El pasado lunes 6 de junio, nuestro Director Oswaldo Lorenzo participó como invitado a una mesa redonda en el Webinar de la Plataforma Disruptive de Asociación de Parques Científicos y Tecnológicos de España (APTE) y CDTI innovación para hablar sobre Ciberseguridad: Vulnerabilidad Presentes y Futuras.
Es esta actividad participaron:
A continuación, presentamos un resumen de los temas abordados por Oswaldo Lorenzo:
Uno de los principales retos actuales que enfrentan las organizaciones a nivel mundial es el desarrollar y/o mejorar una cultura de ciberseguridad en sus managers, colaboradores, empleados y principales actores de su cadena de valor.
Para lograrlo, es fundamental la concienciación de los empleados y colaboradores en este ámbito y que debe ser realizada a todos los niveles, desde los altos directivos, pasando por los managers y hasta cubrir a toda la organización.
La construcción de una cultura de ciberseguridad empresarial que permita crear un «firewall humano» es fundamental para ganar la batalla a los ciberdelincuentes.
Un firewall, también llamado cortafuegos, es un sistema cuya función es prevenir y proteger nuestras redes, equipos, información de intrusiones o ataques de usuarios no autorizados, bloqueándole el acceso. Normalmente hablamos de firewall por hardware y por software. Recientemente, hemos introducido el término firewall humano.
Cuando hablamos de ciberseguridad, los humanos son generalmente el eslabón más débil. Aunque las máquinas también puedan ser engañadas, los humanos son muy susceptibles de ser víctimas de diferentes tipos de tácticas. A estas prácticas se las conoce como ingeniería social, y los hackers han desarrollado muchos tipos de ingeniería social para tener acceso a información confidencial y robar datos, dinero y otros bienes.
La ingeniería social se aprovecha de los sesgos cognitivos de las personas, que son como fallos en el hardware humano. Hay muchos sesgos cognitivos que las personas malintencionadas pueden aprovechar. Por ejemplo, la tendencia humana de confiar en personas percibidas como amables, atractivas o con alguna autoridad puede usarse en nuestra contra en ataques de ingeniería social.
En términos generales podemos hablar de firewall humano cuando se adquiere un compromiso por un grupo de personas (empleados, trabajadores, colaboradores de una empresa) para llevar a la práctica medidas que tengan como objetivo la implementación de ciberseguridad.
Para ello, los empleadores deben invertir parte de su tiempo en formación y desarrollo de habilidades para garantizar la ciberseguridad. No necesitamos que sean expertos en ciberseguridad, solamente necesitamos que estén sensibilizados con la ciberseguridad, conozcan las posibles vulnerabilidades, sean capaces de anticiparse, entre otras. Por ejemplo, tenemos que reducir la velocidad del dedo a la hora de hacer clic en mensajes, etc. Todas las estadísticas nos dicen que un alto porcentaje de los incidentes informáticos ocurren al hacer clic en mensajes sospechosos.
Entre las acciones clave que se pueden mencionar para el desarrollo de una cultura de ciberseguridad podemos mencionar las siguientes:
Entregar contenido de temas claves relacionados con la seguridad de la información en línea: Dispositivos, Información Sensible, Ingeniería Social y Navegación Segura (correo electrónico).
Proveer itinerarios de aprendizaje en el ámbito de sensibilización en Ciberseguridad para los participantes de las empresas, combinando formatos de autoaprendizaje con clases en vivo (con expertos) y ejercicios de puesta en práctica (call-to-action y ataques simulados). En conclusión, es muy importante planificar y ejecutar actividades que permitan aprender conceptos, tipos de vulnerabilidades y amenazas, buenas prácticas, y también que permitan poner en práctica las nuevas habilidades requeridas y la implementación de las buenas prácticas.
The combination of entrepreneurship, innovation, and technology has become the source of disruptive business models that transform industries and markets. The case of the French
Los líderes en las organizaciones reconocen que la ejecución es una habilidad crítica para lograr los objetivos de una organización y se refiere a la
En mi experiencia, la hoja de ruta para la transformación digital incluye tres fases: la estrategia digital, los habilitadores de la transformación, y la orquestación.
Copyright © Unikemia
