Revista trendTIC Edición N°3

SEGURIDAD
Luis Alberto Soto.
Gerente Ingeniería y Servicios
INFOCORP
INCIDENTES 5DE SEGURIDAD
Claves para
mejorar el
tiempo de
solución
Hoy en día prácticamente no
existe empresa que no disponga
de dispositivosde seguridad,
así lo confirman además algunos
proveedores de equipamiento
de seguridad señalando que
el 99% de las empresas, posee
una estructura de seguridad formada
por varias herramientas de
fabricantes diferentes. Sin embargo,
a pesar que se disponga
de tecnología, cada día sabemos
de más y más ataques de ciberdelincuentes,
cada vez son más
frecuente los incidentes de seguridad
e incluso no es extraño encontrarse
con empresas que no
sabían que han sido víctimas de
ataques, sino hasta que sufren
las consecuencias o contratan
algún servicio que permite dar
luces de dicha situación.
Ya no basta con tener el último
dispositivo o el firewall más
robusto, no basta con certificarnos
en la ISO 27000 para
disminuir los incidentes, los
tiempos de solución no son suficientes
porque entre otras razones,
estamos en un mercado
muy dinámico, en el que los
delincuentes cibernéticos tienen
mucha paciencia, tiempo y
hasta la tecnología para llegar
a obtener esa información que
buscan. Por todos estos motivos,
me atrevo a dar 5 claves
adicionales a las tecnologías y
a las certificaciones que pudiésemos
tener, para lograr por un
lado disminuir la cantidad de
incidentes, como los tiempos
de solución:
1. En primer lugar, es muy relevante
mantener capacitado a
las personas encargadas de la
seguridad de la información,
esto no quiere decir que todos
deben estar certificados en
normativas y tecnologías, pero
si es importante que el equipo
tenga las competencias necesarias
y actualizadas, para actuar
rápidamente en caso de necesitarlo,
ya que son el primer nivel
ante los posibles ataques y es
muy relevante que sepan cómo
actuar, qué acciones realizar
según el tipo de incidente, tanto
desde la arista técnica para
identificar el punto de falla,
como desde el punto de vista
del procedimiento operacional.
2. Elegir al partner adecuado.
Más que preocuparse por definir
los equipos o marcas a utilizar,
hoy muchas veces es más relevante
saber elegir el partner con
quien trabajar o a quien comprar.
Se requiere de un aliado
que pueda por un lado, atender
de mejor manera los incidentes
actuales y a la vez tener la
visión suficiente para anticiparse
o tener la rapidez para
actuar ante los nuevos desafíos
que plantea la seguridad
de la información, con su permanente
evolución respecto
a vulnerabilidades, ataques e
incidentes.
3. Aprender de los incidentes,
lo que puede sonar obvio, pero
en el día a día no siempre se
realiza, ya sea porque la contingencia
diaria no lo permite,
no se le da la importancia
suficiente o simplemente no
existe el empoderamiento suficiente
de las personas para
tomar acciones. Sin embargo,
aunque existan fuerzas que
no nos ayuden a realizarlo, es
muy importante que las organizaciones
puedan aprender
de los incidentes a los que se
han visto enfrentados.
4. Para que el aprendizaje se
mantenga en el tiempo y en
la organización, es importante
que se documente y se comunique
no sólo con los involucrados
directamente en
el incidente, sino también con
todo el equipo encargado de
la seguridad y en caso que se
considere valioso, con otras
áreas de la organización.
5. Por último, pero no menos importante
es estar siempre informados
sobre las tendencias tecnológicas
y la evolución permanente de
las amenazas y vulnerabilidades
existentes en el ámbito de la seguridad.
El hecho de saber que está
ocurriendo afuera de nuestra organización,
nos puede ayudar a tomar
acciones proactivas y así evitar
incidentes que de otra manera
nos pudiésemos ver afectados.
“Ya no basta con tener el último
dispositivo o el firewall más robusto,
no basta con certificarnos
en la ISO 27000 para disminuir
los incidentes”
22 23
Oct. - Nov. 2015 Oct. - Nov. 2015