Seguimos entrevistando a los expertos en el sector ciberseguridad, en este caso entrevistamos a Anna Gardo, Responsable de Desarrollo de Negocio de GLOBAL TECHNOLOGY, para analizar los principales riesgos y amenazas que enfrentan las empresas en la actualidad.
- ¿Cuáles son las principales amenazas cibernéticas que enfrentan las empresas en la actualidad?, y ¿qué medidas inmediatas pueden tomar las empresas para protegerse contra ataques?
Es complicado identificar las principales amenazas en ciberseguridad ya que esto está en una evolución constante teniendo en cuenta que hay más atacantes que defensores. Sin embargo, el ransomware siendo una amenaza que se originó hace unos años, sigue siendo el que más estragos está realizando en la actualidad. No nos podemos olvidar del phishing, que haciéndose valer del vector de ataque más utilizado (el correo electrónico), está en el lo más alto tal y como identifican numerosos artículos y evaluaciones dentro del sector de la ciberseguridad. La tercera amenaza que estamos viendo que genera inquietud en nuestros clientes y en diferentes sectores en general es la seguridad del dato, ya que las anteriores amenazas anteriormente comentadas impactan directamente. Hay que pensar que el objetivo de los atacantes es entorpecer o romper las comunicaciones y la cadena de suministro la cual se ha ido asentando en los últimos años con la colaboración y plataformas de comunicación tan necesarias en la actualidad.
Como medida inmediata, sería contar con un PARTNER sin obviar ninguna letra de lo que implica esta palabra, es decir un proveedor de confianza que acompañe en este arduo y complicado camino. Lo siguiente, sería realizar una auditoría de seguridad para conocer el estado actual de la seguridad de la empresa con el fin de definir la ruta más adecuada y adaptada para ellos. Tampoco nos podemos olvidar del eslabón más débil, dando las capacitaciones en concienciación de seguridad esenciales. Educar a los empleados sobre las tácticas de ataque comunes y las mejores prácticas de seguridad puede mitigar significativamente los riesgos.
Todo ello, además tendría que estar apoyado tecnologías de detección de intrusos y sistemas de gestión de eventos de seguridad (SIEM) permite monitorear anomalías y responder rápidamente a incidentes.
- ¿Cuál consideras que es la tecnología más prometedora para fortalecer la ciberseguridad en el futuro cercano?
La inteligencia artificial (IA) se destaca como la tecnología más prometedora para revolucionar la ciberseguridad. La IA potencia la capacidad de las empresas para detectar y responder a amenazas en tiempo real, analizando patrones de datos para identificar comportamientos maliciosos antes de que causen daño significativo. Esta tecnología no solo mejora la eficiencia de los sistemas de vigilancia de ciberseguridad, sino que también ofrece una respuesta automatizada precisa, lo que reduce la carga sobre los recursos humanos y aumenta la eficacia operativa.
Además, no nos podemos olvidar que el primer interés de los atacantes, además de entorpecer las comunicaciones es la extorsión gracias al robo masivo de datos que intentan realizar haciéndose valer de diferentes metodologías, malware o virus. Es por ello, por lo que considero, que focalizarse en tecnologías que auditan, monitorizan y garantizan la seguridad del dato es el objetivo claro para el fortalecimiento de la ciberseguridad en un futuro cercano.
- ¿Cuáles son las tendencias de ciberseguridad en 2024?
En 2024, observamos una integración más profunda de la ciberseguridad desde la fase de diseño de productos y servicios tecnológicos, acorde con la filosofía de «security by design».
Además, la automatización en la gestión de incidentes se está convirtiendo en un estándar, permitiendo a las empresas responder de manera más ágil y efectiva a las amenazas. Simultáneamente, el panorama regulatorio se está fortaleciendo, impulsando a las organizaciones a adoptar prácticas de privacidad más rigurosas para cumplir con normativas globales más estrictas.
