Principales retos de ciberseguridad
Se llevó a cabo una Cumbre sobre Gestión de Riesgo y Seguridad organizada por Gartner en Australia, en la que se analizaron los principales desafíos que los C-Level deben enfrentar en el ámbito de la ciberseguridad tanto en el presente año como en el próximo 2023.
Durante la cumbre se presentaron diversas estrategias de valor, como la seguridad ágil, la cultura centrada en la seguridad de los seres humanos, la delegación de la propiedad del riesgo y la arquitectura de malla en los protocolos de ciberseguridad. Estos temas son fundamentales para determinar las tendencias a las que se enfrenta IT Governance en el ámbito de la ciberseguridad.
1. IoT y CLoud Security
La cantidad de dispositivos IoT conectados en todo el mundo se prevé que alcance los 43 mil millones este año, lo que puede aumentar el riesgo de brechas de ciberseguridad debido a la falta de seguridad en el almacenamiento de información y las puertas de enlace de algunos dispositivos. Las iniciativas internacionales y gubernamentales de etiquetado buscan ayudar a los usuarios a estar informados sobre las posibles amenazas.
2. Potenciar la ciberseguridad para el trabajo remoto
En el 2023, el tema de la modalidad de trabajo remoto sigue siendo relevante debido a la cantidad de trabajadores que continúan desempeñando sus labores desde sus hogares. A pesar de que la crisis de la pandemia parece estar disminuyendo, todavía persiste el riesgo de ataques cibernéticos. El Diario el Comercio informa que, en el primer semestre del 2022, los intentos de ataques cibernéticos se incrementaron un 50% en Latinoamérica.
Los procesos de revisión y actualización de la infraestructura tecnológica que se realizaban regularmente en las oficinas ayudaban a prevenir spyware o malware y a evitar posibles brechas de seguridad. Sin embargo, muchos trabajadores han regresado a sus oficinas y se ha descuidado la atención a aquellos equipos que todavía trabajan de forma remota.
Esta debilidad puede convertirse en un gran riesgo para las industrias si no se presta atención a la seguridad de los equipos remotos. Es importante evitar el aumento de ataques y la innovación en sus ejecuciones, como el Ransomware as a Service, un malware vendido en la Darknet bajo un pago mensual, que ha sido motivo de alarma a nivel mundial.
3. Patrocinio de ciberataques hacia empresas y gobiernos
Los procesos de revisión y actualización de la infraestructura tecnológica en las oficinas prevenían brechas de seguridad causadas por spyware o malware. Con la integración de muchos trabajadores a las oficinas, se ha descuidado la seguridad de los equipos que aún trabajan de forma remota, lo que es un desafío a considerar en las tendencias actuales de ciberseguridad. La prioridad es evitar el incremento de ataques y la innovación en sus ejecuciones, como el Ransomware as a Service, que puede convertirse en uno de los riesgos más peligrosos para las industrias si no se presta atención a la seguridad de los equipos remotos.
4. El papel de la IA en la ciberseguridad
La lucha contra los ataques cibernéticos se ha vuelto más difícil y se necesita una mayor predicción y prevención. Los algoritmos de inteligencia artificial permiten evaluar grandes cantidades de información y reconocer rápidamente patrones de conducta y amenazas. Según IBM, el 83% de las empresas prefiere predecir cuándo se producirá una filtración de datos antes que simplemente detectarla. Sin embargo, las IA también pueden ser usadas por los hackers para identificar vulnerabilidades. En 2023, las organizaciones deben implementar herramientas inteligentes para abordar delitos como el phishing y la clonación de voz artificial de C-Level´s para autorizar transacciones fraudulentas.
5. Construyendo una cultura consciente de la seguridad
Para combatir la ingeniería social, que persuade a los usuarios a compartir información personal, es importante fomentar la cultura de la conciencia en ciberseguridad dentro de las empresas. La gobernanza de TI es esencial para tomar decisiones estratégicas que garanticen la seguridad de la organización, con la colaboración de los empleados.
No se trata de un plan complicado, sino de crear una cultura centralizada en la concienciación, la resiliencia y la preparación para eventos adversos a largo plazo. Es importante mantenerse actualizado mediante actividades sencillas como la autenticación de dos factores (2FA).
Además, es esencial mantener los roles y funciones de cada colaborador bien definidos, para evitar que se tomen acciones no autorizadas o no verificadas en el último momento.
Conclusiones
Nuestro equipo provee de soluciones y conocimiento en tecnologías de la información, gobierno de TI y Desarrollo de soluciones a la medida para tu organización. De esta manera nuestros servicios de consultoría y transformación digital aceleran a tu organización a alcanzar sus metas. No dudes en contactarnos.
Te invitamos a continuar leyendo más de nuestros artículos. ¿Tienes alguna sugerencia o duda respecto a los servicios de consultoría y transformación digital para acelerar a tu organización y alcanzar tus metas? No dudes en contactarnos.
Autor: Carlos Zuñiga
Fuente: Gartner
Comparte este artículo y síguenos en nuestras distintas Redes Sociales
¿Iniciamos?
Conoce todas las soluciones tecnológicas para acelerar
la transformación digital de tu organización.
