El año 2021 fue abrumador para la ciberseguridad. Solo en este periodo, el coste medio total mundial de una brecha de ransomware fue de 4,62 millones de dólares según estudios de IBM, y esta tendencia continuará en los próximos años. 

Para hacerse una idea de la gravedad del crecimiento de los ciberataques, en 2025 los ciberatacantes dispondrán de entornos tecnológicos operativos armados para dañar o matar con éxito a seres humanos, según Gartner.

El éxodo inducido por la pandemia de las interacciones en la vida real a sus homólogas digitales ha aumentado la superficie de problemas en varios órdenes de magnitud. 

Como resultado, en términos de ciberseguridad, las violaciones de datos de alto perfil han perturbado los sectores público y privado, las demandas de ransomware han alcanzado nuevas cotas y los incidentes de seguridad han reforzado la necesidad del control de acceso y la protección continua de los datos y las personas.

Desde que empezamos el año 2022, ya tenemos buenas razones para entender que la ciberseguridad sigue siendo una gran prioridad. ISH mencionó en su informe semestral de junio de 2022 algunas de las vulnerabilidades más comunes que se produjeron en el periodo, y podemos entender que con el creciente número de transacciones en línea y el auge del mundo conectado, las empresas necesitan tomar medidas para proteger cada vez más sus datos, redes y, lo que es más importante, a sus clientes de los ciberdelincuentes y los ciberataques. 

En este artículo, hablaremos sobre cómo los CXO, líderes cruciales para las estrategias de seguridad de las empresas, pueden fortalecer sus negocios, evitar y combatir los riesgos de los ciberataques en 2022.

El papel de los CXO en la protección de la empresa

Chief Experience Officer (CXO), es una nueva C que refuerza el equipo C-Level de la empresa en la llamada "Era de la Experiencia". Se trata de una posición significativa para el futuro de las relaciones entre el mercado corporativo y el consumidor final, centrada en añadir valor de los productos y negocios, en la experiencia del cliente.

En la estrategia de ciberseguridad de una empresa, los CXO desempeñan un papel central. Deben pensar en la seguridad del cliente y del negocio, garantizar que los datos estén protegidos, que la supervisión de las actividades en línea se realice de forma eficiente y evaluar el riesgo a través de un prisma empresarial, estableciendo una cultura de protección en toda la organización.

Los ataques de tipo ransomware cuestan a las empresas que deciden pagar el rescate una media de 570.000 dólares. Cuando se considera el impacto total de este tipo de ataque, el volumen es aún mayor, según estudios ya realizados: US$800.000, aproximadamente R$4 millones. 

Estas pérdidas se contabilizan teniendo en cuenta el tiempo de indisponibilidad de los entornos informáticos, la restauración de copias de seguridad, la contratación de agentes para la remediación, entre otros problemas que afectan directamente a los CXO y otros directivos de la organización.

Para garantizar la ciberseguridad de la empresa, los CXO necesitan:

1. Proteger los datos de la empresa

Los datos son el activo más valioso de una empresa. Hay que protegerlos de accesos no autorizados, pérdidas o robos. Para proteger los datos, las empresas deben aplicar medidas de seguridad eficaces:

• Política de seguridad física para proteger los datos almacenados físicamente, como ordenadores portátiles, discos duros y copias de seguridad.
• Adoptar las mejores prácticas de gestión de privilegios, que incluyen la asignación de permisos basados en funciones y la vigilancia constante del uso de esos permisos.
• Cambiar las políticas sobre el uso de contraseñas, exigiendo que sean complejas, así como reduciendo el intervalo necesario para su cambio.

2. Supervisar las actividades en línea

Para garantizar la ciberseguridad, las empresas deben supervisar las actividades en línea. En la práctica, esto significa:

• Supervise el tráfico de la red para identificar actividades sospechosas.
• Analizar los accesos a las aplicaciones para identificar intentos de intrusión.
• Examinar los datos almacenados para garantizar que sólo los usuarios autorizados pueden acceder a ellos y modificarlos.

Como resultado, la supervisión permite a las empresas identificar e investigar anomalías e intentos de acceso no autorizados.

3. Evaluar los ciberriesgos desde el punto de vista empresarial

Los CXO deben evaluar los riesgos cibernéticos desde el punto de vista empresarial. Esto significa que deben comprender cómo pueden afectar los ciberriesgos a la empresa.

Los ciberataques suelen acarrear importantes pérdidas económicas derivadas de:

• Robo de información corporativa y financiera (por ejemplo, datos bancarios o de tarjetas de pago).
• Malversación o pago de grandes sumas.
• Interrupción de la actividad empresarial (por ejemplo, imposibilidad de realizar transacciones en línea).
• Daños a la reputación, que repercuten en la pérdida de clientes, ventas y reducción de beneficios.

4. Establecer una cultura de ciberseguridad

Esto significa que la ciberseguridad debe tenerse en cuenta en todas las decisiones de la empresa. Además, la cultura de la ciberseguridad debe ser establecida por los CXO y debe implantarse en toda la organización.

• Integrar la ciberseguridad en las decisiones de la empresa, desde la planificación estratégica hasta las acciones operativas diarias.
• Formar y concienciar a los empleados sobre los riesgos cibernéticos y cómo protegerse.
• Difundir una cultura de ciberseguridad en toda la empresa, incluidos socios y proveedores.
• Definir y documentar los procesos de ciberseguridad para garantizar que todos los empleados conozcan las medidas de seguridad adoptadas.

5. Fomentar el uso de las mejores prácticas de ciberseguridad disponibles.

Los CXO deben fomentar el uso de las mejores prácticas de ciberseguridad disponibles, que pueden dividirse en tres categorías:

• Prevención: como el despliegue de un cortafuegos para evitar un ataque.
• Detección: como la supervisión del tráfico de red para detectar un ciberataque en curso.
• Respuesta: las medidas adoptadas para responder a un ciberataque, como las copias de seguridad de los datos y la continuidad de la actividad.

Las empresas deben adoptar las mejores prácticas de ciberseguridad para garantizar la protección frente a los riesgos existentes. Sin embargo, es importante tener en cuenta que estas prácticas evolucionan constantemente y, por tanto, los CXO deben estar al tanto de las nuevas amenazas y medidas de prevención, detección y respuesta.

En resumen, para combatir los riesgos de ciberseguridad más allá de 2022, los CXO deben ser conscientes de las nuevas amenazas y tendencias. También necesitan establecer un plan de acción que incluya medidas para prevenir, detectar y responder a los ciberataques.

Siendo proactivas y tomando estas precauciones, las empresas pueden proteger sus datos y a sus clientes tratando de garantizar, en la medida de lo posible, que no son susceptibles de sufrir ciberataques y que disponen de medidas de respuesta eficaces en caso de que se produzcan.

Hable con uno de los expertos de ISH y aprenda a mantener protegida su empresa.