Informes publicados por la Oficina de Estadísticas de California (CSO) sugieren que se espera que las amenazas a la ciberseguridad alcancen la asombrosa cifra de 6 billones de dólares para finales de 2021. Esta revelación confirma que las amenazas a la seguridad son inminentes y que la mayoría de las empresas globales luchan constantemente contra sus avances para mantener la información confidencial segura. Si bien 2017 fue un año difícil para los expertos en ciberseguridad, se espera que 2018 no sea diferente, con informes que presuponen un aumento en el número de ciberdelitos. Por lo tanto, tanto las personas como las organizaciones deben tener propósitos de Año Nuevo para mantener a raya estos ataques. Como empresas, debemos unirnos y comprometernos a que 2018 tenga como objetivo proteger los datos confidenciales de los sujetos, manteniendo al mismo tiempo el cumplimiento de las regulaciones vigentes en materia de ciberseguridad.
Educar a los usuarios y empleados
Lo primero que se debe hacer es educar a la gran mayoría de los usuarios de internet sobre la proliferación de amenazas. Las industrias deben organizar talleres de capacitación en ciberseguridad para sus empleados, con el fin de educarlos sobre el aumento de los ciberataques.
Optar por la autenticación de dos factores
Toda persona u organización debe, como mínimo, optar por un enfoque de 2FA para la ciberseguridad. Si bien siempre preferimos la autenticación de cuatro factores para datos altamente confidenciales, la autenticación de dos factores debería ser el mínimo indispensable de cara a 2018.
Aplicar el aprendizaje automático
El aprendizaje automático debería ser el eje central de cualquier estrategia de ciberseguridad organizacional en 2018. Aplicar los fundamentos del aprendizaje automático a un plan de seguridad proporciona niveles adicionales de competencia, simplificando así todo el proceso de identificación de posibles ataques. Optar por un enfoque más humano que incluya la revisión exhaustiva de registros y numerosas alertas puede ser extremadamente arduo y lento, especialmente cuando la organización trata con clientes corporativos.
Centrándose en la prevención de amenazas
En 2017, varias organizaciones intentaron reparar las bases de datos infectadas. Sin embargo, los resultados no fueron lo suficientemente convincentes, ya que las empresas tuvieron que comprometer muchos recursos al comenzar 2018. Por lo tanto, 2018 debería centrarse principalmente en prevenir los ataques. Si bien las personas deben optar por contraseñas y técnicas de autenticación de alta seguridad, las empresas deben considerar incluir estrategias de seguridad multicapa que incluyan el cifrado y la ofuscación de datos.
Lograr el cumplimiento de GDPR
Si bien el Reglamento General de Protección de Datos (RGPD) abarca la Unión Europea, sus ramificaciones e implicaciones no se limitan a un grupo demográfico específico. Toda organización que aspire a operar en el ámbito empresarial global debe estar preparada para cumplir con las directrices del RGPD en 2018. Dado que esta normativa busca proteger los datos de los clientes, el cumplimiento del RGPD debería considerarse una importante medida de ciberseguridad para 2018.
Involucrar y empoderar a los empleados
En 2018, las empresas deben comprender la verdad detrás de la seguridad y su implementación. Involucrar a los empleados es el mayor desafío industrial y, combinado con el empoderamiento, se convierte en una poderosa herramienta de ciberseguridad. Es necesario comprender que la seguridad es más un camino que un destino, lo que indica que los empleados deben ser los principales ciberdefensores de una organización.
Configuración de horarios
Las empresas deben asegurarse de establecer calendarios periódicos para evaluar y proteger los conjuntos de datos confidenciales. A veces, las organizaciones no programan actualizaciones importantes, lo que compromete la seguridad de los dispositivos. La complacencia y la procrastinación son las principales abominaciones de la ciberseguridad, y deben establecerse calendarios estrictos para mantenerlas a raya.
Luchando contra las autenticaciones inseguras
El IoT alcanzará proporciones gigantescas en 2018, y es conveniente que las organizaciones se protejan de las autenticaciones inseguras. Es fundamental que las empresas que están reestructurando su arquitectura empresarial sean especialmente cautelosas, ya que podrían surgir nuevas amenazas del IoT con la misma frecuencia que las antiguas.
Prueba de copias de seguridad
La mayoría de las empresas afectadas en 2017 no lograron identificar sus sistemas de respaldo antes de encontrarse con amenazas. 2018 seguramente será un año dedicado a probar las copias de seguridad a las que las empresas pueden recurrir cuando y si los sistemas existentes se ven comprometidos.
Lograr cero alertas relacionadas con falsos positivos
La eliminación de falsos positivos debería ser la prioridad de toda organización de cara al futuro. Reducir los errores de cálculo mediante la elaboración de planes de respuesta a incidentes funcionales y automatizados es una excelente técnica para implementar inteligencia artificial y mantener a raya las alertas de falsos positivos.
"Una vez mordido, doblemente cauteloso" debe ser el enfoque que adoptaron las empresas en 2018. Como 2017 fue testigo de ataques generalizados a organizaciones globales, debemos estar preparados con estrategias para combatir las amenazas en 2018.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
