Evolución del cibercimen: un reto constante

El panorama de seguridad informática dista mucho del conocido por IT hasta el año 2011, éste fue un aspecto clave a tratar durante la visita del Technology Day a Tegucigalpa.

  • Ver Fotos

Por Daniela Quirós

En pocos años la seguridad de la información web ha sufrido grandes transformaciones y ha hecho evidente la necesidad de extremar precauciones, así lo señaló Pavel Orozco, especialista de Websense durante la presentación del Technology Day, Tegucigalpa.

Antes, el CIO debía preocuparse por mantener la seguridad de sus empleados; actualmente tiene que lidiar con contratos de outsourcing y alianzas estratégicas éste es uno de los principales factores disruptivos en el paradigma de IT que citó Orozco.

Hoy en día, con la entrada de servicios sobre demanda y SaaS ya la infraestructura no le pertenece más al CIO, y una extensión del perímetro provocado por la irrupción acelerada de dispositivos móviles y la adopción de tendencias como Bring Your Own Device complican aún más la ecuación.

La información está en todos lados, sin embargo, los sitos web son fácilmente hackeados, la información corporativa valiosa es frecuentemente robada, y gran parte de nuestro servicio de la economía basada en Internet, se puede poner de rodillas” sentenciaba la opinión de un alto ejecutivo que el especialista mostró para evidenciar la creciente preocupación en las mesas gerenciales

Cambio de objetivo

Lo que, hasta antes de 2011, era el objetivo de los ciberciminales ha cambiado. Según Orozoco, antes de ése año, las pérdidas –aunque millonarias- se centraban en información personal. Hoy día, los datos de todo tipo son el blanco de éstos atacantes; propiedad intelectual, credenciales, inteligencia de mercado, listas de clientes.

“Se requiere un cambio fundamental en la seguridad “advirtió Orozco, al tiempo que señaló que para el año anterior más del 59% de las brechas de seguridad fueron exitosas.

Ante ésta realidad, el especialista propone un esquema de negocios donde no se prohíba todo tipo de exposición a Internet sino que también sea posible minimizar el riesgo encontrando un balance.

Sobre éste aspecto, Joel Bulnes, especialista en seguridad de Centromatic advierte que los CIO deben elegir el sistema más adecuado de manera que se proteja no sólo la información de la empresa sino también los dispositivos.

“Si antes la palabra “Seguridad” conllevaba solamente la de idea de un dispositivo de Firewall o una solución de  Antivirus, ahora ya se sabe que no se limita únicamente a eso, sino mas bien a un conjunto de normas establecidas donde, en un inicio, la prioridad es proteger la información de la empresa”, afrimó Bulnes.

Según el experto, la tendencia actual en seguridad esta orientada hacia la protección de las transacciones en la Nube por lo que aconseja buscar una solución que no sólo se adapte a las necesidades propias de la compañía sino que sea innovadora y capaz de dar respuesta adecuada a una crisis, analizar las causas y brindar una guía para ayudar a TI a contrarrestar la vulnerabilidad y así evitar futuros incidentes.

¿A qué nos enfrentamos?

Ésa fue la interrogante que planteó Pablo Ramos, experto del Laboratorio de seguridad de ESET, al tomar la palabra. El especialista expuso sobre el reto que plantean los dispositivos móviles a la seguridad de la empresa.

Ramos realizó una exposición en tiempo real sobre un ataque a dispositivos móviles y ofreció soluciones a las vulnerabilidades.

Publicado: Jueves, 9 de agosto del 2012

Para poder comentar debe iniciar su sesión.