# data[].attributes.body
SIN SABER QUIEN EXISTE DETRAS

# data[].attributes.body
LA IMPORTANCIA QUE LAS TECNOLOGIAS AHORA CREAN Y FORMAN PARTE DE NUESTRA VIDA COTIDIANA.

SIN EMBARGO, AUMENTA EL RIESGO POR MUCHO EN CUANTO A DELITOS CIBERNETICOS

# data[].attributes.body
SABER IDENTIFICAR !

# data[].attributes.attachment_link.title
Ciberseguridad: la importancia de la prevención y cómo implementar una estrategia

# data[].attributes.body
QUE ES?

# data[].attributes.attachment_link.readable_text
¿Qué es la ciberseguridad?

La tecnología de ciberseguridad y las mejores prácticas protegen los sistemas más importantes y la información confidencial ante un volumen cada vez mayor de amenazas en constante evolución

Descubra IBM Security QRadar

La ciberseguridad es la práctica de proteger los sistemas más importantes y la información confidencial ante ataques digitales. También conocida como seguridad de la tecnología de la información (TI), las medidas de ciberseguridad están diseñadas para combatir las amenazas a sistemas en red y aplicaciones, que se originan tanto desde dentro como desde fuera de una organización.

En 2020, el coste medio de una brecha de seguridad en los datos fue de 3,86 millones de dólares a nivel mundial, y 8,64 millones de dólares en Estados Unidos. Estos costes incluyen los gastos de descubrimiento y respuesta a la brecha, el coste del tiempo de inactividad y los ingresos perdidos, así como los daños a la reputación a largo plazo para un negocio y su marca. El objetivo de los ciberdelincuentes es la información de identificación personal (PII) de los clientes, como nombres, direcciones, números de identificación nacional (p. ej., número de la seguridad social en los EE. UU., códigos fiscales en Italia) o datos de tarjetas de crédito, y luego vender estos registros en los mercados digitales clandestinos. La PII comprometida a menudo provoca la pérdida de confianza del cliente, además de acarrear la imposición de multas regulatorias o incluso acciones legales.

La complejidad de un sistema de seguridad, a consecuencia de la aplicación de tecnologías dispares y la falta de experiencia interna, puede incrementar estos costes. Pero las organizaciones con una estrategia de ciberseguridad integral, dirigida por las mejores prácticas y automatizada mediante análisis avanzados, inteligencia artificial (IA) y aprendizaje automático, pueden hacer frente a las ciberamenazas de manera más efectiva y reducir la duración y las consecuencias de las brechas cuando se producen.

Una fuerte estrategia de ciberseguridad presenta capas de protección para defenderse contra la ciberdelincuencia, incluidos los ciberataques que intentan acceder, cambiar o destruir datos; extorsionar dinero de los usuarios o de la organización o bien tratan de interrumpir las operaciones normales de negocio. Las contramedidas deben abordar:

Seguridad de la infraestructura esencial: prácticas para proteger los sistemas informáticos, las redes y otros activos que afectan a toda la sociedad, como los relacionados con la seguridad nacional, la salud económica o la seguridad pública. El Instituto Nacional de Estándares y Tecnología (NIST) ha creado un marco de trabajo de ciberseguridad para ayudar a las organizaciones en esta área. Por su parte, el Departamento de Seguridad Nacional (DHS) de EE. UU. proporciona directrices adicionales.

Seguridad de la red: medidas de seguridad para proteger una red de sistemas ante intrusos, incluyendo conexiones por cable e inalámbricas (Wi-Fi).

Seguridad de las aplicaciones: procesos que ayudan a proteger las aplicaciones que se ejecutan en local y en cloud. La seguridad debe integrarse en las aplicaciones en la etapa de diseño, teniendo en cuenta cómo se manejan los datos y la autenticación de usuario, entre otros factores.

Seguridad de cloud: en concreto, una auténtica computación confidencial que cifre los datos en cloud en reposo (en almacenamiento), en movimiento (mientras se transfieren desde y hacia el cloud) y en uso (durante el procesamiento) para dar soporte a la privacidad del cliente, los requisitos de negocio y los estándares de conformidad con la normativa.

Seguridad de la información: medidas para la protección de los datos, como el Reglamento general de protección de datos o RGPD, que protegen la mayoría de sus datos confidenciales del acceso no autorizado, la exposición o el robo.

Formación del usuario final: desarrollar concienciación en seguridad en toda la organización para reforzar la seguridad de los puntos finales. Por ejemplo, se puede formar a los usuarios para que supriman archivos adjuntos de correo electrónico sospechosos, eviten el uso de dispositivos USB desconocidos, etc.

Planificación de la continuidad de negocio/recuperación tras desastre: herramientas y procedimientos para responder a sucesos no planificados, como desastres naturales, cortes de alimentación o incidentes de ciberseguridad, con la mínima interrupción de las operaciones principales.

Seguridad del almacenamiento: IBM FlashSystem® ofrece una gran resiliencia de datos con numerosas garantías. Esto incluye cifrado y copias de datos aisladas e inmodificables. De esta manera, permanecen en la misma agrupación por lo que se pueden restaurar rápidamente para facilitar la recuperación, minimizando el impacto de un ataque.

Seguridad móvil: IBM Security® MaaS360 with Watson le permite gestionar y proteger a los empleados móviles con seguridad de las aplicaciones, seguridad de aplicaciones en contenedores y correo móvil seguro.

El volumen de incidentes de ciberseguridad está aumentando en todo el mundo, pero todavía existen conceptos erróneos en torno a ella, incluida la idea de que:

Los ciberdelincuentes son externos. En realidad, las brechas de ciberseguridad suelen ser el resultado de atacantes internos que trabajan por su cuenta o en conjunto con hackers externos. Estos atacantes internos pueden formar parte de grupos bien organizados, incluso con el apoyo de estados o naciones.

Los riesgos son bien conocidos. De hecho, la superficie de riesgo aún se está expandiendo, con la notificación de miles de nuevas vulnerabilidades en aplicaciones y dispositivos antiguos y nuevos. Y las oportunidades de error humano, en concreto por parte de empleados o contratistas negligentes que sin querer provocan una brecha de seguridad en los datos, siguen en aumento.

Los vectores de ataque están contenidos. Los ciberdelincuentes encuentran nuevos vectores de ataque todo el tiempo, como los sistemas Linux, la tecnología operativa (TO), los dispositivos del Internet de las cosas (IoT) y los entornos de cloud.

Mi sector es seguro. Todos los sectores tiene su parte de riesgos de ciberseguridad, ya que los ciberdelincuentes explotan las necesidades de las redes de comunicación que existen en casi todas las organizaciones tanto públicas como privadas. Por ejemplo, los ataques de ransomware (descritos a continuación) están dirigidos a más sectores que nunca, incluidos los gobiernos locales y las organizaciones sin ánimo de lucro, y las amenazas a las cadenas de suministro, los sitios web ".gov" y la infraestructura esencial también han aumentado.

Ciberamenazas más comunes

Aunque los profesionales de la ciberseguridad trabajan incansablemente para cerrar las brechas de seguridad, los atacantes siempre están buscando nuevas formas de pasar inadvertidos para la TI, eludir las medidas de defensa y explotar las debilidades emergentes. Las últimas amenazas de ciberseguridad están dando un nuevo giro a las amenazas "conocidas", aprovechando los entornos de trabajo desde casa, las herramientas de acceso remoto y los nuevo servicios de cloud. Estas amenazas en evolución incluyen:

Programas maliciosos
El término "programa malicioso" se refiere a variantes de software malicioso, como gusanos, virus, troyanos y spyware, que proporcionan acceso no autorizado o causan daños a un sistema. Los ataques de programas maliciosos son cada vez más "sin archivos" y están diseñados para eludir los métodos de detección más comunes, como las herramientas antivirus, que exploran los archivos adjuntos para detectar archivos maliciosos.
Lea el informe Threat Intelligence Index de 2022 sobre programas maliciosos

Las siguientes mejores prácticas y tecnologías pueden ayudar a su organización a implementar fuertes medidas de ciberseguridad, que reducirán su vulnerabilidad a los ciberataques y protegerán sus sistemas de información esenciales, sin inmiscuirse en el usuario ni entorpecer la experiencia de cliente:

La gestión de accesos e identidades (IAM) define los roles y los privilegios de acceso para cada usuario, así como las condiciones bajo las cuales se le otorgan o se le conceden los privilegios. Las metodologías de IAM incluyen inicio de sesión único, que permite a un usuario iniciar sesión en una red una vez sin tener que volver a ingresar las credenciales durante la misma sesión; autenticación de multifactores, que requieren dos o más credenciales de acceso; cuentas de usuario con privilegios, que conceden privilegios administrativos únicamente a determinados usuarios; y gestión del ciclo de vida del usuario, que gestiona los privilegios de acceso e identidad de cada usuario desde el registro inicial hasta la retirada. Las herramientas de IAM también pueden ofrecer a los profesionales de ciberseguridad mayor visibilidad sobre la actividad sospechosa en los dispositivos de los usuarios finales, incluidos los puntos finales a los que no pueden acceder físicamente. Con ello, se agiliza la investigación y la respuesta para aislar y contener los daños de una brecha.

Una plataforma integral para la seguridad de los datos protege la información confidencial en varios entornos, incluidos los entornos multicloud híbridos. Las mejores plataformas de seguridad de datos proporcionan visibilidad automatizada en tiempo real sobre las vulnerabilidades de los datos, así como supervisión continua que alerta sobre las vulnerabilidades y los riesgos de los datos antes de que se conviertan en brechas de datos; también deben simplificar la conformidad con los reglamentos de privacidad de datos a nivel sectorial y gubernamental. Las copias de seguridad y el cifrado también son fundamentales para garantizar la seguridad de los datos.

La gestión de sucesos e información de seguridad (SIEM) agrega y analiza datos de sucesos de seguridad para detectar automáticamente actividades del usuario sospechosas y activar una respuesta preventiva o correctiva. Actualmente, las soluciones de SIEM incluyen métodos de detección avanzados, como analítica del comportamiento de los usuarios e inteligencia artificial (IA). SIEM puede priorizar automáticamente la respuesta a ciberamenazas en línea con los objetivos de gestión de riesgos de su organización. Y muchas organizaciones están integrando sus herramientas de SIEM con plataformas de coordinación, automatización y respuesta de seguridad (SOAR) que automatizan y aceleran la respuesta de las organizaciones a los incidentes de ciberseguridad, además de resolver muchos incidentes sin intervención humana.

Las empresas están más conectadas que nunca. Sus sistemas, usuarios y datos residen y operan en diferentes entornos. La seguridad basada en el perímetro ya no es adecuada, pero implementar controles de seguridad dentro de cada entorno genera complejidad. El resultado en ambos casos es una protección degradada para sus activos más importantes. Una estrategia de confianza cero asume el compromiso y establece controles para validar la autenticidad y la finalidad de cada usuario, dispositivo y conexión en la empresa. Para tener éxito en la ejecución de una estrategia de confianza cero, las organizaciones necesitan una forma de combinar información de seguridad para generar el contexto (dispositivo de seguridad, ubicación, etc.) que informa y aplica controles de validación.

IBM Security ofrece uno de los portfolios más avanzados e integrados de productos y servicios de seguridad para la empresa. El portfolio, respaldado por los informes de investigación IBM X-Force® reconocidos mundialmente, proporciona soluciones de seguridad para ayudar a las organizaciones a reforzar la seguridad en el entramado de su negocio para que puedan seguir avanzando ante la incertidumbre.

A la hora de realizar la evaluación de riesgos, la detección de incidencias y la respuesta a amenazas, asegúrese de consultar:

Para conocer las últimas estrategias, tendencias y conocimientos de ciberseguridad de mano de los expertos de IBM Security, visite el sitio de IBM Security Intelligence (enlace externo a ibm.com) .
Más información sobre los productos y servicios de IBM Security

# data[].attributes.attachment_link.description
La tecnología de ciberseguridad y las mejores prácticas protegen los sistemas más importantes y la información confidencial ante un volumen cada vez mayor de amenazas en constante evolución.

# data[].attributes.body
OBJETIVOS ESTRETGICOS

SOCIEDAD Y DERECHO

ECONOMIA E INNOVACION

INSTITUCIONES PUBLICAS

SEGURIDAD PUBLICA

SEGURIDAD NACIONAL

# data[].attributes.body
USO MAS GENERALIZADO DE LAS TIC

# data[].attributes.body
TENDENCIA DE LA DIGITALIZACION

# data[].attributes.body
CIBER ATAQUES AUMENTARON UN 30% ENTRE 2011 Y 2012 AECTANDO A 550 MILLONES DE PERSONAS Y GRANDES PERDIDAS ECONOMICAS

# data[].attributes.attachment_link.title
¿Qué es la digitalización y para qué sirve en la empresa?