«Ha sido realmente sorprendente el grado de inhumanidad que muestran algunos de estos malhechores».
Kris McConkey trabaja para PwC, la firma líder en servicios profesionales, donde desempeña el cargo de socio responsable de operaciones contra amenazas cibernéticas para sus clientes del Reino Unido.
El señor McConkey y sus equipos trabajan directamente con los clientes de PwC, centrándose especialmente en la inteligencia sobre amenazas y en la respuesta a incidentes relacionados con amenazas de gran sofisticación.
Cuando se desató la pandemia y las organizaciones pasaron a un modelo basado principalmente en el teletrabajo, McConkey fue testigo de numerosos cambios en el panorama de la seguridad, tanto por parte de los atacantes como de los defensores.
Esto es lo que McConkey vivió y aprendió durante la pandemia.
Principales cambios en el panorama de la ciberseguridad a raíz de la COVID-19 y del teletrabajo
McConkey observó cómo sus clientes modificaban su perfil de riesgo al pasar a trabajar desde casa. Muchas organizaciones eliminaron sus perímetros y perdieron los controles de seguridad en los que confiaban para protegerse.
Al mismo tiempo, sus equipos internos de TI se vieron desbordados por las tareas necesarias para poner en marcha y gestionar sus nuevos entornos tecnológicos. Ya no disponían de tiempo para ocuparse ni siquiera de pequeños incidentes de seguridad, por lo que comenzaron a pedir a McConkey y a sus equipos que asumieran una mayor parte de la carga que suponía su defensa.
Esto provocó una combinación catastrófica de vulnerabilidades. Los atacantes se han aprovechado de ellas y han lanzado oleadas de ataques de ransomware a gran escala que han provocado pérdidas de siete y ocho cifras.
El consejo de McConkey: Esté preparado
McConkey considera que las organizaciones deben prepararse mejor para cualquier ataque que pueda producirse. Les recomienda que:
- Cree una posición negociadora sólida frente a los autores de ataques de ransomware, desarrollando la capacidad de expulsarlos y evitar que vuelvan a entrar.
- Elabore planes de respuesta ante una filtración —y someta dichos planes a pruebas de estrés— para poder recuperarse rápidamente en caso de que se produzca una filtración.
- Céntrese en sentar las bases: una visibilidad y un control sólidos sobre los activos de su entorno de terminales.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
