¡verificación de identidad en línea!
confirma un incidente de seguridad
¡Empieza hoy mismo!
Por qué las violaciones de datos se han vuelto “normalizadas” y seis cosas que los CISO pueden hacer para prevenirlas
Cada semana, nuevas filtraciones de datos comprometen la seguridad de organizaciones globales, destacando la necesidad de revisar estrategias de ciberseguridad. Empresas como 23&Me, Okta, United Healthcare y American Express han sido víctimas recientes, exponiendo datos confidenciales de consumidores. Entre 2022 y 2023, estas violaciones aumentaron un 20%, y gigantes como Microsoft y Roku ya enfrentan incidentes en 2024.
El factor humano: un desafío persistente
El caso de Okta, causado por el uso de un perfil personal de Google en un portátil empresarial, ilustra cómo los errores humanos siguen siendo una amenaza crítica. Según el DBIR 2024 de Verizon, el 74% de las vulneraciones involucran factores humanos como errores, mal uso de privilegios o credenciales robadas.
Fallo en la formación en ciberseguridad
El error humano muestra que los programas de formación actuales no logran mitigar riesgos. Es crucial que los equipos de TI implementen sistemas robustos que combinen concienciación con medidas técnicas para reducir vulnerabilidades.
Estrategias clave para los CISO en 2024
1. Implementar aislamiento remoto del navegador (RBI):
Herramientas de RBI mitigan errores humanos al separar la navegación personal de la profesional. Este enfoque reduce riesgos técnicos derivados de prácticas inseguras.
2. Adoptar una estrategia de confianza cero:
La confianza cero asume que todas las solicitudes, internas o externas, podrían ser amenazas. Requiere autenticación constante, autorización y cifrado para proteger datos confidenciales.
3. Aplicar y monitorear políticas TI:
Las empresas deben prohibir el uso de cuentas personales en dispositivos de trabajo. Herramientas automatizadas deben detectar actividades no permitidas y aplicar controles automáticamente.
4. Preparar respuestas rápidas a incidentes:
La divulgación y respuesta inmediata son críticas para minimizar daños tras una infracción. Normas como las de la SEC exigen transparencia en la gestión de incidentes.
5. Fortalecer la gestión de accesos privilegiados (PAM):
La PAM limita el alcance de las violaciones al restringir accesos incluso si las credenciales son comprometidas. Esto reduce la gravedad de posibles explotaciones.
6. Mejorar la seguridad de los puntos finales:
Asegurar dispositivos finales con soluciones que detecten comportamientos anómalos y delimiten áreas críticas minimiza riesgos.
Cumplimiento normativo vs. seguridad real
Aunque regulaciones como el RGPD y el PCI DSS buscan fortalecer la seguridad, su impacto ha sido limitado. Estudios indican que las multas tienen efectos financieros menores y no motivan cambios significativos en grandes corporaciones.
El verdadero costo de incumplir regulaciones
Un análisis muestra que las infracciones reducen en promedio solo un 1% del valor de mercado de las empresas afectadas, evidenciando la insuficiencia de las sanciones como disuasión efectiva.
Construyendo una fuerza laboral resiliente
Los líderes de ciberseguridad deben priorizar la educación continua en seguridad, tecnologías como la detección impulsada por IA y el análisis de comportamiento. Fomentar una cultura de seguridad sólida ayuda a prevenir errores humanos y protege ecosistemas digitales globales.
En 2024, el enfoque proactivo será esencial para adaptarse a las amenazas en constante evolución y garantizar la protección tanto de las organizaciones como de los consumidores.
