El eslabón más débil de la cadena de seguridad de las organizaciones es el usuario
Alhambra-Eidos ha celebrado el pasado viernes 23 de octubre un nuevo desayuno tecnológico en el RealCafé Bernabéu, bajo el título Seguridad: Cómo prevenir, monitorizar y bloquear el Malware, en el que ha contado con la colaboración de Cisco.
La nueva forma de trabajar de los usuarios en las organizaciones provoca que los negocios están cada vez más expuestos a ataques que pueden llegar desde cualquier lugar: entornos móviles, aplicaciones, redes sociales, navegadores web, etc. A pesar de que los estudios dicen que cada vez cuidamos más la seguridad (antivirus actualizados, instalación de firewalls, antispam, anti-espía, …), los resultados son demoledores en cuanto al número de equipos que alojan troyanos, intentos de fraude on-line, spam móvil o malware. Y es que en la cadena de seguridad de las organizaciones, el eslabón más débil siempre es el usuario.
En este desayuno tecnológico sobre ciberseguridad, Alhambra-Eidos y Cisco han mostrado cuáles son las claves por las que una organización está realmente expuesta a los ataques. Así, las herramientas que utilizamos para protegernos son importantes, pero la verdadera clave es la estrategia a llevar a cabo para crear una cadena de seguridad realmente efectiva para nuestro negocio, teniendo constante visibilidad y control dónde y cuándo la organización lo necesite y siempre pensando en el antes, en el durante y en el después de un ataque.
José María Ochoa, Director de Estrategia Corporativa, Marketing y Comunicación de Alhambra-Eidos, a través de su ponencia “¿Por qué tu negocio está siempre expuesto a los ataques?” ha dado respuesta a dónde se debe prestar más atención para evitar los ciberataques. “Las compañías deben preocuparse no sólo por las infraestructuras sino también por la educación y cultura en ciberseguridad de los usuarios, que en muchas ocasiones son el foco de los ataques”. Ochoa explicó que “Están incrementándose los ataques a compañías con tácticas de ingeniería social. Algo lógico porque los usuarios cada vez tienen más información de su vida en línea, lo que hace que sean un eslabón muy vulnerable. Al fin y al cabo, las empresas están compuestas por personas”. Por último, Ochoa comentó que “las compañías no deben preocuparse por si sufrirán o no un ataque, sino lo que es más importante, qué va a pasar cuando lo sufran y cómo van a actuar ante dicho ataque”.
A continuación, Juan Martos, Perito informático y Socio Fundador de Forensic Squad, colaborador de Alhambra-Eidos, mostró como con Open Source Intelligence (OSINT) es relativamente sencillo recopilar datos personales o críticos utilizando orígenes de información abiertos, como son los buscadores y cómo evitarlo con una estrategia adecuada de seguridad.
Por último, Eutimio Fernández, Security Account Manager Spain & Portugal de Cisco, realizó una exposición sobre lo importante que es disponer de la máxima visibilidad de los usuarios y de la infraestructura creada alrededor de los mismos para definir una estrategia óptima para saber dónde poner tu seguridad. Gracias a las soluciones de Cisco, la retrospección y a la visibilidad que producen, una compañía es capaz de reducir de 200 días a 46h la detección de malware dentro de su organización.
