Cualquier empresa que dependa de alguna manera de la tecnolog\u00eda de la informaci\u00f3n puede ser v\u00edctima de ciberataques, sea peque\u00f1a, mediana o grande. Fluid Attacks, compa\u00f1\u00eda especializada en pruebas de seguridad continuas e integrales sobre los sistemas inform\u00e1ticos, describe cu\u00e1les son las buenas pr\u00e1cticas m\u00e1s relevantes para que las organizaciones puedan prevenir impactos sobre sus operaciones y recursos cr\u00edticos, incluyendo los de clientes y usuarios.
\nFelipe G\u00f3mez, LATAM Manager de Fluid Attacks, plantea que \u201cen plena transformaci\u00f3n digital, con cada vez m\u00e1s productos y servicios ofrecidos a trav\u00e9s del entorno cibern\u00e9tico, los criminales tienen a su disposici\u00f3n un abanico cada vez m\u00e1s amplio de objetivos de ataque. Por fortuna, la exposici\u00f3n al riesgo en el empleo de la tecnolog\u00eda de la informaci\u00f3n es una variable que se puede gestionar. Las empresas que entienden, priorizan y minimizan los factores de riesgo, como las vulnerabilidades de seguridad en su software, pueden mostrar gran solidez ante la creciente ola de amenazas\u201d.
\nFluid Attacks, desde la postura preventiva que los caracteriza, recomienda a las organizaciones las siguientes buenas pr\u00e1cticas de ciberseguridad para el 2023:
\nIntroducir principios de seguridad desde la primera l\u00ednea de c\u00f3digo: Si una empresa est\u00e1 encargada de desarrollar y modificar software para s\u00ed misma o para otros, deber\u00eda aplicar con su equipo de desarrollo la escritura de c\u00f3digo seguro desde el principio. Lo recomendable es que tengan como base est\u00e1ndares internacionales de seguridad, incluyendo requisitos que se acomoden a su industria en particular, y atiendan debidamente a factores como la validaci\u00f3n de inputs, la gesti\u00f3n de la autenticaci\u00f3n, los controles de acceso, el cifrado de la informaci\u00f3n confidencial, el reporte de errores, entre otros.
\nEvaluar la seguridad de su tecnolog\u00eda ininterrumpidamente: Los productos y servicios tecnol\u00f3gicos evolucionan de forma acelerada, y las amenazas est\u00e1n en acecho continuo. Gracias a las pruebas de seguridad se logra reconocer qu\u00e9 es aquello que los cibercriminales pueden impactar y de qu\u00e9 manera, en los sistemas cambiantes de una empresa. Recomendamos desde Fluid Attacks recurrir a ellas de forma constante, sin limitarse al escaneo de vulnerabilidades conocidas con herramientas automatizadas. Tambi\u00e9n, es necesario solicitar la aplicaci\u00f3n constante de evaluaciones con hacking \u00e9tico, que permitan hacer un an\u00e1lisis m\u00e1s profundo, detectar vulnerabilidades desconocidas y disminuir las tasas de falsos positivos y falsos negativos.
\nResolver los problemas de seguridad tan pronto sea posible: Los hallazgos de las pruebas de seguridad deben ser priorizados, seg\u00fan el riesgo que representen, para en ese orden llevar a cabo su remediaci\u00f3n. El esfuerzo de los equipos de seguridad en las empresas debe centrarse primero en solucionar las vulnerabilidades explotables y de severidad m\u00e1s alta, antes de pasar a enfocarse en aquellas que, independientemente de que sean m\u00e1s, impliquen menos costos al ser aprovechadas por los delincuentes.
\nConocer y actualizar los componentes y \u00e1rboles de dependencia: Todo software de terceros que haga parte de los productos y sistemas de la empresa debe ser conocido y estar dentro de un inventario. Adicionalmente, este material debe mantenerse actualizado en sus \u00faltimas versiones, las cuales podr\u00edan ya haber resuelto las vulnerabilidades previamente conocidas.
\n\u201cEn el \u00faltimo reporte anual de Fluid Attacks (State of Attacks 2022), revelamos que el problema de seguridad m\u00e1s com\u00fan entre los sistemas que analizamos fue el uso de software con vulnerabilidades conocidas, un problema directamente asociado a la violaci\u00f3n del requisito de verificar los componentes de software de terceros\u201d, comenta Felipe G\u00f3mez.
\nIncluir expertos en ciberseguridad dentro de las juntas directivas: La seguridad tecnol\u00f3gica debe ser un asunto prioritario en las discusiones y estrategias empresariales. Incluir profesionales con conocimiento y experiencia en el \u00e1rea de ciberseguridad puede ayudar a inculcar en una empresa un mayor compromiso por la protecci\u00f3n de operaciones y activos, generando en los inversores y clientes confianza y tranquilidad.
\nEducar a los empleados en seguridad: Dentro de la cultura DevSecOps, actualmente en auge, la ciberseguridad no debe ser responsabilidad de unos pocos equipos de profesionales. Todos los empleados de una empresa deben ser conscientes que pueden ser objeto de un ciberataque. Cada persona necesita recibir educaci\u00f3n sobre c\u00f3mo detectar y reportar intentos de phishing u otras formas de ingenier\u00eda social. Adem\u00e1s, las organizaciones requieren implementar el uso de contrase\u00f1as complejas, el cambio constante de estas y la autenticaci\u00f3n multifactor para todas las cuentas online en correos electr\u00f3nicos, redes sociales y otras aplicaciones o servicios.
\n\u201cEs recomendable seguir disfrutando de los beneficios de la tecnolog\u00eda de la informaci\u00f3n, pero manteniendo al m\u00ednimo la exposici\u00f3n al riesgo. Todas las empresas pueden ser v\u00edctimas de ciberataques, pero, asimismo, es posible prepararse para que estos no sean exitosos o que sus impactos no representen costos elevados. No se trata de esperar a sufrir por culpa de incidentes de ciberseguridad para que esta sea asumida como prioridad empresarial\u201d, concluye el LATAM Manager de Fluid Attacks.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cualquier empresa que dependa de alguna manera de la tecnolog\u00eda de la informaci\u00f3n puede ser v\u00edctima de ciberataques, sea peque\u00f1a, mediana o grande. Fluid Attacks, compa\u00f1\u00eda especializada en pruebas de seguridad continuas e integrales sobre los sistemas inform\u00e1ticos, describe cu\u00e1les son las buenas pr\u00e1cticas m\u00e1s relevantes para que las organizaciones puedan prevenir impactos sobre sus […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-139066","post","type-post","status-publish","format-standard","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n