La Ciberseguridad

¿Qué es la ciberseguridad?

La ciberseguridad es la capacidad de defender y proteger los activos digitales, incluyendo redes, comunicaciones, sistemas, computadoras y datos, contra cualquier tipo de ciberataque. Las estrategias de ciberseguridad moderna utilizan y combinan tecnologías avanzadas y recursos humanos para prevenir, detectar y eliminar diferentes amenazas y adversarios digitales.

¿Cuáles son las Amenazas?
Hoy en día las organizaciones, ya sean gubernamentales, militares, civiles o privadas, tienen que lidiar con un número incontable de ataques de todo tipo, como:
• Ingeniería social, de los cuales la mayor parte son correos Phishing
• Ransomware, es un programa malicioso que encripta sus datos y exige un pago para liberar los datos infectados
• Ataques de Negación de Servicio (DoS / DDoS)
• Malware (Virus, Troyanos, Spyware, Botnets, Adware, etc.)
• Software de terceros y vulnerabilidades informáticas en la web o en la nube
• Acceso remoto, así como brechas de seguridad interna

¿Qué se tiene que proteger?
Como regla general, existen los siguientes elementos, que deben protegerse para mantener la ciberseguridad en una organización:

Protección de puntos finales

Los puntos finales respectivamente dispositivos finales son los componentes más vulnerables de cualquier infraestructura informática. Casi todos los puntos finales contienen datos confidenciales. Una solución para asegurar los puntos finales debe proteger:

Datos – de cualquier intento de modificación, robo o encriptación.

Software – de acceso inseguro o no autorizado a través de un código malicioso

Conexión de red – “controlando” el tráfico entrante y saliente. Cualquier solución moderna de seguridad de endpoints incluye módulos, como anti-malware o antivirus, control de aplicaciones, “firewall”, sistema de prevención de intrusiones en el host.

Protección de las Redes y los Canales
La protección de las redes y los canales como elemento de seguridad garantiza la transferencia de los datos y comunicación de forma segura mediante de canales de red troncal protegidas en todos los sitios y las ubicaciones conectados.

Protección perimetral por un Firewall de Aplicaciones
Un firewall perimetral y de aplicaciones es la primera línea de defensa en su red. Defiende el límite entre su red privada y una pública. El firewall perimetral filtra tanto el tráfico interno como el externo. Implementa las políticas de control adecuadas para evitar la fuga de datos, tanto accidental o intencionada y tiene capacidad de prevención contra intrusiones dentro de la red, proporcionando así la
protección a tiempo real contra una amplia variedad de amenazas.

Detección y Respuesta contra Amenazas
El sistema TDR (Threat Detection and Response) como elemento de seguridad se enfoca en la seguridad perimetral y activos dentro de la red y correlaciona los eventos que ocurren dentro de la red y los puntos finales. Disminuye significativamente el tiempo de detección de los eventos de seguridad y proporciona pautas para las respuestas e información forense para investigar amenazas.

Protección de la Infraestructura y de la Nube
Protege websites y aplicaciones web contra diferentes tipos de amenazas cibernéticas que aprovechan vulnerabilidades dentro de un código fuente o de programación.

Protección de la Información
Es el proceso de seguridad y/o política para prevenir acceso no autorizado, uso, divulgación, interrupción, modificación o destrucción de la información. Esto es comúnmente conocido como el principio CIA (Confidencialidad, Integridad y Disponibilidad) para proteger la información.

Protección Operacional
OPSEC (Operation Security) es un proceso de gestión de riesgos que identifica la información crítica y desarrolla un mecanismo de protección para garantizar la seguridad de sus datos sensibles.

Protección del Usuario Final
Hay muchas razones por las que se pueden crear amenazas, principalmente a través del uso de redes sociales, mensajes de texto, descarga de aplicaciones, correos electrónicos y la creación o el uso incorrecto de contraseñas. Por lo tanto, es de gran importancia educar al personal mediante programas de capacitación periódicos en conciencia de la seguridad.

En OfficiumS4B, te ofrecemos soluciones y plataformas tecnológicas en Ciberseguridad.