Red Seguridad 104

Hornetsecurity 118 red seguridad primer trimestre 2024 ¿Cuáles serán las principales tenden- cias, desafíos o impactos de la ciber- seguridad en 2024? Como cualquier otro negocio, los grupos detrás de los ataques de ciberseguridad buscan el máximo beneficio posible de cada evento. Y tienen, además, nuevas herramientas para mejorar y elaborar sus intentos. La inteligencia artificial, por ejemplo, se está usando para la generación de ataques sofisticados de phishing . En este sentido, los agentes de amenazas seguirán desarrollando variantes de Dark Web que les permitan automatizar los ataques, acelerando así el ritmo de los mismos. Frente a esto, soluciones de antispam como las de Hornetsecurity ayudan a la detección de amenazas avanzadas. Asimismo, estos agentes son cada vez más hábiles y los tiempos de permanen- cia menores, con lo que hay mayor pro- babilidad de que aumenten los ataques de ransomware con afección a las copias de seguridad de los datos. Por ello, las empresas nos tenemos que preocupar de adecuar las soluciones que protegen nuestro perímetro de seguridad con he- rramientas equivalentes a aquellas que usan los ciberdelincuentes. Porque los intentos de romper el perímetro continua- rán, y cada vez serán más sofisticados. Pero a pesar de todas las medidas im- plantadas, el ataque puede ser exitoso en algún momento. De ahí que sea im- prescindible tener copias de seguridad de los datos de forma que la recupe- ración ante un posible ransomware no afecte o lo haga lo menos posible a la continuidad del negocio de la compañía. ¿Qué papel jugará su compañía para afrontar los retos a los que se enfrenta la ciberseguridad durante este año? En Hornetsecurity, gracias a nuestra lar- ga trayectoria en el mercado, estamos acompañando a las empresas e insti- tuciones en el camino, dando una res- puesta de ciberseguridad experta y con soluciones enfocadas en la creciente dependencia de la nube. Cualquier estrategia de ciberseguri- dad debe cubrir los 360 grados e inte- grar el factor humano, incorporándolo activamente en el ciclo de seguridad in- formática. La formación continua al em- pleado en materia de ciberseguridad es clave para la protección de la empresa ante los ataques cibernéticos. En el ámbito de la protección, es fundamental formar a los usuarios, re- ceptores a través del email (como prin- cipal vector de ataque), de los posibles ataques de todo tipo. Además, bajamos la exposición del usuario, filtrando y lim- piando el flujo de información hacia él. Y si aun así el ataque se produce, a través de nuestras soluciones de backup del puesto de usuario recuperamos los da- tos de la compañía en minutos. Nuestra recomendación es cubrir to- dos los ángulos de nuestro perímetro de seguridad: protegerse y prevenir el ata- que poniendo tecnología alrededor del usuario y específicamente en el mayor vector de ataque en la actualidad, el co- rreo electrónico; asegurar la política de seguridad del dato de la compañía por mediación de un control tanto temporal como en cuanto a privilegios de las com- particiones de archivos internos y exter- nos; y formar al usuario en detección de ataque haciendo de él el firewall más importante en caso de brecha de segu- ridad. Y si aun así el ataque fructifica, es necesario asegurar la recuperación rápi- da de todos los datos. De esta manera evitamos el lucro cesante de la empresa y el daño reputacional. Todo ello con un simple backup seguro e inmutable. Después de todo, es una aproxima- ción 360 grados cuyos componentes se superponen para garantizar que nues- tras empresas y los datos de nuestros clientes están en buenas manos. Hagamos que el negocio central de nuestra compañía sea el que requiera de nuestra atención. Y que la cibersegu- ridad se encargue de la viabilidad y cum- plimiento de la normativa, garantizando el foco del negocio y el de nuestras orga- nizaciones. Félix de la Fuente COUNTRY MANAGER IBERIA, ITALY AND LATAM