Los peligros que representan las ciberamenazas nunca han sido tan evidentes como ahora. Organizaciones de alto perfil han sido las perjudicadas, se ha producido un daño tanto reputacional como financiero, y el valor de marca se ha visto afectado. Una cosa está clara: la ciberseguridad ya no es solo un problema que el departamento de TI debe resolver. Es un problema que toda la organización debe abordar y, para ello, el primer paso debe venir desde la alta dirección.
Para empezar, los ejecutivos de la junta directiva deben comprender a qué se enfrentan. Es interesante considerar lo que dijo Robert S. Muller, director del Buró Federal de Investigaciones (FBI), en una conferencia sobre ciberseguridad en 2012: «Solo hay dos tipos de empresas: las que han sido atacadas y las que lo serán. E incluso estas se están agrupando en una sola categoría: empresas que han sido atacadas y que volverán a serlo».
Abordar las ciberamenazas a nivel directivo
Pero eso no significa que sea una causa perdida. A nivel directivo, la ciberseguridad debe considerarse un proceso continuo, donde la mitigación de riesgos recibe la misma importancia que la prevención. El primer paso es la identificación y gestión de riesgos. Para ello, los altos ejecutivos de una organización deben analizar la empresa y su entorno e identificar los riesgos específicos que representan las ciberamenazas.
Leer más: Ciberseguridad: Un tema que debe debatirse a nivel de junta directiva
Algunos de los factores de amenaza contra una organización son comunes. Pueden incluir:
- Ransomware: Programas maliciosos que toman el control de los sistemas de la organización y exigen un pago para devolver el acceso al usuario.
- Enlaces de phishing: Enlaces engañosos con apariencia oficial que consiguen que empleados desprevenidos proporcionen subrepticiamente información personal.
- Software sin parches: Los piratas informáticos pueden apuntar a vulnerabilidades de seguridad en software sin parches para obtener acceso a los sistemas.
- Contraseñas débiles: Las contraseñas débiles son una forma sencilla para que individuos malintencionados pirateen los sistemas y obtengan acceso a los datos.
Lo anterior es solo una lista indicativa de algunos de los factores de amenaza que afectan a las organizaciones grandes y pequeñas en la actualidad. Sin embargo, a nivel directivo, las empresas pueden crear un plan contra estas amenazas mediante la creación de políticas para toda la empresa. Para crear estas políticas, los altos ejecutivos pueden primero elaborar una lista de información clave y activos vulnerables.
Una vez definidos los detalles sobre los activos sensibles y otra información clave, el siguiente paso es crear un conjunto definido de políticas de ciberseguridad que ayudarán a la organización a afrontar las amenazas. Cabe mencionar que la naturaleza exacta de la política varía según la organización, pero algunas políticas básicas que se pueden discutir y definir son:
1. Política de uso: Esta política determina los permisos de uso permitidos a los empleados. Puede abarcar temas como la navegación en línea, las descargas, el uso de archivos adjuntos, etc. Al establecer esta política, se garantiza que los empleados puedan ser supervisados y responsabilizados por cualquier uso indebido.
2. Política de uso remoto: Esta política define la postura de la empresa respecto al trabajo remoto, que si bien puede ser beneficioso para los empleados, también puede presentar riesgos de seguridad. Dicha política debe especificar si los empleados pueden usar dispositivos personales para el trabajo y las precauciones de seguridad que deben tomar.
3. Política de capacitación de empleados: Esta política establecerá el procedimiento para capacitar a los empleados en diferentes aspectos de la ciberseguridad. Esto garantizará que toda la organización esté al tanto de las amenazas.
En función de las decisiones tomadas a nivel de la junta directiva, las organizaciones pueden pensar en la implementación de soluciones de seguridad como Seqrite, Endpoint Security (EPS) para protección contra amenazas. EPS proporciona una capa adicional de protección contra varias de las amenazas descritas anteriormente mediante funciones como Control Avanzado de Dispositivos, Control de Aplicaciones, Filtrado Web y Gestión de Activos.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
