Taller sobre ciberespionaje: el eslabón más débil son las personas

El pasado miércoles llevamos a cabo nuestro taller sobre ciberespionaje cuyo ponente fue  Juan Carlos Girón experto en ciberseguridad y presidente de Soluciones Tecnológicas y Legales (Technosal). Él nos habló sobre la protección que deben tener las empresas y personas y la diferentes herramientas para protegerse de ataques cibernéticos.

Para el ponente la ciberseguridad son las prácticas a utilizar para defender las computadoras y los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos.

Detalló el impacto y probabilidad de ocurrencia de riesgos en el mundo. También habló sobre las industrias afectadas por ciberataques a nivel mundial. Dijo que la velocidad de los ataques está aumentando y que los tiempos de respuesta están disminuyendo.

Juan Carlos Girón enfatizó que mientras  el costo promedio de una filtración de seguridad puede estar bien documentado, los efectos a largo plazo sobre la reputación de la organización, la marca y la pérdida de confianza de los ciudadanos, pueden incrementar dicho costo. En muchos países las empresas están considerando la contratación de ciberseguros para limitar dichos costos.

El ponente explicaba la Encuesta de Ciberseguridad en Latinoamérica 2018. Donde 4 de cada 10 organizaciones sufrieron un incidente de ciberseguridad en los últimos 24 meses. Que las organizaciones en América Latina están incrementando sus presupuestos dedicados a gestionar ciberriesgos y seguridad de la información. 

El 70% de las organizaciones afirma no tener certeza de la efectividad de su proceso de respuesta ante incidentes de ciberseguridad y solo un 3% realizar simulaciones para probar sus capacidades efectivas de respuesta ante un evento ciber. El 89% de las organizaciones le asigna una importancia muy alta a la gestión de ciberriesgos en un contexto cada vez más digital de los negocios. 

Enfatizó que el eslabón más débil en temas de seguridad cibernética son las personas.

Que es necesario crear programas de concientización para evitar vulnerabilidades en los sistemas de seguridad de las empresas, entre otros.