Acepto

COOKIES

Esta web utiliza cookies técnicas, de personalización y análisis, propias y de terceros, para anónimamente facilitarle la navegación y analizar estadísticas del uso de la web. Consideramos que si continúa navegando, acepta su uso. Obtener más información

Seis tendencias en seguridad de TI y cómo adelantarse a ellas

  • Endpoint

ciberseguridad 2

Las empresas muestran un gran interés en el malware y la piratería, dos de las amenazas más tradicionales. Sin embargo, están menos preocupadas por otras áreas esenciales, como los riesgos de la tecnología emergente, el cumplimiento normativo y el error humano.

Hay tres razones por las cuales las empresas hoy en día tienen un interés de moderado a alto en la seguridad, tres factores principales que les llevan a cambiar su aproximación a la seguridad: Los titulares de los medios de comunicación sobre brechas; las empresas se vuelven más digitales; y cumplir con GDPR. Pero sigue habiendo confusión o falta de conciencia sobre muchos aspectos diferentes de la seguridad moderna, como los riesgos de la tecnología emergente, el cumplimiento normativo y el error humano. Una de las principales razones es que las empresas no están seguras de cómo abordar estos problemas. CompTIA señala las seis principales tendencias en seguridad TI y da pistas sobre cómo abordarlas:

También puedes leer...

La nueva Mafia

El riesgo de los altavoces inteligentes

Los cinco grandes mitos de las Brechas de Seguridad

Consideraciones para la creación de un SOC

Cómo utilizar la Dark Web para la inteligenciad de amenazas

La seguridad se ha convertido en un campo complejo gracias a factores internos y externos

Internamente, las empresas se enfrentan a una gama más amplia de tecnología que está más conectada. Al mismo tiempo, tienen sistemas heredados que requieren un enfoque más tradicional. El esfuerzo de seguridad no está cambiando completamente de un área a otra, está creciendo a medida que las empresas amplían su huella tecnológica.

Externamente, la piratería se ha convertido en una actividad seria, con ciberdelincuentes formando organizaciones, usando herramientas más sofisticadas y realizando ataques por una amplia variedad de razones.

Los datos necesitan más protección

Los datos digitales se están convirtiendo en el activo más importante para muchas empresas, ya que utilizan datos para el aprendizaje histórico, las operaciones diarias y las perspectivas futuras. Cada vez son más las empresas que sufren brechas de datos, y aquellas que no creen haber experimentado la pérdida de datos simplemente no pueden tener un control suficientemente fuerte de sus datos.

Los tipos de datos perdidos indican las cambiantes motivaciones detrás de los ataques: en lugar de buscar datos financieros o IP, los hackers buscan principalmente datos de los empleados que puedan usarse para realizar ataques a objetivos más grandes.

La mayoría de las organizaciones no hacen lo que deben para elegir a un proveedor cloud

Estas son las áreas esenciales a revisar: Continuidad del negocio, retención de datos, cifrado de datos, credenciales, integridad de los datos, cumplimiento normativo, gestión de identidades y accesos, y ubicaciones geográficas.

La movilidad se está convirtiendo en un objetivo

Las plataformas móviles ahora son lo suficientemente grandes como para atraer la atención de los ciberdelincuentes, por lo que el malware móvil y el phishing se están convirtiendo en una gran amenaza. De nuevo, debido a los empleados que desactivan las funciones de seguridad o hacen caso omiso de las políticas de datos corporativos, las amenazas se vuelven aún más viables.

El riesgo y la seguridad deben ser equilibrados

Si bien la mayoría de las empresas creen actualmente que tienen un buen equilibrio entre riesgo y seguridad, la tendencia es que las empresas reconozcan que han acumulado demasiado riesgo como resultado de realizar cambios a una nueva tecnología sin considerar completamente las ramificaciones de seguridad.

El error humano es más importante de lo que pensamos

Un área esencial a considerar en un enfoque moderno de seguridad es el elemento humano. La desconexión se debe a la naturaleza de la solución, es decir, la tecnología y el proceso no son suficientes para asegurar este eslabón más débil de la cadena. Las empresas deben considerar nuevas formas de mejorar la comprensión de seguridad de su fuerza de trabajo.

Suscríbete a nuestro Newsletter

* Todos los campos son requeridos