12 deseos a favor de la ciberseguridad para 2024

A medida que los ciberataques siguen evolucionando, las defensas de las organizaciones también deben hacerlo. Los ataques de ransomware y extorsión siguen persistiendo a un ritmo constante, constituyendo el 20 % de los casos de respuesta a incidentes de Cisco Talos. Talos también observó un aumento de los ataques sofisticados a dispositivos de red el año pasado, en particular por parte de actores patrocinados por los estados.

La mayor velocidad y sofisticación de los actores maliciosos requiere la adopción de defensas robustas e inteligentes, entendiendo que la seguridad está para habilitar el negocio y no para entorpecerlo, así como para fortalecer la resiliencia de las organizaciones con el fin de que enfrenten con éxito los ataques de los ciberdelincuentes.

Juan Marino

En este contexto, se proponen 12 deseos a favor de la ciberseguridad de las organizaciones en 2024:

1. Escuchar lo que las y los CISO, CIO o quien lleve la responsabilidad de seguridad de las organizaciones ponderan como los riesgos que existen en las distintas áreas que la conforman para tomar decisiones al respecto.
2. Entender mejor los conceptos de vulnerabilidad, obsolescencia y riesgos digitales durante los procesos de creación y aprobación de los presupuestos de las áreas de TI.
3. Evitar estigmatizar a priori las nuevas herramientas de inteligencia artificial por los riesgos que algunas de éstas podrían representar. En lugar de eso, hacer un análisis de los distintos casos de uso para el beneficio de las personas trabajadoras.
4. Construir la arquitectura de seguridad alrededor del usuario, sin importar dónde se encuentre y desde dónde se conecte para llevar a cabo su trabajo.
5. Hacer del usuario el eslabón más fuerte a través de la higiene digital y la comunicación continua sobre los contextos en que ocurren los ciberataques a los que puede enfrentarse, para que pueda detectarlos más fácilmente.
6. Impulsar el aprovechamiento del contenido educativo gratuito que se encuentra en plataformas como Networking Academy para fortalecer el talento humano.
7. Democratizar el acceso a la ciberseguridad para las micro y pequeñas empresas a través de los integradores de servicios y los operadores de redes.
8. Evaluar cabalmente la postura de seguridad de los ambientes de nube, evitando la falsa sensación de seguridad en un ambiente en el que la agilidad muchas veces se lleva por delante los controles de uso adecuados.
9. Contar con la visibilidad necesaria en los ambientes –cada vez más complejos– para saber qué es lo que se debe proteger y poder crear así las políticas para ello.
10. Preparar un plan de respuesta a incidentes para reanudar operaciones de manera estratégica, cautelosa y ordenada, tras enfrentar un ciberataque.
11. Compartir con otras organizaciones lo aprendido tras enfrentar un ciberataque en lugar de fingir que nada pasó.
12. Por último, y en un plano personal, deseo que las infraestructuras críticas de las naciones no sean blancos de ataques cibernéticos en ningún momento y bajo ninguna circunstancia, ya que las consecuencias pueden ser muy graves.

Sobre el autor: Juan Marino es gerente de Ciberseguridad para Cisco América Latina. Tiene más de 15 años en Cisco, enfocado en redes y seguridad, y ha sido profesor universitario enseñando telecomunicaciones en la carrera de Ingeniería en Electrónica en la Universidad Nacional de Moreno de Argentina. Actualmente, lleva a cabo disertaciones regulares para la concientización en el ámbito educativo sobre los riesgos y competencias del ciudadano digital.