flexibles y herramientas digitales que permitan que los usuarios protejan sus datos. Esa combinación reforzada hará con que empiece una nueva era en la que nuestras informaciones serán tan privadas cuanto sus propietarios deseen. Para prepararse para esta nueva era, con un enfoque completo en la privacidad, las organizaciones deben empezar a planear ahora para resguardar los datos que manipulan, siguiendo los parámetros de normas como la GDPR y de la CCPA, aún así que esas leyes no se apliquen a su país o organización. También debes asegurarte de que tus asociados operacionales hagan lo mismo. Usar tecnologías para la privacidad de datos o inventar su propia tecnología también son cosas que deben ser parte de ese proceso. Luego tu empresa debe comunicar su compromiso con la privacidad de datos, por ejemplo, publicando una "declaración de derechos de privacidad", como otros hicieron. Individuos pueden apostar en la ingeniosidad humana, pero los negocios no. Las empresas tienen que cumplir su rol: priorizar el derecho a la privacidad de sus clientes y proveer una conexión simple a servicios que colaboren para la protección de los mismos. La innovación puede, y debe, abrir camino para el renacimiento de la privacidad, dando a los individuos y a las compañías un control sin precedentes sobre sus datos. Y mientras eso, la era digital va a seguir enriqueciendo nuestras vidas de diversas maneras. Este es un artículo de opinión y no refleja necesariamente las opciones, ni las posiciones de Kaspersky.

Lo que quieren las PYMES: cómo implementar la ciberseguridad para satisfacer las necesidades de una empresa

  • Minutos de lectura
    • Se ve muy bien en el estante, pero cuando se la prueba, ¡ay! El estilo, el color y la tela están bien, pero cuando se trata del ajuste, se siente como si estuviera hecho para el cuerpo equivocado. Mangas tan largas que cuelgan a los lados, hombros tan estrechos que no puede moverse y la cintura en el lugar equivocado. En el mundo de los negocios, esto mismo sucede cuando una empresa ocupa un espacio para oficinas que no corresponde con su tamaño o sus necesidades. Puede ser demasiado pequeño o demasiado grande, carecer de salas de reuniones o incluso no tener baños para el personal en el turno de la noche. Posiblemente la empresa tenga que pagar por un estacionamiento que es demasiado grande o no haya una red con capacidad suficiente para las tareas empresariales. Al mismo tiempo, una empresa también puede enfrentarse a estos problemas respecto a cómo se encarga de la ciberseguridad. Quizás sea difícil reconocer lo que se necesita para mantenerla segura y que entonces se utilice un servicio o una solución que no sean adecuados para este propósito. En este escenario, es primordial que los proveedores de servicios de seguridad comprendan y respondan a las demandas empresariales específicas cuando ofrezcan protección a sus clientes. ¿Cuál es el nivel de protección que funciona mejor? Con las pequeñas empresas, integradas por varias docenas de empleados, y las grandes empresas, donde ambas cuentan con funciones principales de ciberseguridad similares, es posible confundirse acerca de cuál es el nivel de protección que funcionaría mejor. La única manera de comprender cuáles son las necesidades de ciberseguridad que requiere una empresa, cuando ella misma no tiene claro lo que quiere, es evaluar cómo funciona dicha empresa y qué tan consolidadas están sus TI. Esto permitirá identificar específicamente las herramientas y el nivel de personalización que sean más adecuados para ella. Imagine una compañía pequeña que fabrica y vende de manera local su propia marca de ropa, y que tiene una oficina con 50 personas. La empresa está creciendo rápidamente: en los últimos dos años el número de empleados casi se ha duplicado. Muchas personas se encargan de comprar telas, así como de la ropa confeccionada que se vende en las tiendas, pero casi nunca están en la oficina ya que trabajan de forma remota o en diferentes lugares. En una empresa de este tipo, las TI con frecuencia se subcontratan a un administrador de TI externo quien proporciona este servicio y da mantenimiento a los sistemas de ciberseguridad de forma remota. Junto con la instalación de las aplicaciones que se utilizan en la oficina y la compra de equipos PC para la empresa, también se encarga de administrar la protección mediante la instalación de una solución de seguridad para los nuevos dispositivos, realiza la verificación de las actualizaciones del programa y se asegura de que la protección esté siempre activa. La empresa no necesita un análisis profundo de los incidentes y adapta los permisos de acceso de los usuarios para diferentes servicios. Su infraestructura puede incluir un gabinete de servidores o incluso no contar con ningún servidor local, y tener todo almacenado en la nube. Existen muchas otras razones para que los clientes cambien su suministro de TI por proveedores de servicios administrados (MSP). Según Forrester, el 28 por ciento de las empresas que cuentan con 100 o más empleados y compraron SaaS (software como servicio) a partir de un MSP indican que "el servicio al cliente, el soporte y la experiencia" fueron su principal motivación durante la compra para elegir esta opción (Fuente:  Forrester Analytics, "Encuesta sobre la seguridad realizada por Global Business Technographics®", 2019). Cómo encontrar la solución correcta Esta marca local de ropa podría ser una empresa pequeña o mediana de cualquier otro tipo: una agencia de publicidad, una consultora o una pequeña editorial. Independientemente del rubro al que se dediquen, el enfoque es el mismo: para administrar la ciberseguridad en dichas empresas, los proveedores de servicios deben ofrecer una solución que sea económica y compacta desde la nube, la cual requiera recursos mínimos para su instalación y administración, pero que al mismo tiempo brinde protección a todos los dispositivos: desde los equipos de escritorio que se encuentran en la oficina hasta las tabletas y teléfonos móviles de los empleados que trabajan a distancia. Analicemos lo que una empresa más grande, con una infraestructura de TI bien establecida, espera y necesita de la ciberseguridad. Por ejemplo, una tienda en línea almacena y procesa una gran cantidad información confidencial, y utiliza diversos CRM, ERP y sistemas de servicio al cliente. Para darle servicio a un entorno tan complejo, debe haber un departamento interno de TI y un administrador dedicado a la ciberseguridad, o un equipo completo, ya sea interno o de un proveedor de servicios, para protegerlo. En este tipo de organizaciones, la superficie de ataque es mucho más amplia. Utilizan más aplicaciones que las empresas de menor tamaño, incrementando la probabilidad de que se vuelvan vulnerables, así como más dispositivos que podrían verse comprometidos debido al software malicioso que infecta la red. Trabajar con muchos contratistas y socios también propicia que la infraestructura se vuelva más vulnerable a los ataques en la cadena de suministros. La tarea de un administrador de ciberseguridad, ya sea un especialista interno o un proveedor de servicios, es habilitar la protección contra el malware en cada dispositivo. También deben configurarlo de una manera que garantice que todos los empleados tengan acceso a los servicios necesarios, según su función. Finalmente, los administradores necesitan informes detallados sobre el estado del sistema y, en caso de que se produzca un incidente, deberían ser capaces de detectarlo, analizarlo y responder rápidamente. ¿Cuáles son los riesgos de las vulneraciones a los datos? Cualquier tiempo de inactividad causado por un incidente o una vulneración a los datos puede costarle dinero, la fidelidad de sus clientes y la reputación de su empresa. Las compañías de tamaño mediano corren el riesgo de perder hasta $120,000 USD como resultado de una vulneración de los datos, gran parte de este dinero se destinará a reparar daños a la reputación, así como a pagar indemnizaciones y multas. Si bien ninguna empresa de seguridad de la información puede garantizar una protección del 100 por ciento contra ciberincidentes, el uso de herramientas de protección especializadas puede minimizar el daño y las consecuencias de un incidente. Podemos suponer que muy probablemente una empresa pequeña no pagará de más por un servicio de seguridad más costoso. Pero una empresa grande que busca ahorrar dinero y utiliza un producto que no satisface sus necesidades se dará cuenta rápidamente de sus errores. Para elegir correctamente cuál es la mejor opción de servicio para sus clientes, los proveedores deben buscar que la función de ciberseguridad de los clientes ya esté consolidada, lo cual frecuentemente se correlaciona con el tamaño y el nivel de consolidación que tenga toda la empresa. Weodeo se adapta a nuestras necesidades Hablamos de ello con Weodeo, una empresa con sede en Francia que se dedica a la administración de servicios. Su propietario, Philippe Aymonod, dijo lo siguiente: "Las empresas más pequeñas son conscientes de lo importante que es la seguridad de TI y se enfrentan a muchas de las mismas ciberamenazas que las grandes empresas. Pero no tienen los mismos recursos para lidiar con ellas. En consecuencia, esperan que su socio actúe como un asesor de seguridad que podrá ofrecerles protección de una manera simple y eficiente, sin afectar su productividad". "Nosotros evaluamos el nivel de protección de nuestros clientes de acuerdo con varios parámetros: el nivel de conciencia de la empresa con respecto a la seguridad y el panorama de amenazas, la complejidad en la infraestructura de los clientes, cualquier característica particular que esté relacionada con su empresa, el equipo y los posibles ajustes estratégicos que deban hacerse en el futuro". También es muy importante que los proveedores de servicios identifiquen sus propios objetivos y recursos, como su infraestructura, recursos humanos y habilidades técnicas. Por ejemplo, si los proveedores trabajan solamente con servicios en la nube (los MSP "nacidos en la nube") o buscan acelerar su implementación para nuevos clientes y administrar fácilmente a todos los clientes mediante una sola consola, estos funcionarán mejor si la ciberseguridad se proporciona como un servicio que puede supervisarse a través de una consola alojada en la nube. Por otro lado, los proveedores que ya han desarrollado su propia infraestructura pueden elegir una solución administrada en entornos locales y centrarse en los clientes cuyas infraestructuras de TI están más consolidadas y requieren una protección más granular. Esta es una buena oportunidad para proporcionar servicios flexibles a los clientes más exigentes, mantener acuerdos de nivel de servicio (SLA) y ser un experto según la opinión del cliente. En este caso, la empresa que proporciona el servicio también debe tener la capacidad adecuada en el equipo para administrar la protección avanzada. ¿Cuál es el mejor enfoque? Ambos enfoques tienen ventajas. Los proveedores que proporcionan seguridad en la nube pueden centrarse en ofrecer un mayor número de servicios en la nube y en ampliar su cartera para incluir PYMES que usen los servicios SaaS a un ritmo cada vez mayor. Los MSP que trabajan con empresas medianas y cuentan con una infraestructura propia pueden utilizar sus recursos para desarrollar servicios de seguridad avanzados y escalarlos. Aunque podría decir que cualquier tipo de protección de ciberseguridad es mejor que nada, si esta no satisface las necesidades de la compañía, ¿tiene sentido cambiar a una solución que se adapte perfectamente a la empresa?

Por qué limpiar su desorden digital puede mejorar la seguridad de los datos que se encuentran en su oficina

  • Minutos de lectura
    • Si trabaja en un entorno digital, ya sabe cómo es eso. Crear y almacenar documentos importantes todos los días, luego compartirlos con colegas, proveedores, empleados de proveedores… Y la lista continúa. ¿Pero sabía que sin el cifrado adecuado, derechos de acceso y almacenamiento seguro, estos documentos pueden comprometer la seguridad de los datos de su empresa? A esto le llamamos desorden digital: datos desorganizados que, si no se controlan, podrían propiciar que los hackers accedan a sus sistemas y dejen expuesta la información personal y confidencial de sus clientes y de su empresa. Descubramos por qué el desorden digital puede exponer su empresa a muchos problemas y qué puede hacer usted al respecto. Por qué un refrigerador puede explicarnos la amenaza del desorden digital Hablaré más al respecto después de que veamos este video del comediante Josh Pieters donde hace una broma de oficina (que está relacionada con esto). https://www.youtube.com/watch?v=3wYXx35Av_k Imagine un refrigerador. Está lleno de mucha comida, que no tiene etiquetas y, en algunos casos, incluso está podrida. Ahora, sin esas etiquetas y alguien que controle lo que entra o sale, y sin un sistema para deshacerse de los productos peligrosamente vencidos, las personas son libres para tomar lo que quieran. Aunque eso podría ser genial (o no) para una persona oportunista con hambre, no es algo bueno para el dueño de la comida. O, en este caso, para el propietario de los archivos: su empresa. La información de la nómina, las fotos de su gato o los planos para una adquisición o traspaso: cualquier cosa que esté en su servidor o nube, los hackers o ex empleados enojados pueden usarlo fácilmente contra usted si no está etiquetado, organizado o cifrado correctamente. Cómo el desorden digital puede afectar la seguridad de los datos Imagine lo siguiente: una cadena de correo electrónico grupal en el trabajo. Usted compró pizza para algunas personas la semana pasada. Envía sus datos bancarios para que estos afortunados colegas le devuelvan el dinero que pagó por la pizza. ¿Todos eliminaron el correo electrónico que contenía su información bancaria? Probablemente no. Esto podría dejar a su empresa y su cuenta bancaria expuestas a un ciberataque. O la reciente noticia de que recibirá un aumento de sueldo. ¡Felicidades! ¿Guardó los detalles en algún lugar seguro del servidor o en la nube? ¿Están protegidos por una contraseña? De lo contrario, existe una gran probabilidad de que alguno de los miembros de su equipo pueda encontrarlos. Cambie la palabra "miembros de su equipo" por "hackers organizados" y entonces tenemos un problema. Los hackers organizados, los usuarios internos con fines maliciosos y los ex empleados enojados: cualquiera de ellos puede comprometer la seguridad de sus datos aprovechándose del desorden digital. También existe la posibilidad de que la exposición de la información personal y confidencial de sus clientes y de su empresa termine en un juicio bajo las regulaciones locales de protección de los datos, como el Reglamento General de Protección de Datos. ¿Cuál es la buena noticia? Puede evitarse todo ese estrés siguiendo unos sencillos pasos. Ordene su desorden digital hoy mismo Para los administradores de TI, o administradores de la seguridad de TI que estén entre ustedes, les recomendamos que informen a sus empleados sobre los riesgos que conlleva el desorden digital. ¿Por qué? Porque la educación es la defensa más poderosa. Según Dmitry Aleshin de Kaspersky, capacitar a sus colegas sobre cómo prevenir el desorden digital le ayudará a encontrar su feng shui digital. En pocas palabras: por cada documento y carpeta digital que tenga, debe tener en cuenta quién tiene acceso a él, por cuánto tiempo y si es necesario cifrarlo. La información del cliente y los planes financieros, por ejemplo, necesitan un cifrado del más alto nivel. Consejo adicional: incluso si perdió un dispositivo o se lo robaron, aún necesita cifrarlo, algo que muchos productos para la seguridad de endpoints ofrecen. Obtenga más información sobre el problema y cómo solucionarlo en el informe de Kaspersky sobre el desorden digital. Allí encontrará una gran cantidad de estadísticas para impresionar a sus colegas y también podrá ayudarlos a proteger sus datos personales. La hora del almuerzo nunca volverá a ser igual.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países