{"id":1057505,"date":"2020-02-12T21:05:06","date_gmt":"2020-02-12T21:05:06","guid":{"rendered":"https:\/\/www.eldigitaldeasturias.com\/noticias\/?p=1057505"},"modified":"2020-02-12T21:05:06","modified_gmt":"2020-02-12T21:05:06","slug":"la-falta-de-inversion-en-cibereducacion-es-la-principal-amenaza-para-las-empresas","status":"publish","type":"post","link":"https:\/\/www.eldigitaldeasturias.com\/noticias\/la-falta-de-inversion-en-cibereducacion-es-la-principal-amenaza-para-las-empresas\/","title":{"rendered":"La falta de inversi\u00f3n en cibereducaci\u00f3n es la principal amenaza para las empresas"},"content":{"rendered":"

\"\"Cada 11 de febrero se celebra el D\u00eda de la Internet Segura y desde\u00a0S2 Grupo<\/a><\/strong><\/span>\u00a0se ha advertido de que una de las principales brechas en la ciberseguridad en las empresas reside en la falta de educaci\u00f3n de los empleados en c\u00f3mo utilizar de forma segura las Nuevas Tecnolog\u00edas.<\/p>\n

En este sentido, las malas pr\u00e1cticas, la falta de inversi\u00f3n, la falta de generaci\u00f3n de una cultura adecuada de ciberseguridad, etc., son acciones que \u201cfacilitan\u201d mucho el trabajo de los ciberdelincuentes.<\/p>\n

\u201cEl enorme grado de falta de cultura en ciberseguridad hace que sea relativamente f\u00e1cil, mediante t\u00e9cnicas de ingenier\u00eda social \u00abenga\u00f1ar\u00bb a los empleados que confian que lo que se les remite al correo o los archivos que hay en USB son leg\u00edtimos. Normalmente, es m\u00e1s f\u00e1cil atacar que defender, ya que s\u00f3lo requiere encontrar un hueco para acceder. Por eso, se debe evitar que existan esos huecos\u201d, ha afirmado Jos\u00e9 Rosell, socio-director de S2 Grupo.<\/p>\n

\u201cOtro error grave es la costumbre de tener redes sociales cada vez m\u00e1s nutridas con miles de contactos no conocidos, que hace proliferar los perfiles falsos que encuentran f\u00e1cil tener un gran n\u00famero de seguidores que \u00abvalidan\u00bb su identidad y, por tanto, lo hacen m\u00e1s confiable. En definitiva, el error es dar por buenas cosas que en el mundo f\u00edsico hemos aprendido, durante a\u00f1os, a distinguir que no lo son y que en el \u00e1mbito digital no somos capaces de hacerlo de la misma forma\u201d, ha asegurado Miguel A. Juan, socio-director de S2 Grupo.<\/p>\n

Expertos de la compa\u00f1\u00eda han explicado que este tipo de acciones son las que facilitan la propagaci\u00f3n de ciberdelitos como el phising o el llamado \u201cfraude al CEO\u201d, por ejemplo.<\/p>\n

Junto a esto, desde S2 Grupo se ha insistido en que es necesario que las empresas inviertan en formaci\u00f3n que permita a los empleados conocer c\u00f3mo es un uso ciberseguro de las herramientas TIC.<\/p>\n

\u201c\u00c9ste es uno de los puntos flojos de las estrategias defensivas en ciberseguridad. Hay que hacer que la cultura de ciberseguridad de las compa\u00f1\u00edas sea lo suficientemente robusta como para que no haya eslabones muy d\u00e9biles\u201d,\u00a0<\/em>ha declarado Miguel A. Juan.<\/p>\n

\u201cEn este sentido, hay que concienciar de forma continua a todo el personal y darle los elementos oportunos para la gesti\u00f3n efectiva del riesgo para que sepa c\u00f3mo actuar cuando este se materialice. Adem\u00e1s, no se puede reducir a dar cursos sin m\u00e1s, hay que asegurarse que son efectivos y que la cultura de la compa\u00f1\u00eda en ciberseguridad mejora, es decir, madura\u201d, ha enfatizado Jos\u00e9 Rosell.<\/p>\n

7 recomendaciones de ciberseguridad\u00a0para mejorar la protecci\u00f3n de las empresas (independientemente de su tama\u00f1o):<\/strong><\/p>\n

Disponer de los medios defensivos y de monitorizaci\u00f3n adecuados.<\/p>\n

Disponer de las capacidades de inteligencia precisas para saber qu\u00e9 y c\u00f3mo debe buscar para evitar la intrusi\u00f3n de ciberdelincuentes.<\/p>\n

Implementar procesos de vigilancia que les ayude a anticipar posibles ataques o fugas de informaci\u00f3n.<\/p>\n

Disponer de planes de concienciaci\u00f3n y formaci\u00f3n en ciberseguridad de todo el personal.<\/p>\n

Contar con los medios t\u00e9cnicos\/l\u00f3gicos adecuados.<\/p>\n

No descuidar los sistemas OT ni los sistemas IoT incorporados en sus procesos.<\/p>\n

En definitiva, seguir esquemas como ISO 27001 y 27002 o el Esquema Nacional de Seguridad, que establecen de forma sistem\u00e1tica y robusta que es lo que hay que hacer para mejorar en la gesti\u00f3n de la ciberseguridad.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Cada 11 de febrero se celebra el D\u00eda de la Internet Segura y desde\u00a0S2 Grupo\u00a0se ha advertido de que una de las principales brechas en la ciberseguridad en las empresas reside en la falta de educaci\u00f3n de los empleados en c\u00f3mo utilizar de forma segura las Nuevas Tecnolog\u00edas. En este sentido, las malas pr\u00e1cticas, la […]<\/p>\n","protected":false},"author":1,"featured_media":1001846,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[219],"tags":[],"class_list":["post-1057505","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-negocios-y-empresas"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t