Tendencias de ciberseguridad en 2021

La pandemia que vivimos ha traído un sin fin de cambios en la vida de cada persona y por supuesto de miles de empresas alrededor del mundo.

La situación por covid-19 ha derivado en que miles de negocios y personas opten por digitalizar todas las ramas de su vertical de negocio que puedan ser transformadas de su versión análoga a su versión electrónica, aumentando así los riesgos de perder la confidencialidad de datos sensibles y por supuesto el riesgo de ser parte de los delitos cibernéticos.

De acuerdo a investigaciones de Cybersecurity Ventures para este año se estima que el costo global por ciberdelitos podría alcanzar los 6,000 millones de dólares.

Los delitos como ransomware son cada vez más frecuentes y difíciles de contener, es por esto que las empresas deben armar una estructura altamente efectiva en seguridad; este tipo de malware es el que más atención ha cobrado en los últimos años ya que empresas mundialmente conocidas así como gobiernos han sido víctimas.

¿Cómo operan? En términos muy generales el ransomware encripta la información de su víctima para después solicitar un rescate y así poder liberarla. Es importante destacar que en la mayoría de los casos el pago del “ransom” no significará que los hackers cumplirán su palabra de regresar tu información y tampoco significa que toda la información sea 100% recuperable.

En este caso usted como CISO debe prepararse con un excelente plan de recuperación de la información (DRP) que deberá seguir un plan mayor llamado (BCP) mejor conocido como plan de continuidad del negocio.

En años anteriores, los ciberdelincuentes tomaban como víctimas a cualquier persona, a través de campañas de ingeniería social, sin embargo con el paso del tiempo encontraron mayor “rentabilidad” en empresas y gobiernos, pues si no es concretado el pago extorsionan con divulgar la información que poseen, lo cuál podría poner en riesgo la credibilidad de una empresa o su valor de marca.

De acuerdo con Forbes, tener una estrategia de prevención no es suficiente para frenar este problema, también debe haber una inversión para poder diagnosticar y prevenir e incrementar la capacidad de recuperación ante esta catástrofe con los apropiados planes de respaldo.