Los ciberataques y las filtraciones de datos se han disparado desde la irrupción del coronavirus, y cuestan a la economía mundial más de un billón de dólares al año*, frente a los 600.000 millones de dólares que suponían en 2018. Esta cantidad podría elevarse a los 10,5 billones en 2025.
La realidad ha hecho que la ciberseguridad esté ahora entre los riesgos que más preocupan a las empresas. En este contexto, los expertos de Linke, una compañía de Syntax, han preparado un decálogo con recomendaciones que ayudarán a las empresas a protegerse del cibercrimen.
1. Desarrollar una estrategia completa y probarla
Es importante tener una visión de la estrategia de seguridad y desarrollar un plan integral que cubra todos puntos potencialmente vulnerables de la organización para poder ser proactivos, en lugar de reaccionar ante un posible ataque.
La estrategia debe ir acompañada de los suficientes recursos para poder desplegarla y asegurarse de contar con la experiencia necesaria para que puedan probar que realmente se pueden prevenir los ataques. En esta autoevaluación juegan un importante papel las auditorías y los test de penetración aplicados a la infraestructura de TI.
2. Asegurarse de tener visibilidad del entorno tecnológico
Frente a las ciberamenazas avanzadas, es importante tener una estructura consistente para detectar, monitorizar, gestionar y proteger la red corporativa, capaz de reducir al mínimo el tiempo de detección de una intrusión.
Para ello será necesario ganar visibilidad de toda la red para identificar cualquier problema y evitar que se propague. La vía más común es utilizar sistemas de detección de intrusiones (IDS, en su acrónimo inglés), y estos deben estar correctamente configurados.
3. Tratar de anticiparse a los ciberdelincuentes
Una postura de seguridad fuerte asegurará que la compañía pueda identificar, evaluar y remediar continuamente los riesgos y las amenazas en todo su entorno de TI. Se deben priorizar y abordarlos.
Ya no se trata de si la empresa va a ser víctima de una brecha de seguridad, sino de con qué frecuencia y de qué gravedad. Por tanto, tiene que haber un plan de gestión de vulnerabilidades y aplicar con rapidez los parches que lanzan los proveedores de TI para evitar incidentes.
4: Ser rápidos y aplicar inteligencia artificial
Las empresas deben ser más rápidas detectando y respondiendo a la amenazas, y eso lo pueden conseguir utilizando herramientas avanzadas de gestión de incidentes nativas en cloud (SIEM, en sus siglas inglesas) y soluciones de respuesta automatizada (SOAR), asistidas por tecnología inteligencia artificial y de aprendizaje automático.
5. Tener o contratar un Centro de Operaciones de Seguridad (SOC)
También es importante configurar un SOC internamente para futuros incidentes de seguridad o asociarse con un proveedor de servicios gestionados que tenga un SOC que pueda ayudar a monitorizar y gestionar la seguridad las 24 horas del día para reducir el riesgo de una filtración. Un SOC hace seguimiento del comportamiento de los usuarios y busca actividad inusual utilizando inteligencia artificial y machine learning; gestiona las vulnerabilidades; y verifica y valida que las soluciones de seguridad funcionan correctamente, están actualizadas y generan alarmas de seguridad.
6: Implicar a la alta dirección
La ciberseguridad es hoy una de las principales preocupaciones corporativas y, en consecuencia, debe ser una prioridad de la alta dirección. Por este motivo, los directivos tienen que ser conscientes de lo que cuesta reducir los riesgos de seguridad y de lo que podría costarle a su organización un problema de seguridad.
7. Formar a los empleados en ciberseguridad
Para proteger a la organización, la ciberseguridad debe formar parte de su ADN y cultura organizativa. Para ello, todos los empleados deben estar concienciados sobre su relevancia y ser formados para que puedan reconocer los ataques y evitarlos.
8. Proteger los dispositivos
No solo hay que proteger las infraestructuras y la red. También hay que proteger todos los dispositivos, invirtiendo en soluciones de EDR, de detección y respuesta ante amenazas a nivel del endpoint.
9. Soluciones de backup
Ninguna estrategia de ciberseguridad va a funcionar sin un plan de continuidad de negocio y de recuperación frente a desastres porque, ante un incidente de seguridad grave, va a permitir que la compañía recupere la actividad.
10. No descartar la externalización de la ciberseguridad
Si no se tienen los recursos necesarios para blindar la empresa de ciberataques, subcontratar los servicios de seguridad de un experto puede ser una buena solución.
