\tEn el contexto actual, somos bombardeados por los continuos casos de ciberataques por los medios de comunicaci\u00f3n, poniendo en primera fila la seguridad corporativa siempre relacionada con la imagen al p\u00fablico. Wikileaks, Anonymous, grupos organizados para explotar ransomware o incluso grupos de hacktivistas locales adornan este florido grupo de atacantes de manera que ninguna corporaci\u00f3n p\u00fablica o privada puede descartar el ser objetivo de un ataque. <\/p>\n
\tPor tanto, no faltan motivos para que el t\u00e9rmino Ciberseguridad est\u00e9 en boca de todos. Este crecimiento exponencial de la acepci\u00f3n y de cualquier t\u00e9rmino cl\u00e1sico en el mundo de la seguridad de la informaci\u00f3n (que ya lleva d\u00e9cadas entre nosotros) se desarrolla en paralelo con una exuberante cantidad de nuevas tecnolog\u00edas y tendencias, la nube h\u00edbrida, Big Data, Blockchain, Internet of Things (IoT) y muchas otras nuevas tecnolog\u00edas. <\/p>\n
\tA nivel empresarial, rara es la compa\u00f1\u00eda que no est\u00e1 conectada a trav\u00e9s de Internet, de tal modo que las nuevas tecnolog\u00edas y avances han transmutado a los cl\u00e1sicos sistemas aislados de las empresas industriales en servicios hiperconectados en tiempo real (y expuestos a cualquier atacante, figura indisoluble de un mero navegante leg\u00edtimo). <\/p>\n
\tEsta situaci\u00f3n choca frontalmente con una realidad muy arraigada en el \u00e1mbito del software y sistemas de informaci\u00f3n, por no mencionar los entornos industriales de los a\u00f1os 80, que en muchos casos como se indica, se est\u00e1n interconectando a Internet, y en los que la seguridad no era una prioridad, primando la funcionalidad en su dise\u00f1o, con todas sus implicaciones inherentes. <\/p>\n
\tDentro de la cultura corporativa hay que incorporar sin dilaci\u00f3n este nuevo escenario (con su correspondiente partida presupuestar\u00eda espec\u00edfica) y priorizar en funci\u00f3n de los riesgos reales existentes la seguridad de los sistemas de informaci\u00f3n corporativos que tan relacionados est\u00e1n con los clientes y el \u201ccore\u00bb del negocio. <\/p>\n
\tDicho as\u00ed, puede parecer una cuesti\u00f3n meramente de gasto, pero nada m\u00e1s lejos de la realidad, la parte econ\u00f3mica ser\u00e1 un primer paso, el siguiente ser\u00e1 lidiar con la dificultad de operar eficientemente las soluciones heterog\u00e9neas disponibles, lo m\u00e1s probable es que nuestra empresa est\u00e9 expuesta a unos riesgos que hasta hace unos a\u00f1os eran impensables, y no s\u00f3lo debe preocupar la exposici\u00f3n sino tambi\u00e9n la capacidad de reacci\u00f3n ante un evento imprevisto. <\/p>\n
\tAdicionalmente, se suman otros factores menos t\u00e9cnicos pero que pueden dificultar imbuir la seguridad y su derivada la ciberseguridad en la cultura corporativa, como, por ejemplo: falta de formaci\u00f3n del personal, exceso de datos para procesar, falta de respuesta \u00e1gil, etc. <\/p>\n
\tEsto se agudiza al aumentar nuestra exposici\u00f3n p\u00fablica en la red (portal web corporativo, blogs, redes sociales, etc.) o en los servicios publicados a nuestros clientes (Intranet, webservices, etc.) donde una ca\u00edda del servicio puede resultar en un impacto negativo para la imagen de nuestra corporaci\u00f3n. <\/p>\n
\tVista esta situaci\u00f3n, una tendencia en auge pasa por la externalizaci\u00f3n de un servicio equivalente a un CERT (Equipo de Respuesta ante Emergencias Inform\u00e1ticas) privado, donde podamos disponer de recursos y personal especializado capaz de asegurarnos contra los ciberriesgos<\/i>, siendo la misi\u00f3n de dicho personal cualificado el monitorizar permanentemente nuestros sistemas cr\u00edticos a trav\u00e9s de un SOC (Security Operations Center) apoyado en una serie de herramientas adecuadas a tal fin. <\/p>\n
\tEl abrazar este enfoque, supone, por un lado, desde el punto de vista t\u00e9cnico el servicio es independiente de los recursos y personal interno, evitando los riesgos de rotaci\u00f3n de personal, de dimensionamiento de sistemas, etc. Por otro lado, desde el punto de vista legal, la existencia de la custodia de un tercero independiente aumentar\u00e1 muy sensiblemente la posible validez judicial de los mismos frente al caso en que la corporaci\u00f3n almacenase dichos datos. <\/p>\n
\tFinalmente, desde el punto de vista puramente presupuestario y econ\u00f3mico, podemos cerrar un coste peri\u00f3dico (mensual, por ejemplo), coste que ser\u00e1 sensiblemente menor que el de ejecutar por s\u00ed mismo las operaciones, debido a la dificultad de formar y amortizar internamente al personal. <\/p>\n
\tDesde Auren como expertos en ciberseguridad y como hemos referido, dados los costes (tanto econ\u00f3micos como de operaci\u00f3n) que supondr\u00eda para la gran parte de las entidades el disponer de un equipo experto dedicado a ciberseguridad, as\u00ed como herramientas y soluciones tecnol\u00f3gicas de monitorizaci\u00f3n, consideramos que es una muy buena alternativa disponer de un servicio que cubra esta necesidad. En el \u00c1rea de Seguridad de la Informaci\u00f3n hemos desarrollado un SOC para dar justamente este servicio a nuestros clientes, para reducir el nivel de exposici\u00f3n y aumentar la velocidad de reacci\u00f3n frente a eventos que pongan en peligro la confidencialidad, integridad o disponibilidad de la informaci\u00f3n corporativa, o en resumen, pongan en peligro la operativa del negocio de nuestros clientes. <\/p>\n
\tEn cualquier caso, bien sea de manera interna o externa, aconsejamos el disponer de estas medidas preventivas que ayuden a las organizaciones adelantarse a los incidentes y no esperar a que \u00e9stos lleguen en el peor momento posible, ya que los costes e implicaciones una vez ocurrida la incidencia superar\u00e1n ampliamente las medidas para su prevenci\u00f3n, ya que de todos es bien sabido que es mejor prevenir que curar.<\/p>\n
Jos\u00e9 Miguel Cardona Pastor, Socio de Consultor\u00eda en Auren y Director de la Divisi\u00f3n de Seguridad de la Informaci\u00f3n<\/strong><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" En el contexto actual, somos bombardeados por los continuos casos de ciberataques por los medios de comunicaci\u00f3n, poniendo en primera fila la seguridad corporativa siempre relacionada con la imagen al p\u00fablico. Wikileaks, Anonymous, grupos organizados para explotar ransomware o incluso grupos de hacktivistas locales adornan este florido grupo de atacantes de manera que ninguna corporaci\u00f3n p\u00fablica o privada puede descartar el ser objetivo de un ataque.<\/p>\n","protected":false},"featured_media":7762,"template":"","meta":{"_acf_changed":false,"footnotes":""},"blog-category":[],"class_list":["post-7761","blog","type-blog","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\n