Pregunte a un experto
La planificación de la solución correcta requiere una comprensión de los objetivos de seguridad de su proyecto. Permita que los expertos de Kingston lo orienten.
Mantenerse a la vanguardia con la ciberseguridad en 2022 es una prioridad que no ha cambiado. Con las nuevas sanciones vigentes para las filtraciones de datos, la seguridad es fundamental para la supervivencia de una empresa. Los desafíos que presentó la pandemia y el cambio resultante hacia el trabajo híbrido han dado a los líderes de seguridad muchos aspectos a tener en cuenta a medida que ajustan las políticas y los protocolos para este nuevo entorno.
Para descubrir cómo seguir el ritmo de las amenazas cada vez más avanzadas, llevamos a cabo una sesión de preguntas y respuestas en Twitter con una de nuestras influencers de #KingstonCognate, la profesora Sally Eaves. También se unió a nuestra comunidad de expertos y nos ofreció información valiosa y predicciones para el próximo año.
Evolución de las ciberamenazas: El cómo, el por qué y el dónde
Con el cambio mundial al trabajo remoto y la rápida expansión de los dispositivos de los usuarios para cada red, surgió un panorama de amenazas que se amplió enormemente de la noche a la mañana. Además, la expansión de las ciberamenazas y el riesgo asociado tiene el potencial de explotar vulnerabilidades recién descubiertas en un sinfín de nuevos vectores de ataque:
- Desafíos de la cadena de suministro
- Brechas de talento en la industria
- Tecnologías emergentes como la IoT
- Abundancia de desinformación disponible
La profesora Sally Eaves (@sallyeaves) también constata que “la ciberseguridad también es un servicio que va al alza. Por ejemplo, se contrata a atacantes por USD 250 (¡y más!) por trabajo. La denegación del servicio cuesta alrededor de USD 311 por mes. La lista continúa: el aumento de la economía de los delitos cibernéticos es importante”.
Junto con el aumento de las amenazas, también se produce el aumento en la frecuencia y sofisticación de los ataques. Pero, ¿por qué el cambio? “El ransomware, el robo de identidad, la ingeniería social y las fallas en la infraestructura crítica son delitos cibernéticos idóneos para la era digital a medida que el comportamiento y la interacción entre personas se ven cada vez más influenciados por la tecnología”, indica Giuliano Liguori (@ingliguori).
Quizá la diferencia más sorprendente es que el tamaño de la empresa ya no es importante. Antiguamente, los objetivos eran los peces gordos, como las redes corporativas. Ahora todo el mundo es una potencial víctima.
En opinión de Bill Mew (@BillMew), “es una carrera armamentista de ciberseguridad en curso, en la que ambos bandos utilizan IA y otra tecnología avanzada. Con la misma rapidez con que los sombreros blancos las usan para encontrar y corregir vulnerabilidades, los sombreros negros las usan para encontrarlas y explotarlas”.
