{"id":77571,"date":"2020-07-07T16:02:53","date_gmt":"2020-07-07T15:02:53","guid":{"rendered":"https:\/\/www.colt.net\/?p=77571"},"modified":"2020-07-07T16:03:13","modified_gmt":"2020-07-07T15:03:13","slug":"superar-los-riesgos-de-ciberseguridad-durante-el-brote-de-covid-19","status":"publish","type":"post","link":"https:\/\/legacy.colt.net\/es\/resources\/superar-los-riesgos-de-ciberseguridad-durante-el-brote-de-covid-19\/","title":{"rendered":"Superar los riesgos de ciberseguridad durante el brote de COVID-19"},"content":{"rendered":"

Con muchas organizaciones pas\u00e1ndose al trabajo remoto, es f\u00e1cil preocuparse \u00fanicamente en mejorar la capacidad de la red en lugar de en los riesgos de ciberseguridad. A continuaci\u00f3n, dos de los gerentes de seguridad cibern\u00e9tica de Colt describen las principales amenazas y soluciones que los departamentos de TI deben tener en cuenta.<\/p>\n

Chris Ames, manager de arquitectura de seguridad y consultor\u00eda <\/strong><\/p>\n

Con un mayor n\u00famero de personas trabajando desde casa, \u00bfcu\u00e1les son las amenazas para las redes y la seguridad de los datos?<\/strong><\/p>\n

Se debe lograr un equilibrio para conectar r\u00e1pidamente a m\u00e1s personas desde casa sin comprometer su seguridad.<\/p>\n

Algunos pueden no tener sistemas de trabajo remoto seguros que puedan ampliarse para soportar el 100% del trabajo desde el hogar. A pesar de la urgencia por establecer el teletrabajo, las empresas deben tener cuidado de no exponer sistemas cr\u00edticos sin los controles de seguridad adecuados. Deben recibir el asesoramiento de equipos de seguridad internos, proveedores o expertos externos. Un incidente de seguridad en el que los piratas inform\u00e1ticos accedan a los sistemas de la empresa a trav\u00e9s de una configuraci\u00f3n incorrecta podr\u00eda resultar m\u00e1s caro o perjudicial que una breve pausa para crear sistemas seguros.<\/p>\n

Una vez que se haya implementado una soluci\u00f3n de conectividad remota segura, un reto clave para las redes ser\u00e1 la disponibilidad. Los sistemas no solo tendr\u00e1n que hacer frente a una mayor cantidad de tr\u00e1fico leg\u00edtimo de los trabajadores, sino que un ataque de denegaci\u00f3n de servicio distribuido (DDoS) de una parte malintencionada podr\u00eda tener un impacto comercial m\u00e1s amplio si imposibilita las conexiones remotas.<\/p>\n

Algunas estrategias de teletrabajo pueden depender m\u00e1s del uso de activos ajenos a la empresa, como ordenadores personales para conectarse a soluciones de escritorio virtual (VDI) o plataformas de comunicaci\u00f3n o intercambio en la nube. Si bien estas suelen ser buenas opciones, es importante mantener el control de los datos de la empresa con una combinaci\u00f3n de controles t\u00e9cnicos y no t\u00e9cnicos. Por ejemplo, el uso de controles para bloquear la transferencia de datos entre ordenadores dom\u00e9sticos no fiables y escritorios virtuales, adem\u00e1s de garantizar acuerdos legales con los proveedores de la nube, mantienen clara la propiedad y el uso de los datos de la empresa.<\/p>\n

\u00bfQu\u00e9 consejo le dar\u00eda a los departamentos de TI para asegurar sus redes en este momento?<\/strong><\/p>\n

Las empresas deben tomarse el tiempo necesario para pensar en las herramientas de trabajo remotas que van a elegir y una ruta de seguridad relevante. Los equipos de TI deben involucrar a los equipos de seguridad en las discusiones lo antes posible, para que la seguridad est\u00e9 integrada en cualquier plan o estrategia.<\/p>\n

Siempre que sea posible, se deben utilizar las capacidades remotas probadas, junto a las caracter\u00edsticas de seguridad de las plataformas ya existentes (por ejemplo, O365 tiene muchas caracter\u00edsticas predeterminadas, no es necesario improvisar).<\/p>\n

Adem\u00e1s, en Colt tenemos un producto anti-DDoS de IP Guardian <\/a>que puede ayudar a mantener los sistemas disponibles si est\u00e1n bajo ataque DDoS.<\/p>\n

Tambi\u00e9n es importante implementar un plan de comunicaciones claro y mantener a los usuarios totalmente informados sobre c\u00f3mo pueden trabajar de manera segura y solicitar ayuda mientras est\u00e1n en remoto.<\/p>\n

Comun\u00edquese con sus proveedores: muchos est\u00e1n ofreciendo soporte y asesoramiento en este momento extraordinario. Algunos incluso ofrecen software gratuito para que los trabajadores de una empresa cliente puedan usarlos en casa.<\/p>\n

 <\/p>\n

Edet Umoren, manager de cumplimiento y garant\u00eda de seguridad de la informaci\u00f3n en Colt<\/strong><\/p>\n

\u00bfC\u00f3mo influye el miedo al virus en las preocupaciones por phishing?<\/strong><\/p>\n

El phishing ya es una preocupaci\u00f3n importante y la pandemia mundial es una oportunidad perfecta para los ciberdelincuentes que buscan aprovecharse de la situaci\u00f3n.<\/p>\n

Durante este per\u00edodo se ha visto un gran aumento de estafas, con delincuentes que explotan y enga\u00f1an a las v\u00edctimas para que revelen informaci\u00f3n confidencial, donen grandes cantidades a organizaciones ben\u00e9ficas fraudulentas o instalen software que encripta archivos y exige ransomware. Otras estafas incluyen correos electr\u00f3nicos de phishing y llamadas telef\u00f3nicas que se hacen pasar por la Organizaci\u00f3n Mundial de la Salud, autoridades gubernamentales o empresas leg\u00edtimas.<\/p>\n

Algunas de las estafas de las que hemos tenido conocimiento son:<\/p>\n