Incrementan las amenazas cibernéticas

Los ciberataques constituyen el crimen con mayor aumento a nivel mundial y no solo en cantidad, sino también en tamaño, sofisticación y costo. Dentro de los costos se toma en cuenta el daño y destrucción de data, robo de IP, robo de dinero y los problemas de reputación para la empresa. Esto lo afirma Absolute Software, la multinacional líder en resilencia para dispositivos, que en su reporte 2019 Endpoint Security Trends Report, concluye que las organizaciones deben actuar como si su seguridad estuviera en peligro de recibir un ciberataque en cualquier momento.

Las organizaciones alrededor del mundo están invirtiendo en herramientas de seguridad y hoy en día los montos son muchísimo mas altos que hace algunos años.

Para 2022, se pronostica que habrá una inversión anual de USD 174 billones en ciberseguridad, de los cuales USD 50 billones serán destinados a controles para los terminales. Esto quiere decir que dispositivos como móviles, desktops y laptops, con los que los usuarios esencialmente acceden a la red de su empresa, son también codiciados por los cibercriminales.

Los delincuentes están encontrando nuevas formas de robar datos empresariales y personales y maneras de infiltrar las redes corporativas. Para buscar una solución rápida, los departamentos de TI, tienden a superponer nuevas aplicaciones como detectores de malware y administración de contraseñas.

Actualmente existen más de 3000 compañías de software de seguridad que producen aplicaciones o programas para el sistema operativo del dispositivo.

El estudio 2019 Endpoint Security Trends Report, analizó más de seis millones de dispositivos empresariales durante un año y encontró que gran parte de la inversión de seguridad en los terminales se pierde porque las herramientas y los agentes fallan. El 42% de todos los dispositivos están desprotegidos en algún momento y el 2% de los programas y aplicaciones fallan semanalmente. Esto significa que el 100% de las herramientas de seguridad para terminales eventualmente fallan.

Absolute comparte algunas tendencias en ciberseguridad que prevé para 2020

– El número de ataques no disminuirá a pesar de que la seguridad es una competencia crítica para todas las organizaciones. Esto se debe en parte a que los ciberdelincuentes están mejorando sus herramientas.

– La industria se ha enfocado en cómo proteger, pero hay que pensar en cómo recuperarse. ¿Cómo regresar a la normalidad? ¿Cómo restaurar el negocio, recuperar los datos y poner a los empleados a trabajar de nuevo?

– La capacidad de bloquear un dispositivo de manera remota y garantizar la seguridad de los datos durante una emergencia, debe ser una prioridad para cualquier equipo de TI.

– Es necesario asegurar que los controles críticos de conectividad y ciberseguridad de los terminales como el cifrado, antimalware y el software de cliente VPN, estén presentes y conectados.

También ya hay algunas lecciones aprendidas de la crisis cibernética en medio de la crisis del Covid 19

– El teletrabajo masivo ha llevado los aspectos de ciberseguridad a un nivel completamente nuevo.

– Muchas empresas están haciendo pruebas a su infraestructura de trabajo remoto para comprobar cómo funcionan sus sistemas luego de que sus empleados se confinaran en casa. Esto requiere una capacidad mucho mayor y además con una desventaja: están experimentando al tiempo que la mayoría de otras empresas, que a su vez están exactamente en lo mismo.

– Es importante que las organizaciones tengan la capacidad de ver si los controles de seguridad están en su lugar y listos para tener un mejor conocimiento de dónde están sus empleados.

– La mayoría de las empresas están analizando cómo asegurar la continuidad del negocio y dónde pueden ser más vulnerables.

– Mientras que los usuarios trabajan desde casa y probablemente estén distraídos a causa de la pandemia, activos valiosos de las empresas pueden verse comprometidos, es ahí donde TI, Seguridad, Recursos Humanos y líderes de la organización tienen que responder al instante para garantizar que los empleados estén protegidos y la resiliencia empresarial esté intacta.

– Para los empleados que viajan frecuentemente es común las video conferencias, soluciones para la productividad móvil y colaboración, así como soluciones de seguridad tipo VPN. Sin embargo, uno de los principales riesgos en situaciones como esta, es que hay grandes grupos de empleados que raramente han tenido que trabajar de manera remota y son ajenos a estos protocolos.

– Los Help Desks de TI están y estarán bajo mucha presión hasta que se introduzca la automatización, como la tecnología de Resilencia.

– En las próximas semanas, habrán más delincuentes realizando ciber saqueos, por lo que las empresas deben mantenerse atentas a que esta pandemia global no conduzca también a una pandemia de brecha digital global.