Seguridad de la información en tiempos de pandemia
Recomendaciones para la seguridad informática en plena época de pandemia covid19
19 Mayo 2020
Por: Isam Hauchar, Director Ejecutivo Empresas y Negocios de Claro Colombia
El teletrabajo se ha convertido, tal vez, en el aspecto más relevante de la vida diaria, a través de las diversas soluciones de colaboración y videoconferencia, con posibilidad de ser usadas en computadores personales y dispositivos móviles, podemos seguir cumpliendo con las actividades laborales propias del día a día e incluir aquellas de carácter personal para mantenernos en contacto con nuestros seres queridos. Sin embargo, la masificación de servicios para teletrabajo, aplicaciones y flujos de información entre dispositivos, abren un nuevo reto a nivel de seguridad de la información en tiempos de pandemia, esto puede deberse a que los sistemas de seguridad normales usados por las organizaciones o que los colaboradores tienen instalados en sus dispositivos personales no son suficientemente robustos para contrarrestar esos nuevos predadores digitales, que están en constante búsqueda de usurpar las conexiones de los usuarios y vulnerar la información, llegando incluso a hurtarla y pedir rescate por ella, situación que impacta considerablemente la salud digital de las organizaciones a nivel reputacional con riesgos de pérdida de información sensible, que al final se traduce en pérdidas financieras.
El panorama actual ha puesto a las organizaciones en desventaja, ya que la mayoría tarda en detectar la materialización de una brecha de seguridad, sin importar el sector económico al cual pertenezca y en un momento en el que todas las interacciones y transacciones se están realizando de manera virtual. Miles de empresas se encuentran expuestas a la fuga de información, por lo cual el objetivo debe ser la detección temprana con la correcta respuesta en pro de minimizar el impacto y reducir la posibilidad de fuga de información.
Las cifras son impactantes, de acuerdo con el reporte de Security Awareness Training, más de un tercio de los empleados en las empresas podrían ser víctimas de un ataque phishing o ingeniería social, que incluye suplantación de identidad digital. Diariamente los medios de comunicación dan cuenta de cómo el ciberdelito está en auge y por ello se hace necesario implementar controles para proteger los datos confidenciales y la información sensible de las empresas y/o dependencias gubernamentales, evitando la fuga de información ya sea de forma accidental o mal intencionada y realizar así los controles de seguridad necesarios a nivel de usuario, servidores y nube.
Por lo anterior, contar con Soluciones de Seguridad y Ciberseguridad como las que Claro tiene, permiten a las empresas prevenir el riesgo de fuga de información y proteger el bien más valioso que es la información, frente al creciente volumen de amenazas cibernéticas, con soluciones de DLP (Data Loss Prevention) desde los siguientes frentes:
- Web - Dispositivos extraíbles
- Servidores de archivos
- Carpetas compartidas
- Correo electrónico
- Monitor de Red y accesos a aplicaciones
La protección de los datos inicial se realiza a través de la instalación de Equipo Especializado de red y Equipo especializado de correo, que permiten tener un control 360 de las actividades que desarrollan los colaboradores de las compañías incluso en el teletrabajo, validando usabilidad del correo electrónico, navegación web, uso de aplicaciones de mensajería instantánea y compartir archivos, todo controlado y auditado bajo la capa de seguridad en la red.
El siguiente paso es la protección de los datos, para ello usamos un Agente que controla todo el almacenaje de información en dispositivos externos como USB, discos duros, Smartphone, CDs, DVDs e incluso las mismas impresiones de información, enviando mensajes de alerta en pantalla a los funcionarios de la empresa, recordando la confidencialidad de la información y evitando su almacenaje.
Por último, el control en la fuente donde reposa la información general de la organización se realiza a través de un Servidor de Descubrimiento que estará escaneando las conexiones, permisos de acceso y privilegios a la información a nivel de bases de datos, archivos y servidores principales, conteniendo como un bunker la salida y entrada de datos.
La prevención de fuga de información o DLP está acompañada de una consola central de administración que registra cada uno de los intentos de vulnerar la información en los tres frentes mencionados y aporta muchísimo en la salud digital de las organizaciones, mitigando el riesgo y fraude a nivel informático.
