«En la actualidad, cualquier negocio o empresa sin importar su tamaño, popularidad o recursos económicos, puede verse afectada por un ciberataque.»
El mundo digital ha crecido exponencialmente, hay una revolución total en el desarrollo y uso de nuevas tecnologías, una revolución digital.
Además de una gran necesidad de estar conectados, hacer transacciones en línea, transferir información de forma segura y utilizar internet en general. Esto es un gran beneficio para las personas y las empresas, la globalización, el comercio electrónico, las telecomunicaciones y el trabajo remoto.
Sin embargo, esto también genera grandes retos y riesgos para todos, riesgos que vienen de forma inherente, cuando utilizamos los medios digitales. Para lo cual debemos prepararnos, ya que hay un desconocimiento general de las ciber amenazas, los ciber ataques, ciber criminales, y el impacto y las consecuencias que estos pueden generar.
Todos nos exponemos cada vez que utilizamos nuestros teléfonos inteligentes, correo electrónico, redes sociales, navegamos en internet, hacemos pagos en línea, llevamos servicios a la nube o los exponemos en internet. En el mundo digital, hay una ciberguerra constante, que no vemos, en todo momento y a cada instante. Cada día se presentan miles de ciberataques, operaciones ofensivas y defensivas, que son desarrolladas por organizaciones criminales, actores maliciosos o de amenaza, gobiernos, empresas y personas del común.
Hay amenazas latentes por todas partes, estos grupos se entrenan, desarrollan sus habilidades y capacidades constantemente. Tienen importantes recursos económicos, generados de sus actividades ilícitas o algunos son patrocinados por gobiernos y organizaciones. Estos grupos utilizan nuevas estrategias y métodos, para explotar vulnerabilidades, burlar o penetrar sistemas de seguridad, hackear, robar información y engañar a sus víctimas. El cibercrimen tiene una gran rentabilidad, incluso mayor que las ganancias del narcotráfico y con un menor riesgo o exposición ante las autoridades y ante la ley.
Es allí en donde toma gran importancia la ciberseguridad, todos debemos estar preparados para la guerra, una guerra en el ciberespacio. Debemos tomar acciones como crear una conciencia y cultura de seguridad, entrenar a los colaboradores y los equipos de tecnología, implementar controles de seguridad, hacer una clasificación de la información sensible
y confidencial, identificar y gestionar riesgos, identificar activos de información y procesos críticos, seguir estándares y buenas prácticas, tener un modelo de defensa en profundidad, hacer análisis y gestión de vulnerabilidades, pruebas y auditorías de seguridad para comprobar la efectividad de los controles, pruebas de penetración y hacking ético.
Esto se puede apoyar e impulsar con una estrategia de seguridad, que involucre a toda la organización, directivos, colaboradores, activos de información, procesos y servicios.
La ciberseguridad es una realidad, en la actualidad de cualquier negocio o empresa, sin importar su tamaño, popularidad o recursos económicos; puede verse afectada por un ciberataque o una brecha de seguridad. Esto puede causar muchos problemas y grandes pérdidas, ya sean operativas, de reputación o económicas. Incluso un cierre definitivo, algunos estudios mencionan que únicamente el 40% de las empresas que sufren un ciberataque o una brecha de seguridad, logran recuperarse y abrir de nuevo sus puertas.
Según el foro económico mundial (2018), los ciberataques son uno de los 10 mayores riesgos a los que se enfrentan las empresas, organizaciones y gobiernos a nivel global. Estos son comparados con el impacto que pueden generar ataques terroristas, falta de infraestructuras críticas, fallo de instituciones financieras y la inestabilidad social.
Las empresas deben trabajar en desarrollar nuevas capacidades, conocimiento y habilidades en sus colaboradores y equipos de trabajo de TI (tecnologías de la información), ciberseguridad y/o seguridad de la información. Todos nos enfrentamos a grandes capacidades de adversarios, nos enfrentamos a amenazas globales. Estas no son locales, ni de nuestro país o ni siquiera de nuestro continente. Podemos enfrentarnos a cualquier ciber amenaza global, especializada y compleja, difícil de detectar y contener. Estas van dirigidas a personas y empresas, algunas se envían y se liberan de forma masiva; otras van dirigidas a objetivos específicos, que han sido estudiados y tienen un trabajo de inteligencia previo.
Las amenazas son cada vez más sofisticadas, como el ciberataque que sufrió la empresa Solarwinds recientemente. Este fue denominado como el más grande y sofisticado de la historia, esta amenaza compromete la cadena de suministro de la empresa. A través de sus productos, esta amenaza llegó hasta sus clientes, empresas e instituciones públicas y privadas de todo el mundo. Quienes, sin saberlo, estaban comprometidos, tenían la amenaza en el interior de sus zonas más seguras y servidores, estaban siendo víctimas de espionaje e información sensible y confidencial fue filtrada.
