Continuamos entrevistando a los expertos en el sector ciberseguridad, hoy entrevistamos a Sonia Fernández Palma, Educadora en Ciberseguridad (UNE-EN 16234-1), Analista de Inteligencia, Certified Cyber Security Professional (CCSP), Autora, Divulgadora y Ponente, para analizar los principales riesgos y amenazas que enfrentan las empresas en la actualidad.
¿Cuáles son las principales amenazas cibernéticas que enfrentan las empresas en la actualidad?, y ¿qué medidas inmediatas pueden tomar las empresas para protegerse contra ataques?
Según el último informe publicado por ENISA: Panorama de Ciberamenazas 2023, las principales amenazas cibernéticas a las que se enfrentan las empresas son:
•Ransomware
•Malware
•Ingeniería social
•Amenazas contra los datos
•Ataques de denegación de servicio DDoS
•Amenazas contra la disponibilidad de Internet
•Manipulación e interferencia de la información
•Ataques a la cadena de suministros
Las medidas a tomar para prevenir o mitigar un ataca son:
1. Formación en ciberseguridad de los empleados, así como del equipo directivo
2. Instalar y mantener actualizados antivirus-antimalware, así como firewall
3. Configurar de forma segura las redes de la empresa
4. Utilizar contraseñas robustas y cambiarlas periódicamente
5. Instaurar una política de copias de seguridad: mínimo tres copias de seguridad en distintos formatos. Una de las copias debe estar en un dispositivo desconectado
6. Cifrar la información y datos más sensibles para la actividad de la empresa en todos los soportes o medios en los que se almacenen, incluido el cloud.
7. Configurar de forma segura los dispositivos End Point
8. Establecer una política de control de accesos
9. Monitorizar las amenazas (Inteligencia de Amenazas) que pueden afectar más a la normal actividad de la empresa.
10. Alinear la política de seguridad de la empresa con la de sus proveedores.
¿Cuál consideras que es la tecnología más prometedora para fortalecer la ciberseguridad en el futuro cercano?
En mi opinión, la tecnología más prometedora para fortalecer la ciberseguridad en el futuro cercano es la Inteligencia Humana, apoyada por la Inteligencia Artificial.
¿Cuáles son las tendencias de ciberseguridad en 2024?
Este año 2024 han aumentado un 52% los ciberataques a móviles, siendo el adware la mayor amenaza. Otras técnicas utilizadas por los cibercriminales que son tendencia este año son:
•Phishing y Vishing móvil
•Spyware
•Ransomware móvil
•Botnet móvil
