Dependemos de la tecnología para todo, y cada acción que tomamos en la red deja una huella o un rastro. Acciones tan simples como responder un email, aceptar, recibir cookies sin pensarlo dos veces o chatear con un compañero de trabajo pueden servir como herramientas a criminales cibernéticos, y es por eso que necesitamos entender qué es la seguridad informática y cómo podemos usarla a nuestro favor.
Todos los días se desarrollan nuevos protocolos y herramientas de seguridad informática que mantienen a raya a hackers y cibercriminales. Estas herramientas van más allá de un simple antivirus o un cortafuegos, pues hoy en día hace falta mucho más que eso para mantenerse a salvo de brechas de seguridad y fraudes informáticos.
¿Qué es la Seguridad Informática para Empresas?
Cuando hablamos de seguridad informática, conocida también como ciberseguridad, nos referimos a la capacidad de proteger a través de procesos y tecnologías de control y protección a redes, programas, información y dispositivos contra la intrusión de personas no autorizadas y malware.
La finalidad detrás de esto es que los sistemas socio-técnicos -es decir, las personas y la tecnología- dentro de organizaciones y sus datos estén protegidos contra daños y amenazas. Esto previene pérdidas monetarias en la reparación de problemas provocados por brechas y ataques, así como la implementación de sistemas que minimicen posibles factores de riesgo.
Un buen sistema de ciberseguridad se comprende de 3 elementos vitales:
Personas
Casi todos los ciberataques están dirigidos a personas, incluso si el objetivo real es una empresa o una institución. Los piratas informáticos buscan información privada sobre las personas o buscan perturbar la vida de las personas. Por lo tanto, las personas deben ser conscientes de su papel en la reducción y prevenir las amenazas.
Procesos
Las organizaciones necesitan crear políticas y procesos que reduzcan las amenazas. Deben adaptarse al cambiante panorama de la ciberseguridad y las normativas forman parte de
Esta mezcla. Leyes como GDPR (General Data Protection Regulation), los marcos de seguridad como NIST (National Institute of Standards and Technology) y los estatutos de notificación de datos ayudan a proteger a las personas y las empresas de los ciberataques.
Tecnología
Las personas y las empresas deben invertir en tecnología que les proteja de los ciberataques. Los atacantes desarrollan tecnologías para atacar, así que los defensores también deben desarrollar para protegerse. Esto incluye cosas como cortafuegos, encriptación, detección de intrusos, etc.
Objetivo de la Seguridad Informática en Empresas
El objetivo de la seguridad informática es el de proteger los datos y las tecnologías de una organización que pueda convertirse o usarse como un vector de ataque. La mejor forma de lograr esto es enfocándose en la CIA. No, no estamos hablando de la famosa agencia de inteligencia central de los Estados Unidos, hablamos de tres principios tan importantes que se deben proteger en todo momento.
Estos principios se conocen como CIA, por sus siglas en inglés “Confidentiality”, “Integrity” y “Accessibility”, en español “Confidencialidad”, “Integridad” y “Disponibilidad” respectivamente. Su importancia se debe a que una vulnerabilidad en cualquiera de estos principios puede convertirse en un vector de ataque, e incluso en un puente para atacar los otros.
Confidencialidad
Este principio habla de los derechos de acceso a información crítica o privada, sea de los miembros de una organización o de esta como tal. Un buen manejo de estos derechos permitirá que solo las personas con los permisos necesarios puedan acceder a la información para trabajar con ella. Esto previene, por ejemplo, que un tercero pueda acceder a las credenciales de un empleado, o que un insider acceda a información a la que no debería tener acceso.
Integridad
Se debe velar por la integridad de la información, que los contenidos y datos estén siempre completos y correctos, y más importante, que no hayan sido vulnerados. La capacidad de reconocer cuando un sistema tenga o no una falla de integridad, servirá para identificar posibles vulnerabilidades o una manipulación ilegal de datos.
Disponibilidad
Garantizar la disponibilidad de la información respectiva significa que el procesamiento de datos dentro de los sistemas funciona sin problemas. Los datos deben poder recuperarse correctamente en el momento deseado. Esto significa que los sistemas informáticos deben estar protegidos contra fallas y ataques, como lo sería un ataque de denegación de servicios (DDoS).
Cuáles son las Áreas que Cubre la Ciberseguridad
Un sistema de seguridad informática completo cubrirá más allá de unas cuantas cuentas y ordenadores. Estos deben asegurarse de que cualquier sistema e individuo que interactúe con los sistemas de una organización no presenten -ni se prestan para desarrollar- posibles vectores de ataques.
Seguridad Endpoint
Todos los dispositivos finales necesarios, es decir, PC, portátiles, tabletas y teléfonos móviles deben estar protegidos. Esto incluye las aplicaciones y los sistemas operativos asociados. La seguridad endpoint se trata de proteger todo lo que se conecta dentro de la red de la empresa hasta Internet.
Internet y seguridad en la nube
Desde el momento en que la información se distribuye por Internet o se envía por correo electrónico, la seguridad informática adquiere una nueva forma. Es importante tener un ojo sobre la información guardada en la nube, pues así como cualquier empleado puede acceder a ella en cualquier momento, un tercero también puede hacerlo.
Seguridad del usuario
El uso indebido de los sistemas de una organización, sea de parte de los usuarios o de los trabajadores, puede incurrir en problemas de seguridad. El departamento de IT debe tener mucho cuidado para contrarrestar esto, y puede disponer de tecnologías para combatir malas prácticas. Ya sea a través de una aplicación en el teléfono inteligente privado o mediante actualizaciones en la computadora portátil, el riesgo está ahí.
Importancia de la Seguridad Informática en las Empresas
Para las organizaciones, la ciberseguridad representa más que el cuidado de la información; representa la protección de ideas, salarios, creaciones, privacidad de personas, etc. Es una necesidad que puede hacer la diferencia entre ser el mejor o el más copiado.
Existen numerosos -y muy costosos- ejemplos del por qué la seguridad informática es importante en cualquier organización. No se necesita ser una empresa que preste servicios tecnológicos o que guarde datos de clientes para necesitar de sistemas de ciberseguridad. Cualquier organización, sin importar su rubro o tamaño, necesita de un ecosistema cerrado de software, credenciales y dispositivos para poder funcionar de forma competente, y siempre se necesitará de metodologías de seguridad para resguardarlas.
¿Conoces a EA Sports? Una pregunta rara pero relevante a la importancia de la seguridad informática. Esta compañía es una división de Electronics Arts, y fue víctima de una brecha luego de un intento fallido de extorsión.
El 26 de julio del 2021, actores maliciosos filtraron en un foro dedicado a crímenes cibernéticos, paquetes de información robada de los servidores de EA. Estos paquetes contenían el código fuente de la versión más reciente de su franquicia más famosa, FIFA. Esta información contenía incluso herramientas para desarrolladores y de manejo de los servicios de servidores de la compañía.
Para lograr esto, los hackers no atacaron los servidores de EA, tampoco aplicaron métodos complejos de desencriptación, solo necesitaron hacerse pasar por un empleado. Según los mismos criminales, usaron cookies de autenticación del canal de Slack de la compañía compradas en la dark web. El resto fue cuestión de suplantar la identidad del empleado para acceder a los servidores de la empresa.
Como verás, la importancia de la seguridad informática en una empresa radica en que una sola brecha puede desencadenar un efecto dominó de graves consecuencias. El no poseer matrices de seguridad redundantes o planes de emergencia para contener ataques puede resultar en daños que van más allá del monetario, como lo sería la pérdida de la confianza de los clientes y del sentido de seguridad de los empleados.
Cómo Fortalecer la Seguridad Informática en tu Empresa
Conseguir y mantener la ciberseguridad puede ser todo un reto, pues no es algo de pulsar un botón. Tampoco existe un único elemento que pueda resguardar todos los sistemas. Se fortalece la seguridad informática creando un plan que se adapte no solo a la estructura y elementos tecnológicos de una empresa, también debe adaptarse a las actitudes de los empleados y usuarios.
Aunque la seguridad es intrínsecamente técnica por naturaleza, se apoya en una base de políticas de seguridad que deben ser seguidas por usuarios y empleados por igual. Estas reglas y directrices dictan cómo se implementará y mantendrá la ciberseguridad.
Por ejemplo, la política de seguridad puede establecer que las contraseñas deben tener una longitud determinada y contener varios tipos de caracteres. La política de seguridad puede definir también quién tiene acceso a qué sistema y quién puede aprobar o rechazar las solicitudes de acceso.
La seguridad es también una cuestión de organización y personas. Los responsables de seguridad supervisan la definición y aplicación de las políticas para resguardar los sistemas de una empresa. También gestionan las operaciones de seguridad, que suelen incluir la supervisión del sistema, el proceso de respuesta a incidentes y la implementación de medidas de última instancia.
Estos son algunas medidas que cualquier institución puede realizar para aumentar su seguridad:
Establecer sistemas de Threat Detection and Response (TDR)
Un sistema de TDR debe ser la primera línea de defensa ante cualquier tipo de ataque o intrusión en una organización. La razón es que estos sistemas están diseñados para detectar no solo las posibles amenazas, también pueden descubrir posibles vulnerabilidades.
Organizar un curso de capacitación sobre seguridad informática
La ignorancia ante los diferentes tipos de ataques que existen es la puerta más rápida a una brecha de seguridad. El conocer los potenciales métodos de ataques y engaños empleados por criminales cibernéticos ayudará no solo a identificarlos, sino a prevenirlos y analizarlos.
Evaluar las medidas de seguridad existentes
Si alguna vez leíste una noticia sobre una brecha y te preguntaste si tu empresa está protegida contra algo similar, vas por buen camino. Es necesario hacer evaluaciones constantes de las medidas de seguridad actuales para descubrir cómo mejorarlas. Los criminales cibernéticos siempre buscan reinventar sus métodos para encontrar nuevas brechas, y lo que hoy sirve para detenerlos puede no servir mañana.
Actualizar protocolos de seguridad
Existen protocolos de seguridad que cualquier organización puede implementar. Incluso cosas simples como la autenticación de dos factores (2FA) o una verificación de identidad puede detener una brecha en el acto, como lo sería una contraseña robada, por ejemplo.
Invertir en un sistema de control de dispositivos escalable
Este tipo de sistemas, también conocidos como MDM por las siglas en inglés de Mobile Device Management, servirá para supervisar los dispositivos conectados a las redes de una organización. Esto puede cortar amenazas producto de dispositivos perdidos, o que pertenecen a personas que ya no tienen un vínculo con la organización.
Conclusión
La seguridad informática es la capacidad de proteger redes, programas, información y dispositivos contra la intrusión de personas no autorizadas y malware, por medio de procesos y tecnologías de control y protección. La finalidad detrás de esto es que las personas y la tecnología dentro de organizaciones y sus datos estén protegidos contra daños y amenazas. Es necesario desarrollar procesos que permitan a las organizaciones estar seguras y protegidas contra cualquier tipo de ataque a sus datos, ya que los efectos no solo son económicos sino que pueden afectar directamente la integridad de las marcas y futuras relaciones comerciales.
