Mundo Ejecutivo Agosto 2020

ESPECIAL
CIBERSEGURIDAD
La situación se ha agravado con el confinamiento
causado por el Covid-19, pues se han expuesto
y dejado en riesgo los datos personales, la
información de tarjetas de crédito, los detalles de
las cuentas de cheques, los movimientos bancarios
y comerciales, así como los hábitos y preferencias
de consumidores y organizaciones.
Millones de personas de todo el mundo se han
visto obligadas a trabajar de forma remota, realizando
operaciones digitales de manera masiva,
situación que en lo general abre vulnerabilidades.
REACCIÓN OPORTUNA
Ante esta situación, la habilitación de prácticas
de ciberseguridad ha tomado mayor relevancia,
pues los cibercriminales se están aprovechando
de la distracción que genera la pandemia y el alto
volumen de transacciones digitales donde los datos
quedan expuestos.
De acuerdo con la Universidad de las Américas
Puebla, 87% de las organizaciones mexicanas
tanto públicas como privadas han sufrido intentos
de ataques cibernéticos, principalmente en
el sector de bancos y seguros, según Kasperky,
México ocupa el sexto lugar mundial en ciberataques
exitosos, algunos afectados incluyen al
Banco de México, la aseguradora AXA, Banorte,
HSBC y Citigroup.
La seguridad informática se ha convertido en
una preocupación, considerando que las videoconferencias
con herramientas gratuitas pueden
tener brechas de seguridad aunado con el uso intensivo
de ordenadores operando en redes WiFi
domésticas, altamente vulnerables.
Pensando en cómo las organizaciones pueden
prevenir los delitos, exploramos los conceptos
más relevantes para aportar protección empezando
por la definición de políticas de ciberseguridad
que, además de su definición, requieren de
su implementación y adopción:
Crear un área dedicada a proteger la seguridad
de la organización, con profesionales calificados
o seleccionar un equipo externo que apoye en la
definición, entrene al personal, vigile la adopción,
el protocolo para responder de manera ágil
a los incidentes que se presenten.
Una manera de convencer a la mesa directiva
es con un análisis de costo-beneficio, y con el estudio
de casos reales donde las pérdidas sobrepasan
en muchas veces el valor de la inversión, se ha
demostrado que es mucho más rentable prevenir
los incidentes de ciberseguridad que afrontar
las pérdidas, también se puede asumir el riesgo
optando por una póliza de seguro para delitos cibernéticos.
Actualizar constantemente las políticas considerando
la experiencia y aprendizaje de los
ataques y vulnerabilidades locales y globales,
pensando en la protección actual y futura de la
información y los activos de la organización.
Difundir la política y procedimientos en toda
la organización, incluyendo el entrenamiento
para todos los colaboradores sobre conceptos, situaciones
de riesgo, consecuencias, lineamientos
a seguir dentro y fuera de la organización, incluyendo
el evitar ingresar a sitios no aprobados, el
manejo de la información escrita, verbal, gráfica,
digital y virtual y evitar abrir correos o mensajes
de desconocidos.
Algunos proveedores dedicados a diseñar
estrategias de protección: OneNeck, Sentinel,
McAfee, VMware, Radware, Microsoft, RSA,
AWS, Cisco, Deloitte, Symantec, Huawei, ellos
pueden definir el plan de contención de riesgos
y habilitar herramientas de control y monitoreo
de uso interno en la organización o de uso externo
mediante la contratación del servicio de
monitoreo dentro de un “SOC” Security Operations
Center.
* Directora de innovación y servicios digitales
en GINgroup con la marca GINnovation
y CEO de EducArtec (Educación, Arte y Tecnología A.C.)
mundoejecutivo.com.mx AGOSTO 51