Continuamos entrevistando a los expertos en el sector ciberseguridad, en el día de hoy entrevistamos a Héctor Sánchez Montenegro, National Technology Officer de Google Cloud Iberia ,para analizar los principales riesgos y amenazas que enfrentan las empresas en la actualidad.
● ¿Cuáles son las principales amenazas cibernéticas que enfrentan las empresas en la actualidad?, y ¿qué medidas inmediatas pueden tomar las empresas para protegerse contra ataques?
Desde Google Cloud observamos:
Inteligencia Artificial Generativa como un arma de doble filo. Por un lado será un elemento potenciador y acelerador de los ataques perpetrados por los actores maliciosos, aportando una mayor sofisticación y personalización que los harán difícilmente detectables. Y por otro lado será un elemento que ayudará a evolucionar las defensas de las organizaciones, permitiendo impulsar la forma en que sintetizan grandes cantidades de datos, contextualizando en inteligencia de amenazas para luego generar detecciones procesables, realizar análisis o aumentar la capacidad humana para analizar, inferir y tomar acciones, ayudando en última instancia a reducir la carga de trabajo, abordar la saturación de amenazas y cerrar la creciente brecha de talento.
Amenazas a la soberanía digital: Los países buscan proteger sus datos e infraestructura crítica, lo que genera un panorama regulatorio más complejo y un reto tecno-geopolítico muy interesante. Desde Google hemos planteado una propuesta de SoberanÍa Digital en España que es un referente global a día de hoy, como opción adicional sobre la única Región de Cloud que un proveedor hiperesacalar tienen en Madrid, y desde hace mas de 2 años.
Una Escalada del ransomware: Los ataques de ransomware se vuelven más sofisticados, con objetivos de mayor impacto y disrupción. La recuperación de datos se vuelve crucial. Quizá sea ya el momento de plantearse seriamente abordar el único factor común presente en el 95% de los casos de Ransomware. Desde una perspectiva de análisis de riesgo, la migración de Sistemas Operativos más vulnerables a Sistemas Operativos como Chrome OS, qué permanece a fecha de hoy invulnerables al Ransomware por su diseño (0 incidentes en más de 50 Millones de equipos), es probablemente la medida más eficaz que una organización podría plantear.
Aumento de los ataques a la cadena de suministro: Los proveedores y socios externos se convierten en un foco de ataque, lo que exige una mayor colaboración y seguridad en toda la cadena de valor. Y una vez más, la escasez de talento en ciberseguridad: La falta de
profesionales cualificados en seguridad dificulta la defensa contra las amenazas emergentes.
● ¿Cuál consideras que es la tecnología más prometedora para fortalecer la ciberseguridad en el futuro cercano? y ¿Cuáles son las tendencias de ciberseguridad en 2024?
Desde Google ofrecemos tecnologías y soluciones avanzadas que ya están ayudando a empresas, ciudadanos y organismos públicos a protegerse con eficacia (Chronicle, Mandiant, VirusTotal, SCC etc..), o Google Security Operations Platform. Son decenas de servicios pero destacaría el uso que todos ellos hacen de la IA Generativa en el ámbito de la seguridad a partir de los Large Language Models de GEmini o SEC-LM, entrenados específicamente en el corpus de conocimiento más amplio posible en Ciberseguridad, y aplicados al entorno específico del cliente, con todas las garantias de un servicio empresarial.
Hablamos de una capacidad de tremendo valor para el CISO y demás personal de seguridad, que en un lenguaje natural, pueden abordar las cuestiones más complejas y precisas sobre la protección, detección de amenazas, vulnerabilidades y respuestas más adecuadas para la protección de su negocio/organismo.
Igualmente las soluciones de Soberanía Digital mencionadas elevan al máximo las capacidades de Protección de la Información de los clientes en la Nube de Google Cloud, garantizado al amparo de una legislación exclusivamente nacional.
