"En malware lo peor está por llegar"
Debido a la alerta que están provocando las ciberamenazas cada vez más sofisticadas y numerosas, que están viviendo tanto las empresas como los usuarios, Computing y Redes Telecom han organizado el primer Foro Ransomware con los mejores expertos del sector para orientar a las organizaciones como estar prevenidos.
Durante el encuentro los ponentes mostraron la necesidad de que exista más transparencia y colaboración entre las empresas en materia de ciberseguridad para poder combatir con mayor eficacia los ataques como sucedió con wannacry el pasado mes de mayo, consiguiendo minimizar sus efectos.
GMV dio su punto de vista como empresa referente en el mundo de la ciberseguridad a través de Javier Osuna García-Malo de Molina, Jefe de la División de Consultoría, Seguridad y Procesos de GMV Secure e-Solutions, quien intervino en la mesa debate “Batalla permanente frente al Cibercrimen”.
En palabras de Javier Osuna “las empresas se encuentran en un proceso constante de transformación digital que supone un cambio radical en los procesos de las Organizaciones que dinamiza la relación con los ciudadanos, clientes, proveedores y empleados. Entre otros, la adopción de nuevas tecnologías busca mejorar la eficiencia, incrementar la base de clientes, reducir el time to market y exprimir los beneficios que aportan la deslocalización e internacionalización, etc. En contraposición a todos estos beneficios, esta transformación también conlleva riesgos originados por el espionaje internacional e industrial, ciberterrorismo, crimen organizado, delincuentes comunes, exempleados, empleados (o subcontratados) descontentos, etc… cada uno en lo suyo sabe cómo aprovechar los resquicios para obtener información, robar o simplemente hacer destrozos…”
Si hablamos de ransomware, especialmente en lo que concierne al incidente causado por wannacry, pese a su repercusión ha sido relativamente “anecdótico”. A fecha de hoy, el ransomware es un negocio rentable pero no deja de ser el low-cost del malware, “lo peor está por llegar y las organizaciones deben estar preparadas para ello” declara Javier Osuna. Y añade “el mayor problema de una organización, el mismo que hace veintitantos años, es el desconocimiento de los activos que tiene, para que se usan y quien los puede utilizar. Los factores de mayor relevancia en la actualidad son desde donde se puede acceder a la información y a los sistemas y la importancia de los mismos en los procesos. Por otro lado, una de las peores cosas que le puede suceder a una organización es desconocer que sus sistemas e infraestructuras críticas han sido o están siendo comprometidas, y desconocer en qué momento sus sistemas pueden fallar o pueden ser utilizados con fines no deseados”.
Desde el punto de vista de GMV no puede haber una única estrategia de seguridad para todas las Organización pues las preocupaciones y las soluciones son muy distintas dependiendo de su tamaño, su grado de madurez, sus presupuestos y el sector en el que se encuentran. Mientras revisamos nuestra bola de cristal y vemos lo que se avecina, es fundamental estar preparados y tener los deberes hechos…
Evidentemente, todos aquellos que no tengan hechos sus deberes deberán dedicar sus esfuerzos y recursos a lo urgente frente a lo importante… una situación de emergencia no es el momento de basar la estrategia en la improvisación, en concienciar a los usuarios, inventariar activos, identificar sus responsables, determinar para que se usa o hacer nuevos amigos. Para aquellos que tienen los deberes hechos, las preocupaciones y la estrategia deberían estar focalizadas en los puntos más candentes: protección en la nube, adopción de la seguridad en los procesos de la organización desde su definición, seguridad en integración continua, estrategias y soluciones de movilidad, securización y aplicación de Big Data e Inteligencia Artificial, optimización de los recursos existentes para adecuarse a las regulaciones, etc….
En GMV somos especialistas en ofrecer soluciones y servicios de alto valor añadido a nuestros clientes, especialmente cuando los problemas son novedosos, para nosotros es un reto y una oportunidad para innovar.