# data[].attributes.body
El Responsable de Seguridad de la Información debe contar con la formación, la capacidad y experiencia necesaria para alinear la seguridad de las redes y sistemas de información de la empresa con los objetivos de Negocio. Esa protección de la información, de los productos y servicios de la empresa, lo hará en el desempeño de sus funciones y responsabilidades.

# data[].attributes.body
Esquema Nacional de Seguridad

Protección de datos.

Directiva NIS (Network and Information Systems)

Ley de seguridad privada.

Ley de protección e infraestructuras críticas.

Secretos comerciales.

Sector financiero - Comercio.

Sector defensa.

Export Control.

# data[].attributes.attachment_link.title
Las herramientas que debe tener un CISO para Andrés Velázquez (México) | CISO Convergence

# data[].attributes.body
- Modelo 1: El CISO dentro de una subárea de tecnología.
- Modelo 2: El CISO en un área específica de seguridad.
- Modelo 3: Seguridad de la información fuera de Tecnología.
- Modelo 4: El CISO dentro de la alta dirección.
- Modelo 5: Modelo Organizativo.

# data[].attributes.body
Usualmente se relaciona al CISO únicamente con el área de TI, sin embargo, este también puede encargarse de la seguridad global de la empresa. Al igual que su rol, las medidas de protección que toma son transversales.

# data[].attributes.body
Es el directivo de la entidad que se encarga de dirigir, orientar la estrategia de seguridad de la entidad y coordinar su implantación.

# data[].attributes.headline
NOTICIAS: IMPACTO DE BRECHAS SEGÚN CISO'S

# data[].attributes.subject
NOTICIAS: IMPACTO DE BRECHAS SEGÚN CISO'S

# data[].attributes.attachment_link.readable_text
Los ciberataques constituyen un peligro real para las compañías. Aunque las grandes corporaciones tienen más recursos para prepararse, todas las empresas son susceptibles de estar en la diana.

En julio de este año, alrededor de 1.500 empresas de todo el mundo fueron víctimas indirectas del jaqueo del grupo ruso REvil a la compañía estadounidense de software Kaseya. Fue uno de los mayores ataques de ransomware de la historia y, sin embargo, este tipo de riesgos relacionados con la seguridad digital están muy lejos de ser puntuales. Las empresas tienen que lidiar a diario con las ciberamenazas y ninguna se encuentra ya a salvo de los hackers: no importa su dimensión ni su actividad, todas pueden ser un objetivo.

El escenario desencadenado por la pandemia ha hecho que estos ataques se multipliquen en el último año y medio: las compañías dependen más que nunca de la tecnología, puesto que trabajan en red desde múltiples dispositivos con una alta capacidad y velocidad de transmisión de datos. Por ello, las organizaciones se preparan para anticiparse a las graves consecuencias de una brecha de seguridad, que van desde importantes daños económicos hasta un golpe crítico para la reputación y la confianza con los clientes, como se indicó en el encuentro Seguridad digital, organizado por EXPANSIÓN con el patrocinio de HP.

Brecha

"Hay una diferencia enorme entre las grandes organizaciones, que cuentan con profesionales y departamentos que gestionan la seguridad y despliegan medidas en todos los eslabones, y las pymes y micropymes que afrontan más riesgos porque carecen de estas herramientas", afirmó Melchor Sanz, CTO de HP. En un país donde la mayoría de las empresas son pymes, destacó que "deberíamos hacer un esfuerzo mayor para concienciar y dotar de mecanismos de seguridad fáciles y asequibles a las pequeñas y medianas empresas".

Por otra parte, "tenemos un problema de talento táctico-operativo en nuestro país que se ocupe de implementar estos aspectos en las empresas. Es una carencia que debemos suplir con formación", alertó Enrique Ávila, director del Centro Nacional de Excelencia en Ciberseguridad. En este sentido, los nuevos programas de formación profesional con especializaciones en ciberseguridad e inteligencia artificial ayudarán a paliar este déficit. Ávila recalcó que "en España tenemos un marco estructural de competencias bien diseñado y se están haciendo bien las cosas".

Desde la perspectiva de las compañías, "cada empresa recorre su propio camino de madurez en materia de ciberseguridad: una vez que nos damos cuenta de que no podemos proteger todo, es clave identificar los procesos críticos del negocio para ofrecer un servicio de calidad", manifestó Rosa Kariger, CISO de Iberdrola. Pese a que la nube ya es un elemento de seguridad para las pymes, Kariger advirtió que "en el ámbito industrial no tenemos esa gran palanca y, sin embargo, hay cada vez más maquinaria y dispositivos conectados".

En cuanto a las distintas estrategias, "todo empieza por conocer y entender cuál es tu perfil de riesgo para dotarse de los recursos adecuados que minimicen esos riesgos; a partir de ahí, se debe definir, ejecutar y revisar la estrategia", apuntó Iván Sánchez López, CISO de Sanitas. En un tejido empresarial muy conectado entre sí, "la gestión de los terceros se ha convertido en un tema fundamental para anticiparse a ataques indirectos".

En la misma línea, "para los atacantes es más rentable atacar a una pequeña empresa para saltar hacia una más grande. Tenemos el compromiso de estar cerca de ellas y ayudarles con formación", explicó Roberto Ortiz, responsable global de cultura y formación en seguridad de BBVA. Así, agregó que "la formación es crucial para detectar las amenazas y manejarlas de un modo adecuado, por el riesgo que incorpora el factor humano".

Para otra entidad que trabaja en el sector bancario, "existen dos grandes palancas: la innovación en la protección de las aplicaciones y los accesos transaccionales de los clientes, y la protección de la infraestructura en general para evitar la entrada de malware", afirmó Gustavo Lozano, CISO de ING. Aunque las grandes organizaciones cuentan con medios, Lozano subrayó la importancia de la colaboración entre empresas y con instituciones públicas.

En particular, Juan Cobo, CISO de Ferrovial, incidió en que "la colaboración público privada resulta esencial para que las medidas o soluciones que se han aplicado en otras situaciones nos ayuden a aprender a defendernos". En definitiva, Cobo recalcó que "las empresas han entendido que los ciberriesgos están entre los retos más relevantes que afrontan, y cada día son más intensos, duros y sofisticados".

Roberto Ortiz, responsable global de cultura y formación en seguridad de BBVA . "La formación es crucial para detectar las amenazas y manejarlas de un modo adecuado"

Rosa Kariger, CISO de Iberdrola. "Cada empresa tiene que recorrer su propio camino de madurez en materia de ciberseguridad"

Melchor Sanz, CTO de HP. "Hay una diferencia enorme entre las grandes empresas y las pymes en la gestión de la seguridad"

Enrique Ávila, director del Centro Nacional de Excelencia en Ciberseguridad. " En España hay una carencia de talento táctico-operativo, que debemos suplir con formación"

Juan Cobo, CISO de Ferrovial. "Las empresas han entendido que los ciberriesgos están entre los retos más relevantes que afrontan"

Gustavo Lozano, CISO de ING. "Hay mucho por hacer en la colaboración público privada, tanto entre empresas como con instituciones"

Iván Sánchez López, CISO de Sanitas. "Todo empieza por entender cuál es tu perfil de riesgo para dotarse de los recursos adecuados"

# data[].attributes.attachment_link.title
Las empresas revisan sus estrategias para evitar brechas de seguridad

# data[].attributes.attachment_link.description
Los ciberataques constituyen un peligro real para las compañías. Aunque las grandes corporaciones tienen más recursos para prepararse, todas las empresas son susceptibles de estar en la diana. En julio de este año, alrededor de 1.500 empresas de todo el mundo fueron víctimas indirectas del jaqueo del grupo ruso REvil a la compañía estadounidense de software Kaseya.

# data[].attributes.body
El CISO debe iniciar adquiriendo todo el mayor conocimiento posible sobre la empresa, debe planificar estrategias, establecer marcos de control y comités de coordinación. Además debe organizar y contactar a todas la áreas que le puedan brindar un soporte directo ante alguna situación adversa.

# data[].attributes.attachment_caption
Marco de referencia del NIST (National Institute ofStandards and Technology

# data[].attributes.body
El CISO debe supervisar, monitorear, detectar las actividades de recuperación de fallos. También, es necesario que realice pruebas de penetración en los sistemas y haga un seguimiento de las actividades y corrección de vulnerabilidades.

# data[].attributes.body
Puede colaborar con grupos de interés, coordinar con centros de respuestas y tener conexiones con otras áreas legales. Así mismo, debe reportar a alta dirección los riegos que afronta la empresa.

# data[].attributes.body
El CISO debe tener definida, implantada y liderar una respuesta ante incidentes. Debe gestionar, bloquear, contener y resistir la crisis ante ataques. Asimismo, tiene la función de denunciar, realizar informes periciales si lo requiere.
Por otro lado, también se encarga de realizar playbooks y automatización de defensa ante problemas comunes y patrones conocidos.

# data[].attributes.body
Debe brindar una seguridad de manera holística, además, debe diseñar un arquitectura de seguridad y participar activamente en la orientación sobre los temas de seguridad. Asimismo, supervisar la seguridad y privacidad de los datos.