Las organizaciones est\u00e1n cada vez m\u00e1s expuestas a los ciberataques y es un problema que se est\u00e1 agravando, porque estos son cada vez m\u00e1s sofisticados. Los ataques llegan a trav\u00e9s del correo electr\u00f3nico, la navegaci\u00f3n en internet y un abanico cada vez m\u00e1s amplio de terminales. Y es que los hackers ya no buscan exclusivamente notoriedad, sino que se ha formado toda una industria en torno al hackeo y ahora lo que buscan es informaci\u00f3n, porque la informaci\u00f3n es poder. Entonces, \u00bfpor qu\u00e9 poner en peligro un activo tan valioso como los datos de nuestras propias empresas? Con motivo del D\u00eda Internacional\u00a0de la\u00a0Seguridad\u00a0de la Informaci\u00f3n y la Cultura de Ciberseguridad, que se celebra el 30 de noviembre, me gustar\u00eda lanzar un rayo de esperanza, porque la realidad es que existen herramientas igualmente sofisticadas para hacerles frente.<\/p>\n
A todos nos vienen ejemplos a la memoria de ciberataques que han llegado a parar cadenas de producci\u00f3n y han interrumpido incluso servicios esenciales. Porque los ataques no son algo que solo les ocurra a los dem\u00e1s, nadie est\u00e1 libre del peligro, as\u00ed que lo mejor es que el potencial ataque nos pille preparados. Las empresas necesitan reducir su superficie de ataque.<\/p>\n
Por eso, hoy en d\u00eda al binomio dato-digitalizaci\u00f3n, hay que a\u00f1adirle una tercera pata: la ciberseguridad, que implica desplegar soluciones avanzadas que garanticen que la comunicaci\u00f3n se realice de forma segura para prevenir desde la p\u00e9rdida de informaci\u00f3n de la empresa a interferencias en las operaciones del negocio. El problema es que la digitalizaci\u00f3n avanza en ambos sentidos, tanto para la mejora de la ciberseguridad como para el n\u00famero y la sofisticaci\u00f3n de los ataques. Por ello, la ciberseguridad ha ascendido a la categor\u00eda de elemento cr\u00edtico y se ha convertido en prioridad para cualquier organizaci\u00f3n.<\/p>\n
Ante esta realidad cambiante, la estrategia de seguridad tambi\u00e9n est\u00e1 evolucionando. El modelo conocido como Zero Trust o Confianza Cero, nace hace m\u00e1s de 12 a\u00f1os y ha venido evolucionado hasta hoy, para convertirse en uno de los fundamentos m\u00e1s importantes en el \u00e1mbito de la ciberseguridad para las empresas. En s\u00f3lo una d\u00e9cada, la estrategia Zero Trust ha pasado de ser un concepto discutido para reforzar la seguridad, a un enfoque ampliamente implementado en organizaciones de todo el mundo.\u00a0El informe de Microsoft de 2022 confirma ese punto, y se\u00f1ala que el 76 % de las organizaciones al menos ha comenzado a implementar una estrategia de confianza cero, mientras que el 35 % cree que la ha implementado por completo.<\/p>\n
Se trata de un nuevo enfoque de ciberseguridad que nos pide que cuestionemos siempre si debemos otorgar o no permiso a cada petici\u00f3n de acceso. El objetivo es tener una mejor visibilidad de los usuarios, dispositivos, redes y aplicaciones, ya que se verifican sus estados de seguridad con cada solicitud de acceso. As\u00ed, se reduce la superficie de ataque segmentando recursos y concediendo solo los permisos y el tr\u00e1fico que sean estrictamente necesarios.<\/p>\n
Hasta hace unos pocos a\u00f1os el per\u00edmetro de seguridad que ten\u00edamos que proteger estaba dentro de las cuatro paredes de nuestras empresas. Sin embargo, nuestra forma de consumir tecnolog\u00eda en entornos empresariales se est\u00e1 transformando y el trabajo h\u00edbrido se abre paso en las organizaciones, con equipos de trabajo distribuidos geogr\u00e1ficamente, as\u00ed como el uso de la nube de forma intensiva para almacenar y procesar datos. Todo ello se traduce en una creciente complejidad a la hora de gestionar que cualquier usuario se pueda conectar de forma segura y eficaz desde cualquier dispositivo a cualquier aplicaci\u00f3n sin comprometer la seguridad.<\/p>\n
Para entender la magnitud del cambio que se est\u00e1 produciendo a la hora de consumir tecnolog\u00eda no hay m\u00e1s que atender el siguiente dato: antes de la pandemia, el 80% del tr\u00e1fico de informaci\u00f3n se produc\u00eda en la red corporativa y el 20% a trav\u00e9s de internet; hoy la situaci\u00f3n es exactamente la contraria, el 80% del tr\u00e1fico de informaci\u00f3n de la empresa se produce en internet y el resto se realiza internamente. Las organizaciones se han descentralizado, necesitan m\u00e1s ancho de banda, utilizan m\u00e1s aplicaciones e internet se ha convertido en la principal autopista por la que discurre el tr\u00e1fico de recursos, datos, voz y v\u00eddeo que necesitamos para nuestra actividad econ\u00f3mica, social y de ocio diaria.<\/p>\n
En definitiva, los conceptos de seguridad tradicionales han quedado obsoletos. Hemos llevado el per\u00edmetro de actuaci\u00f3n m\u00e1s all\u00e1, hasta cualquier punto desde el que un usuario quiera acceder a los recursos de informaci\u00f3n corporativa. Y por ello, la seguridad debe transformarse en ciberseguridad, para poder hacer frente a la complejidad de los peligros, apostando por estrategias estrictas con los permisos. Porque quien est\u00e9 libre de un ciberataque que tire la primera piedra.<\/p>\n","protected":false},"excerpt":{"rendered":"
La seguridad debe transformarse en ciberseguridad, para poder hacer frente a la complejidad de los peligros, apostando por estrategias estrictas con los permisos.<\/p>\n","protected":false},"author":39,"featured_media":9042,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"temas":[409],"class_list":["post-11682","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria","temas-ciberseguridad-2"],"acf":[],"yoast_head":"\n