Chris Krebs habla sobre los riesgos de la ciberseguridad

Nekt Group y SentinelOne traen a México a Chris Krebs, el ex director de la agencia de seguridad de infraestructura y ciberseguridad de EEUU (CISA por sus siglas en inglés), durante el gobierno de Donald Trump, quien viene a concientizar a los empresarios sobre los riesgos de ciberseguridad y hablar de las principales amenazas dentro de los ciberataques que se han perpetrado en todas las industrias y que perjudican el funcionamiento de las empresas e instituciones, así como los impactos negativos que representan estos ataques para todos los sectores, incluyendo el gobierno.

“Los ataques a instituciones del gobierno, exponen información delicada que puede atentar contra la propia soberanía y seguridad del país”, asegura Krebs. Tiene la experiencia de lo que sucede a nivel ciberseguridad en el gobierno de EEUU y está convencido de que no sólo sucede en su país, y afirma que “los gobiernos de todo el mundo, están tratando estos temas de manera urgente para lograr una reducción real de las amenazas”.

Para lograr esta disminución, tiene una serie de recomendaciones y observaciones tanto para empresas como para gobiernos, emitiendo una postura sobre ciberataques y los diferentes roles que debe tomar dentro del ecosistema digital.

En el caso de empresas recomienda:

  • Fomentar buenas prácticas de configuración e higiene digital en: La nube, los dispositivos, los datos y el manejo de identidad.
  • Tener un Director General o CEO que entienda y se comprometa con el Ciberriesgo.
  • Crear una cultura de seguridad de datos e información en la empresa (es trabajo de todos).
  • Tener jefes de información y seguridad (CISO’s por sus siglas en inglés) empoderados y con capacidad de decisión más allá de la tecnología (inteligencia, política, buenas practicas, respuesta a incidentes, etc.).

En el caso de los gobiernos su recomendación es:

  • Fomentar la cooperación internacional con especial énfasis en la región norteamérica.
  • Incluir al sector privado en la conversación con los grandes jugadores como Microsoft y Google.**
  • Proveer soluciones más holísticas de tecnología para reducir la complejidad.
  • Asegurar que se cubren todas las áreas críticas como:  La nube, Las redes, Las plantas industriales y los dispositivos tanto móviles como Internet de las cosas.
Chris Krebs
Chris Krebs

Uno de los ataques más frecuentes y que requieren de atención especial, es el ransomware o secuestro de datos que restringe el acceso de los usuarios a sus archivos o sistemas y pide a cambio una compensación económica para liberarlo.

Los ataques siguen creciendo, sin embargo existen herramientas cada vez más intuitivas para defenderse. Aún falta mucha educación en tema de prevención, pero cada vez existen personas con mayores capacidades para dar respuesta y contrarrestar los ataques, que vienen.

Los principales riesgos que permiten tantos ataques son: complejidad del sistema que crece debido a que cada vez existen más dispositivos, personal de las empresas con limitado conocimiento digital, y, la multiplicación de la interconectividad.

Ante esta situación, Nekt Group y SentinelOne unen sus esfuerzos para ofrecer soluciones y herramientas para prevenir, detener y dar respuesta a las amenazas que se presentan en todo tipo y tamaño de empresas.

SentinelOne cuenta con la plataforma de EDR (Endpoint Detection and Response), así como el NGAV, uno de los antivirus de última generación, para prevenir estos ataques. Por su parte, Nekt Group es el canal para adquirir, instalar y dar servicio a sus soluciones, ofreciendo además consultoría y capacitación.

Las amenazas continuarán creciendo, así como las vulnerabilidades en las empresas, es por eso que es necesario contar con soluciones de seguridad que protejan la integridad de las empresas y éstas conozcan las alternativas que tienen para defender sus empresas de cualquier ataque.