¿Qué hacer ante el aumento de los ciberataques?
29/10/2021
El aumento en el número de los ciberataques, la mayor sofisticación de los mismos, la capacidad de los ciberdelincuentes para atacar, las nuevas formas de ataque que ya no afectaban a un Servidor concreto sino que son capaces de paralizar completamente a toda una empresa, ha provocado que el departamento de ciberseguridad sea uno de los más importantes de cualquier empresa u organización.
Pese a todo lo anterior, en algunas empresas la ciberseguridad sigue siendo percibida como un gasto y no como una inversión y se actúa de forma reactiva en lugar de proactiva.
Lo fundamental es tener una estrategia de ciberseguridad para establecer de forma correcta una política de ciberseguridad que es necesario diseñar desde la sencillez y la claridad.
Se trata de un documento clave dentro del marco normativo de seguridad de una empresa y debe contener los objetivos de control de más alto nivel y a la vez debe ser un documento accesible para cualquier persona con acceso a los sistemas de información de la compañía. Con el proceso actual de convergencia en seguridad corporativa, no solo debe incluir los aspectos clásicos de ciberseguridad, sino que se deben incluir también los aspectos de seguridad física.
Los mayores riesgos a los que se enfrenta un departamento de ciberseguridad son aquellos ataques que puedan afectar a la operativa del negocio, que amenacen con la publicación de información confidencial de la empresa o que puedan dañar la imagen de la empresa.
Al mismo tiempo, mantener los sistemas actualizados y parcheados para las diferentes vulnerabilidades que se descubren a diario también es un reto importante que afecta principalmente a los equipos de infraestructuras.
Los departamentos de ciberseguridad se enfrentan a sistemas de información cada vez más interconectados y abiertos. Han abierto sus sistemas para permitir la conexión tanto de los sistemas de los proveedores y partners como de los clientes, lo que supone un reto para la ciberseguridad, ya que cualquier eslabón débil de la cadena puede desembocar en una brecha de seguridad.
¿Cuáles son las medidas más eficaces que pueden implantarse?
Establecer una correcta estrategia es esencial, pero hay que tener en cuenta que cada compañía tienen unas necesidades específicas, por lo que cada CISO debe implementar las medidas que se ajusten a estas necesidades y establecer unas prioridades.
- Si hablamos exclusivamente de tecnología, muchas grandes empresas tratan de consumirla en modo servicio aprovechando siempre el potencial de los servicios en la nube y apostando por soluciones que llevan embebido el concepto de plataforma; es decir, no priorizando lo mejor de cada tecnología, sino aquella que dispone de capacidades múltiples integradas, que se comunican entre sí y que actúan y responden de forma orquestada.
- Dado que el 90% de los ataques tiene como origen un correo electrónico, a nivel tecnológico son vitales los sistemas de seguridad en los Servidores de correo entrante y los Servidores proxy que filtren el acceso a Internet.
- Mantener los sistemas actualizados y parcheados es otra de las medidas más eficaces.
- También resulta primordial que los empleados de la empresa que tengan acceso a los sistemas informáticos estén plenamente concienciados ante este tipo de riesgos y reciban formaciones periódicas al respecto.
- Algunas empresas están adoptando la estrategia "Zero Trust" que les permite asegurar sus sistemas en un ecosistema cada vez más conectado con equipos y sistemas sobre los que no tienen supervisión.
- Pero la solución no solo pasa por la tecnología. La concienciación de todos los colaboradores, la monitorización continua y un equipo capacitado hace que, si bien no se elimine al 100% el riesgo, se minimice la probabilidad y el posible impacto.
Os recordamos además, que si sufrís una pérdida de datos en cualquier tipo de soporte informático y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
- Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras Noticias de Ciberseguridad
