La concienciación como base
En Tanium, la visibilidad es la base de nuestra labor: conocer toda su red y lo que ocurre en ella es el primer paso para desarrollar una estrategia de seguridad informática adecuada al entorno actual de amenazas. Se podría decir que la concienciación es el primer componente de una ciberhigiene : una vez que se sabe qué hay en su red, se puede empezar a garantizar que todos los terminales estén configurados según las mejores prácticas del sector, identificar cuántas versiones de software autorizadas y no autorizadas hay instaladas y quién tiene acceso administrativo a qué.
Sin embargo, la concienciación tiene muchas facetas en el ámbito de la ciberseguridad, y nuestra fortaleza radica en considerar los conceptos que se sitúan en la intersección entre la tecnología, la información y las personas. La seguridad de una red depende de su eslabón más débil, y, en la mayoría de los casos, ese eslabón no es un programa, sino una persona. Por eso nos complace enormemente ser uno de los promotores oficiales del Mes Nacional de la Concienciación sobre la Ciberseguridad.
Información general sobre el phishing
A medida que los intentos de phishing de siguen aumentando —en un 250 % entre October 2015 y March 2016 —, algunas de las formas más eficaces de mejorar nuestra seguridad son también las más básicas. La Alianza Nacional de Ciberseguridad ( , ) destaca algunas de estas medidas para los empleados: proteja sus datos de acceso con las herramientas de autenticación más seguras, actúe con precaución al hacer clic en enlaces y correos electrónicos, preste atención a la configuración de seguridad de sus cuentas en redes sociales y mantenga actualizados todos sus dispositivos conectados a Internet. Puede que esto parezca obvio, pero, con mucha frecuencia, son precisamente estos descuidos los que ponen en peligro todos los datos de una empresa. El informe DBIR de Verizon ha revelado este año que solo el 3 % de las personas que han sido objeto de un intento de phishing en una empresa avisa a la dirección de dicho intento. Nuestro compañero Andre McGregor escribió sobre este tema a principios de este año, afirmando que «los directivos deben garantizar que se asignen los presupuestos y recursos adecuados a la formación en concienciación sobre ciberseguridad para todos los empleados», y no solo para los «técnicos».
Mientras tanto, muchos directores generales y miembros de los consejos de administración siguen adaptándose al importante riesgo que suponen los ciberataques. Yahoo es solo la última de una larga lista de grandes empresas que han sufrido una filtración de datos, lo que ha supuesto la exposición de la información personal de millones de clientes. A principios de este año, colaboramos con NASDAQ para arrojar luz sobre el conocimiento que tienen los líderes empresariales en materia de ciberseguridad. Los resultados fueron alarmantes: el 91 % de los miembros de los consejos de administración de las empresas más vulnerables no saben cómo interpretar un informe de ciberseguridad, y solo el 50 % ha recibido formación en materia de ciberseguridad. La ciberseguridad comienza en la cúpula directiva: los directores generales y los miembros del consejo de administración deben asumir la responsabilidad de crear una cultura de responsabilidad en toda la organización.
Los líderes gubernamentales del Congreso y del Gobierno también deben seguir fomentando la colaboración con el sector privado, al tiempo que reconocen que la regulación no siempre es la solución. Afortunadamente, en los últimos años, el Gobierno ha dado algunos pasos positivos en esta dirección: ha desarrollado el Marco de Ciberseguridad del NIST ( ) , ha aprobado la Ley de Intercambio de Información sobre Ciberseguridad (Cybersecurity Information Sharing Act), ha puesto en marcha el Plan de Acción Nacional de Ciberseguridad y ha contratado al primer responsable federal de seguridad de la información. Sin embargo, tal y como indican los recientes informes de la Oficina de Responsabilidad Gubernamental ( ) , aún se puede hacer más, especialmente en lo que respecta a que las agencias federales mejoren el conocimiento de sus propios activos y vulnerabilidades.
Conclusión
A pesar de que la ciberseguridad ocupa ya un lugar cotidiano en los medios de comunicación, sigue siendo un ámbito en el que una mayor concienciación —y una comprensión real de lo que funciona y lo que no— puede marcar una gran diferencia. Esperamos con interés el mes que viene precisamente por ese motivo: nos brinda a todos la oportunidad de mejorar nuestra formación y concienciación, lo que nos hará a todos estar más seguros. Y para aquellos que deseen profundizar en las mejores prácticas de ciberseguridad, les recomendamos que consideren asistir a la conferencia « » de Tanium y a la conferencia «CONVERGE» , que tendrán lugar el 24-27 de octubre, donde podrán establecer contactos con otros profesionales del sector y aprender de los expertos técnicos de Tanium a través de sesiones prácticas.
Acerca del autor: Erik Kristiansen es director sénior de marketing de producto en Tanium. Erik es el responsable de lanzar nuevos productos al mercado, así como de numerosos aspectos relacionados con la estrategia y la ejecución de la comercialización. Antes de incorporarse a Tanium, Erik trabajó en IBM, donde desempeñó diversos cargos en los ámbitos de la gestión de productos, el marketing, el desarrollo empresarial y la estrategia. Antes de incorporarse a IBM, Erik trabajó como desarrollador de software y consultor informático. Erik cuenta con un MBA por la Universidad de Carolina del Norte.
