Blog Corporativo

Los Directores de TI no pueden hacerlo todo

En numerosas ocasiones, me encuentro con organizaciones en las que sus propietarios y máximos directivos se sienten 100% ciberseguros porque depositan toda su confianza en el Director de TI. El problema es que esta actitud recarga de responsabilidad al máximo responsable de la tecnología informática; en lugar de cubrir el riesgo real. No son conscientes de la importancia de un ciberseguro.

Da igual si tu Director Informático es un crack, el problema de los ciberataques está alcanzando proporciones hasta ahora no vistas, y el tema cada día se pone peor; ya que los ciberatacantes están tremendamente organizados. Sus métodos y herramientas son cada día más sofisticados y difíciles de detectar. Para cuando te has dado cuenta de que hay un ransomware en tu sistema ya es tarde, te han robado los datos, y te expones a una multa de hasta el 4% de tu facturado por parte de la AEPD.

La realidad es que un Director Informático no puede hacer todo, especialmente si tenemos en cuenta que los fallos de seguridad vienen en numerosas ocasiones de errores humanos, proveedores y clientes e ingeniosas operaciones de Ingeniería Social. Por supuesto, tampoco puede hacerse cargo de las consecuencias que un ciberataque puede traer a la organización: multas del 4% del facturado, responsabilidad civil, peritaje informático, daños de hardware y otros aparatos, pérdidas de beneficios, pérdidas de imagen, pago de ciberextorsiones, robos… el daño medio asciende a 50.000 euros.

Pero como dice el refrán: «Muerto el perro se acabó la rabia», es decir que si acabamos con todos estos daños, el problema se hace prácticamente nimio y la responsabilidad del Director de TI baja  drásticamente. Y la única forma de hacer esto es contar con un ciberseguro (nos cubrirá de todos estos desastres y más, pues un buen ciberseguro incorpora todo un paquete de soluciones adicional que nos ayudará a prevenir y responder).

El ciberriesgo es algo real y las empresas tienen que ir acostumbrándose a este hecho o pagar las consecuencias por estar insuficientemente protegidas. Un Director de TI no puede hacer milagros.

Ciberseguridad en el año 2020. Retos para las empresas.

Resulta muy habitual en las PYMES que tienen una actividad de cierta importancia online, o bien que su actividad en internet tiene alguna relación con su Core Business, que deben emplear mucho tiempo en el mantenimiento de su web y actividades en internet, en ocasiones debido a la complejidad de su página.

También resulta igualmente habitual que no dedican tanto tiempo a la seguridad de la misma, sin embargo sus sistemas no son precisamente infalibles, aunque el desarrollo e implantación de un protocolo de seguridad adecuado es, podríamos decir, la mejor garantía de seguridad que pueden ofrecer en su actividad. Eso y un buen seguro de Ciberriesgo, no uno cualquiera; lo mejor es dejarse asesorar por un especialista en la materia.

Contar con un buen firewall y un buen antivirus debidamente actualizado, tener un certificado SSL, tener copias diarias de seguridad alojadas en servidores externos, emplear contraseñas fuertes, actualizar regularmente el software y trabajar solo con software original, emplear el aislamiento de cuentas, cambiar con mucha frecuencia las contraseñas… Son medidas sencillas y muy oportunas para protegerse.

A pesar de todo, como decíamos, debemos contar con un cochón de seguridad para el caso de que nuestro sistema resulte víctima de un ransomware u otro ataque grave.

Ciberseguridad en hospitales 

La ciberseguridad en hospitales se ha convertido en un problema de primer orden. La conexión en red de los datos hospitalarios correspondientes a pacientes es imprescindible. Historial clínico, pruebas efectuadas, etc… Asimismo este soporte tecnológico con datos compartidos se haya presente en otras actividades sanitarias, como la investigación y la administración de centros de salud.

Se trata de información sensible que debe protegerse pues un ataque con ransomware puede suponer un gran daño a la atención sanitaria. También están presentes grandes riesgos como la extorsión, las implicaciones legales y de responsabilidad civil, el robo de datos de investigación, etc…

El sector sanitario es uno de los favoritos de los ciberataques. Generalmente no cuenta con la suficiente seguridad, ni con la estructura necesaria y, como hemos visto, maneja información imprescindible.

La formación y soporte que facilitan una póliza «personalizada» de ciberriesgo se ha convertido en un elemento clave e imprescindible para estas organizaciones, dado que un ciberataque puede llegar incluso a paralizar las necesidades de información para la correcta atención sanitaria.