Latinoamérica. América Latina es una de las zonas geográficas del mundo donde más se producen ciberataques, estimándose más de 1.600 incidentes por segundo.
Durante el primer semestre de 2022, se registraron 384 mil ataques de Ransomware en el mundo, 14% de los cuales fueron en la región. Adicionalmente, unos 15 actores de amenaza se han detectado en los países latinoamericanos este año.
Helder Ferrão, director estratega de Industria para Latinoamérica de Akamai Technologies, detalla los principales errores de ciberseguridad cometidos en compañías y organizaciones.
Falta de concientización
Las empresas invierten millones de dólares en soluciones de seguridad para la protección de sus aplicaciones de misión crítica, sin embargo se olvidan de que el eslabón más débil es el factor humano. Por ello, es fundamental educar y concientizar a los empleados sobre las ciberamenazas en constante evolución.
Contraseñas débiles y reutilización
Es crucial que las organizaciones inviertan en implementar procesos de doble factor de autenticación (MFA), fomenten la creación de contraseñas sólidas y promuevan la práctica de no usarlas en múltiples cuentas, contribuyendo así a una postura de ciberseguridad más segura. Es fundamental cambiar periódicamente las contraseñas.
Falta de actualizaciones de software
Las actualizaciones suelen estar diseñadas específicamente para corregir agujeros de seguridad, y el descuido en este sentido deja a los sistemas y aplicaciones susceptibles a ataques que podrían haberse evitado. Por lo tanto, mantener el software actualizado es una práctica fundamental para garantizar una seguridad digital sólida y proteger los datos de la empresa y de los clientes.
Permisos excesivos
Una gestión juiciosa de los permisos, ajustándolos según las necesidades individuales, es la clave para mantener una ciberseguridad sólida. Esto garantiza que sólo aquellos autorizados puedan acceder a información confidencial, construyendo una barrera más fuerte contra las amenazas cibernéticas y minimizando el potencial de incidentes de seguridad.
Deficiencia en el seguimiento y detección
No monitorear y detectar las amenazas cibernéticas en tiempo real es un error crítico en la estrategia de seguridad de una empresa. Priorizar las soluciones de monitorización y detección es una medida esencial para proteger los activos críticos y la reputación de la empresa en un entorno digital cada vez más peligroso.
Falta de plan de respuesta a incidentes
Cuando se produce una vulneración de la seguridad, la falta de un plan estructurado puede generar confusión y pérdidas sustanciales. Un plan sólido ayuda a coordinar acciones y mitigar los daños
De acuerdo con Helder Ferrão, la ciberseguridad es un viaje continuo, no un destino final. Al reconocer estos errores y tomar medidas para corregirlos, las empresas pueden proteger sus activos más valiosos: la información y la reputación. “La ciberseguridad es la clave para la supervivencia en el entorno empresarial actual y la base para un futuro digital más seguro”, concluye el directivo de Akamai.
