El ecosistema digital de alta velocidad y siempre conectado está evolucionando. A medida que construyes tu empresa de próxima generación en plataformas que ofrecen un poder, conveniencia y economía sin precedentes, debes tener en cuenta que los ciberdelincuentes también están evolucionando.
En la actualidad, los ciberataques significativos se han vuelto tan comunes que es fácil pasar por alto los titulares y seguir adelante. Sin embargo, los ataques que rápidamente desaparecen del ciclo de noticias aún dejan una marca significativa. Según McKinsey, el 47 por ciento de los ejecutivos de alto nivel afirman que su empresa ha sufrido un ciberataque. De los afectados, más de una cuarta parte calificó el daño como “alto” o “grave”. Solo el 11 por ciento dijo que el impacto tuvo “poco o ningún efecto”. Para comprender el panorama actual de la ciberseguridad, es importante estar atento a los riesgos emergentes y persistentes.
Los atacantes buscan valor. Los ciberdelincuentes cada vez buscan objetivos de mayor valor. Si bien los ataques a cadenas minoristas y de hospitalidad aún ocupan titulares porque afectan a millones de consumidores, los expertos en seguridad han desarrollado herramientas para gestionar las consecuencias, lo que hace que estos ataques sean menos lucrativos para los hackers. Los atacantes están pasando de las enormes bases de datos de consumidores en busca de cachés que son menos llamativos en papel, pero potencialmente más valiosos, como los bufetes de abogados, que almacenan volúmenes de información sensible y privilegiada, pero aparentemente carecen de medidas sofisticadas de ciberseguridad. El CEO de B Suite Cyber Security, Bart Barcewicz, predice que los contadores públicos y las empresas de seguros de títulos también serán objetivos atractivos.
El personal es esencial. A medida que tu infraestructura de TI evoluciona, es importante asegurarse de que tus expertos en ciberseguridad internos comprendan los nuevos desafíos, como la diferencia entre proteger los datos en las instalaciones y en la nube, por ejemplo. En un mercado laboral ajustado con escasez de talento capacitado, la capacitación del personal interno es esencial para sobrevivir a corto plazo. “Con los sistemas de TI de tu empresa en un estado de cambio constante y las amenazas externas evolucionando y escalando aún más rápido, es esencial contar con miembros del equipo responsables de garantizar que se sigan las mejores prácticas”, dice Joe Sullivan, director de seguridad de Cloudflare. “Utilizar herramientas de seguridad diseñadas para ayudarte a cubrir rápidamente tus bases es muy útil, pero no puedes simplemente gastar dinero para obtener una buena seguridad”.
Las contraseñas siguen siendo una vulnerabilidad evidente. Un paso esencial que puedes tomar hoy es superar la autenticación de un solo factor, ampliamente popular pero vulnerable, como las contraseñas. “Las contraseñas de un solo factor son una de las claves más simples posibles para el reino y son la herramienta clave para los vectores de ataque, desde hackers novatos hasta actores estatales”, escribe Ian Kilpatrick, vicepresidente ejecutivo de ciberseguridad de Nuvias Group. “Y sin embargo, siguen siendo la protección de seguridad elegida por la mayoría de las organizaciones, a pesar del bajo costo y la facilidad de implementación de soluciones de autenticación de múltiples factores”.
En resumen, la ciberseguridad es un desafío constante en la era digital en constante evolución. Los ciberdelincuentes están buscando constantemente nuevas formas de atacar y obtener información valiosa. Es fundamental que las empresas estén al tanto de los riesgos emergentes y persistentes, y que tomen medidas para proteger sus sistemas y datos. Además, es esencial contar con personal capacitado en ciberseguridad y utilizar soluciones de autenticación de múltiples factores para fortalecer la seguridad de la empresa. No se puede subestimar la importancia de la ciberseguridad en el mundo digital actual.
