Ciberpandemia: Cómo pueden las organizaciones protegerse frente a los riesgos online en 2022

Si algo ha dejado en claro la pandemia de la COVID 19 es la importancia de la digitalización. Las empresas con planes avanzados de Transformación Digital pudieron adaptarse mejor (y más rápido) al teletrabajo y la prestación de servicios online. La propia administración ha tenido que pegar saltos para adecuarse al modelo en Internet, y vimos avances interesantes en cuanto a la facilidad para hacer trámites burocráticos de forma digital. Ahora el reto, además de consolidar e impulsar el desarrollo de soluciones en Internet, está en securizarlas: La Ciberpandemia es un término que comienza a sonar, y no va de la próxima peli de Netflix con Di Caprio precisamente…

CheckPoint, especialista en seguridad, advierte de que se está produciendo una clara aceleración de las amenazas, dejando el campo abierto a una posible ciberpandemia. El hecho de que un gran número de los empleados trabaje ahora desde casa presenta un gran riesgo tanto para las organizaciones, como para los Estados. Tanto es así, que se estima que el ransomware el año pasado costó a las empresas de todo el mundo alrededor de 20.000 millones de dólares, una cifra que es casi un 75% superior a la de 2019.

“El gran riesgo es que, en una ciberguerra, a diferencia de una guerra convencional, las armas cambian de mano mucho más rápidamente. Así que el riesgo real es que las herramientas utilizadas en el campo de la ciberseguridad van de mano en mano”, explica Mario García, director general de Check Point Software para España y Portugal.

El teletrabajo y su gestión ha conseguido que muchos de los datos y archivos que las grandes corporaciones e instituciones guardan y almacenan estén alojados en plataformas online (información personal de los empleados y de los clientes, informes corporativos e infraestructuras clave). Este hecho al mismo tiempo que significa un gran avance, también supone un incremento del riesgo de que un ciberdelincuente acceda hasta ellos.

De hecho, si tenemos en cuenta que, según el Theat Intelligence Report, el 71% de los archivos maliciosos en España fueron enviados a través del correo electrónico, podemos vislumbrar el gran peligro que entraña el teletrabajo de no mantener el máximo nivel de protección y de formación en los empleados para evitar la entrada de estos ciberataques a través del email.

Para que las organizaciones puedan protegerse frente a estos ataques, desde CheckPoint nos dejan tres claves:

1. Prevención en tiempo real: como se ha aprendido, la vacunación es mucho mejor que el tratamiento. Lo mismo se aplica a su ciberseguridad. La prevención en tiempo real coloca a una organización en una mejor posición para defenderse de la próxima ciberpandemia.
2. Securizar el “todo”: cada parte de la cadena es importante. La nueva normalidad requiere que se revise y compruebe el nivel de seguridad y la relevancia de las infraestructuras de la red, los procesos, el cumplimiento de los dispositivos móviles conectados, los endpoint y el IoT. El mayor uso de la nube implica que se incremente el nivel de seguridad, especialmente en las tecnologías que aseguran las cargas de trabajo, los contenedores y las aplicaciones sin servidor en entornos de nubes múltiples e híbridas.
3. Consolidación y visibilidad: Los cambios drásticos en la infraestructura de una entidad presenta una oportunidad única para evaluar sus necesidades de seguridad. ¿Realmente se está obteniendo lo que se necesita y las soluciones puntuales están protegiendo las áreas correctas? ¿Hay áreas que se han pasado por alto? Un nivel máximo de visibilidad, alcanzado a través de la consolidación, garantizará la eficacia de la seguridad necesaria para prevenir ciberataques sofisticados. Unificar la gestión y la visibilidad de los riesgos completa toda la arquitectura de seguridad. Esto puede lograrse reduciendo el número de soluciones y proveedores de productos puntuales, así como los costes totales.

“Lo que debemos hacer es, sin duda, actualizar el software del teléfono móvil utilizando herramientas que proporcionan una mejor seguridad. Y puedo decir que, en el mundo de la empresa y el lado de la organización, este aspecto es muy, muy frustrante ya que sólo el 3% de las empresas realmente protegen los dispositivos móviles. Este es el eslabón más débil de nuestra infraestructura. El teléfono móvil nos espía 24/7. Siempre está encendido. Siempre nos escucha. Siempre sabe lo que estamos haciendo. Y, sin embargo, la mayoría del mundo no hace nada por protegerlos. Actualizar siempre el software. No pinchar en enlaces en los que no confíes o que no conozcas, en resumen, ser muy, muy cuidadoso en lo que haces clic. Y si se puede utilizar un software que proteja tu teléfono, creo que eso reduce las posibilidades de que te infectes en gran medida”, asegura Mario García, director general de Check Point Software para España y Portugal.

Elena Pérez

Periodista. Mezclo #tecnologia y ciencia que mejora la vida de las personas!