¿Qué es la ciberseguridad?

La ciberseguridad es la aplicación de herramientas, tecnologías, políticas, procesos, controles y procedimientos en la protección o recuperación de redes, dispositivos, sistemas y aplicaciones frente a ataques digitales. Los ataques digitales tienen como objetivo acceder, destruir y alterar datos sensibles, interrumpir los flujos de trabajo y extorsionar.

Los ciberdelincuentes despliegan una amplia gama de tipos de ataque contra organizaciones y particulares con el fin de comprometer la confidencialidad, integridad y disponibilidad de los datos.

• Los ataques a la confidencialidad están diseñados para robar información sensible como la PII.
• Los ataques a la integridad pretenden sabotear las operaciones e infligir daños a la reputación.
• Los ataques a la disponibilidad pretenden impedir que los usuarios accedan a los datos.

A nivel individual, un ataque podría ser el precursor del robo de identidad, la extorsión y la pérdida de datos irremplazables, como fotos familiares. A nivel organizativo, un ciberataque puede provocar la pérdida de datos, la interrupción de las operaciones, la petición de rescates, el espionaje industrial, la censura de las autoridades reguladoras y la pérdida de reputación.

Un enfoque integrado y automatizado de la ciberseguridad y la ciberresiliencia acelera la detección, corrección e investigación de las ciberamenazas.

¿Por qué es importante la ciberseguridad?

¿Por qué necesitamos la ciberseguridad? La importancia de la ciberseguridad se debe principalmente a los siguientes factores.

Ataques cada vez más sofisticados

Los ataques son cada vez más sofisticados. La denegación de servicio distribuida (DDoS), el ransomware, las amenazas persistentes avanzadas y la piratería patrocinada por el Estado han hecho más peligroso el panorama de las amenazas.

Herramientas de pirateo ampliamente disponibles

Ya no hace falta ser un friki con años de experiencia en programación para llevar a cabo un ciberataque debilitador. Las herramientas y tácticas están disponibles gratuitamente en Internet. Hoy en día, un ciberatacante podría ser alguien con conocimientos limitados de informática.

Conformidad

Normativas como el Reglamento General de Protección de Datos (RGPD) obligan a las organizaciones a desplegar medidas de seguridad para proteger la información sensible. Su incumplimiento puede acarrear importantes multas y acciones legales.

Aumento del coste de las infracciones

Las multas y la pérdida de negocio son sólo un aspecto de los crecientes costes financieros de las violaciones de seguridad. También hay gastos asociados a la contención del impacto, la recuperación de desastres, el cierre de brechas, la adquisición de nuevos sistemas de seguridad y la reparación de la reputación de la organización.

Preocupación estratégica a nivel directivo

Un estudio de 2019 sobre los 10 principales riesgos a los que se enfrentan las empresas situó los incidentes cibernéticos en el primer puesto. Esto se ve agravado por la serie de nuevas normativas que obligan a los consejos de administración y a la alta dirección a impulsar la gestión de los riesgos cibernéticos.

La ciberdelincuencia es un gran negocio

Los ciberataques pueden tener motivos sociales, éticos o políticos. Sin embargo, la gran mayoría obedecen a intenciones financieras. La ciberdelincuencia es una industria multimillonaria.

---

¿Cuáles son los retos de la ciberseguridad?

Internet de las cosas (IoT)

Internet ya no es una red de routers, conmutadores, servidores, ordenadores e impresoras. Está dando paso rápidamente a la IO. Numerosos dispositivos electrónicos y eléctricos están habilitados para internet, como frigoríficos, televisores, cámaras, vehículos de motor, lavadoras y bombillas.

Aunque el IoT ha creado innumerables oportunidades de conexión, también ha introducido brechas de una escala y un número sin precedentes. Hay muchos más puntos de entrada potenciales para los ataques. Los ciberdelincuentes pueden apoderarse de miles de estos dispositivos para desatar un ataque DDoS.

Riesgos en rápida evolución

La tecnología de la información es posiblemente la industria que evoluciona más rápidamente en el mundo. Una tecnología que era puntera hace cinco años puede estar hoy al borde de la obsolescencia. Con las nuevas tecnologías llegan nuevos peligros y nuevas vías de ataque, lo que dificulta a las organizaciones mantener el ritmo y actualizar sus prácticas en consecuencia. Esto es especialmente cierto para las organizaciones más pequeñas que no pueden permitirse el lujo de contar con grandes equipos de TI, seguridad y cumplimiento.

Recogida de grandes cantidades de datos confidenciales

Las organizaciones capturan, procesan y almacenan enormes cantidades de información confidencial de los usuarios, una parte significativa de la cual puede considerarse sensible. Incluso las pequeñas empresas pueden encontrarse en posesión de miles de registros de clientes en sólo un par de meses.

Con más información en sus manos, el riesgo de que un ciberdelincuente robe los datos es una preocupación siempre presente.

Grupos de hackers organizados y patrocinados por el Estado

Los ciberataques ya no son cosa de un individuo experto en informática que araña las ciberdefensas de una empresa confinado en un oscuro sótano. Las amenazas actuales son más sistemáticas y organizadas, y van desde grupos como Anonymous hasta departamentos gubernamentales enteros dedicados al ciberespionaje, la ciberguerra y el ciberterrorismo.

Trabajo a distancia

La pandemia de COVID-19 aceleró la normalización del trabajo a distancia, demostrando que muchos puestos de trabajo no necesitan estar alojados en la oficina de una organización. Pero el trabajo a distancia conlleva riesgos cibernéticos.

Los empleados que utilizan una red Wi-Fi pública mientras viajan podrían conectarse a un punto de acceso fraudulento y exponer información confidencial de la empresa a los delincuentes. Trabajar fuera de la oficina también aumenta el riesgo de escuchas y robo de dispositivos.

Internet de alta velocidad

Desde hace décadas, Internet permite el intercambio de datos en tiempo real. El ancho de banda ha crecido espectacularmente con los años y el acceso a Internet de alta velocidad está muy extendido, lo que permite a los delincuentes cargar grandes cantidades de datos en cuestión de minutos.

Traiga su propio dispositivo (BYOD)

Las políticas BYOD reducen el coste de adquisición de dispositivos propiedad de la organización. Sin embargo, estos mismos dispositivos pueden ser puntos débiles que introduzcan malware en la organización. Además, el BYOD puede no estar sujeto al mismo grado de supervisión y control que los dispositivos propiedad de la empresa.

---

¿Cómo puedo gestionar la ciberseguridad?

Se necesitan múltiples estrategias, técnicas, herramientas, tecnologías, prácticas y servicios para contrarrestar los ciberataques. A continuación se enumeran algunos de los pilares más importantes de la ciberseguridad.

Compromiso de liderazgo

La ciberseguridad debe contar con el apoyo manifiesto de las más altas esferas de la organización. Los empleados se comprometerán con causas que cuenten con el apoyo explícito de la alta dirección y el consejo de administración.

Evaluaciones periódicas de riesgos

Las evaluaciones periódicas de los riesgos cibernéticos ayudan a identificar y evaluar las amenazas, al tiempo que determinan si los controles establecidos son adecuados. Es un medio rentable y eficaz de proteger de forma proactiva sus activos digitales.

Gestión de contraseñas

Desarrolle políticas y programas de concienciación que garanticen que los usuarios crean contraseñas difíciles de predecir. Las contraseñas por defecto deben cambiarse antes de desplegar una aplicación o dispositivo en el entorno de producción.

Sólida cultura de ciberseguridad

La mayoría de los ciberataques se basan en vulnerabilidades causadas por errores humanos. Contraseñas débiles, correos electrónicos de phishing, llamadas fraudulentas y archivos adjuntos con malware dependen de las acciones de un usuario. Los atacantes los utilizan para engañar a los empleados y abrirles una puerta de acceso no autorizado.

Cada empleado debe reconocer su responsabilidad como primera línea de defensa en la protección de los activos digitales de la organización contra los ciberataques. Esto debe reforzarse mediante una formación periódica. La ciberseguridad debe integrarse en los valores y la visión de la empresa. Y debe haber incentivos y recompensas para los empleados que modelen el comportamiento correcto en materia de ciberseguridad.

Soluciones integradas de seguridad de aplicaciones y redes

Los mejores servicios de software de seguridad empresarial trabajan en múltiples capas para crear una defensa sólida contra las ciberamenazas.

A menudo, una organización necesita varias aplicaciones y soluciones de seguridad de red para realizar su trabajo, desde sistemas de prevención de intrusiones hasta software antivirus. Históricamente, estas soluciones se desplegaban de forma reactiva y aislada, lo que resultaba ineficaz, caro y complicado. Los atacantes podían aprovechar las lagunas.

Para tener una verdadera visibilidad de extremo a extremo del panorama de las amenazas, las aplicaciones y las soluciones de seguridad de la red deben estar integradas para evitar que nada se escape.

Asociarse con una empresa especializada en ciberdefensa

La complejidad de los peligros cibernéticos en rápida evolución puede ser un reto y llevar mucho tiempo a la empresa media. Asociarse con una empresa dedicada a la ciberdefensa como OpenText le permite aprovechar los mejores conocimientos y experiencia en ciberseguridad disponibles.

Una empresa de ciberdefensa puede ayudar a introducir la ciberseguridad en el entramado de una organización e implantar las soluciones más adecuadas. Armado con software de ciberresiliencia y herramientas de seguridad empresarial de eficacia probada, un proveedor de soluciones de ciberseguridad especializado puede mantener su seguridad robusta.

---

¿Cómo puedo mitigar los riesgos de ciberseguridad?

No hay garantías de que incluso las estrategias más elaboradas mantengan a su organización inmune a los ataques. Sin embargo, tomar las medidas adecuadas minimizará sustancialmente las probabilidades al dificultar la penetración de los ciberdelincuentes. Al identificar nuevas vulnerabilidades, desplegar herramientas de ciberseguridad y educar a los usuarios, la ciberseguridad hace que el entorno digital sea más seguro para todos.

Una buena estrategia de ciberseguridad protege sus sistemas, sus aplicaciones y sus datos. Tiene que asegurarse de que sólo los usuarios autorizados pueden acceder a sus sistemas y de que puede rastrearlos dondequiera que vayan mediante una sólida gestión de acceso de identidades. También tiene que ser capaz de detectar vulnerabilidades en sus aplicaciones y encontrar cualquier punto débil que pueda ser explotado. Por último, la privacidad de sus datos -información sobre sus clientes, sus empleados y la propiedad intelectual de su organización- debe protegerse con los más altos niveles de seguridad.

Otro componente de una estrategia de ciberseguridad eficaz es detectar cuándo alguien está intentando actuar maliciosamente contra usted. Esto puede ser muy difícil a medida que los malos actores se vuelven más sofisticados y trabajan de forma más encubierta para penetrar en su entorno. Además, estas amenazas avanzadas no se limitan al exterior. Algunas brechas comienzan dentro de una organización. Los malhechores pueden estar robando o destruyendo datos e incluso dañando los propios sistemas sin que nadie se entere.

Para detectar adecuadamente los riesgos de seguridad, las empresas deben saber qué datos poseen y dónde residen. Mapear sus datos le permite comprender su importancia, gobernarlos de acuerdo con las exigencias normativas aplicables y minimizar el riesgo de incumplimiento, robo, etc.

También es útil para los equipos de seguridad comprender el comportamiento individual de los usuarios. Cuando se entienden cuáles son las acciones "normales" de alguien en el sistema, es más fácil identificar comportamientos que no se ajustan a los patrones y que podrían estar poniendo en peligro a la empresa.

Una de las razones por las que los equipos de seguridad luchan con la detección es que muchas soluciones generan tantos datos que crean "falsos positivos". De hecho, se generan tantos datos que a menudo es difícil determinar qué es una amenaza real. Los centros de operaciones de seguridad no tienen tiempo para analizar cada alerta individualmente y evaluar el riesgo. Por eso, cualquier buena estrategia tendrá la capacidad de evaluar y automatizar las respuestas, y luego elevar las alertas de mayor riesgo al equipo de seguridad para que actúe.

Un tercer componente importante de la ciberresiliencia y la ciberseguridad es la capacidad de adaptar y hacer evolucionar la postura de seguridad para adelantarse a las amenazas. Los piratas informáticos encuentran constantemente nuevas formas de explotar las vulnerabilidades. Saben que con el tiempo habrá una solución para lo que funcionó ayer, por lo que están constantemente tratando de averiguar lo que funcionará mañana. Una organización ciberresistente anticipará los nuevos vectores de ataque mediante el modelado de amenazas y trabajará para defenderlos incluso antes de que se conviertan en una vulnerabilidad.

Evolucionar requiere la capacidad de implantar e integrar rápidamente servicios nuevos y existentes, tanto en las instalaciones como en la nube. También requiere acceso a la propiedad intelectual del sector y a las mejores prácticas, idealmente integradas en los productos y herramientas que se utilizan para la seguridad. E implica ser capaz de correlacionar rápidamente los datos utilizando modelos matemáticos y aprendizaje automático para poder tomar decisiones basadas en datos.

---

¿Cómo ayudan a las organizaciones las ofertas de seguridad de OpenText ?

OpenText™ Cybersecurity Cloud ayuda a organizaciones de todos los tamaños a proteger su información más valiosa y sensible. Nuestra cartera de soluciones integrales de ciberseguridad ofrece una visibilidad de 360 grados en toda la organización, mejorando la seguridad y la confianza en cada paso del camino.

Nuestras soluciones le ayudan:

Anticipe los riesgos cibernéticos con visibilidad, información y supervisión avanzadas de las amenazas.

Proteja la identidad, los datos, las aplicaciones, los usuarios y los dispositivos para una gestión adaptable de la postura de seguridad.

Simplifique la seguridad en todas las funciones, roles y procesos empresariales para impulsar el cumplimiento a través de la plataforma.

Estas son algunas de sus principales funciones:

Seguridad de las aplicaciones

La seguridad de las aplicaciones comienza en su proceso de desarrollo. Las pruebas deben ser escalables, flexibles para realizarse en las instalaciones o a petición, e integrarse en su ciclo de vida de desarrollo. Debe incluir procesos sencillos para el desarrollador y una sólida funcionalidad de seguridad.

OpenText™ Las soluciones de seguridad de aplicaciones se integran perfectamente en las herramientas preferidas de sus desarrolladores para que puedan descubrir y resolver las vulnerabilidades de seguridad en cada momento del ciclo de vida de desarrollo del software. Cumpla los objetivos empresariales clave al tiempo que garantiza ciclos de publicación más rápidos, aplicaciones más seguras y menores costes de desarrollo.

• OpenText™ Fortify™ A petición: Consiga todas las ventajas de las pruebas de seguridad, la gestión de vulnerabilidades, la experiencia a medida y la asistencia sin necesidad de infraestructura ni recursos adicionales.
• OpenText™ Fortify™ WebInspect: Asegure su cadena de suministro de software y proteja la integridad de su código con WebInspect dynamic application security testing (DAST).
• OpenText™ Fortify™ Static Code Analyzer: Encuentre problemas de seguridad de código estático en una fase temprana con los resultados más precisos del sector y soluciónelos a la velocidad de DevOps.
• OpenText™ Debricked™: Tome el control total de la seguridad, el cumplimiento y la saluddel código abierto con un conjunto de herramientas que revolucionará la forma en que utiliza el código abierto.

Protección de datos

Garantizar la seguridad de los datos es un componente primordial tanto de la ciberseguridad como de la ciberresiliencia. Esto incluye datos en formatos estructurados y no estructurados. Tiene que ser capaz de analizar los datos que tiene, así como obtener información importante para que pueda seguir cumpliendo con la privacidad y otras regulaciones gubernamentales.

OpenText™ Las soluciones de protección y privacidad de datos dotan a las organizaciones de un ecosistema de datos resistente y protegido para controlar el acceso a los datos, aplicar políticas y supervisar el uso de los datos para garantizar el cumplimiento. Haga operativa la seguridad y proteja los datos confidenciales con análisis e información exhaustivos para reducir el riesgo financiero y cumplir las normativas de privacidad.

• OpenText™ Plataforma de fusión Voltage™: Descubra y proteja sus datos más valiosos con seguridad de datos de extremo a extremo.
• OpenText™ Voltage™ SecureData: Proteja los datos de alto valor con cifrado, tokenización, hashing y enmascaramiento que conservan el formato, al tiempo que los mantiene utilizables para la TI híbrida.
• OpenText™ Voltage™ Structured Data Manager: Gestione los datos estructurados a lo largo de su ciclo de vida.

Gestión de identidades y accesos:

La gestión de identidades y accesos (IAM) es una solución completa y escalable diseñada para gestionar y proteger las identidades digitales al tiempo que controla el acceso a los sistemas críticos. Garantiza que las personas adecuadas tengan el acceso apropiado, minimizando los riesgos de seguridad y apoyando el cumplimiento. Al integrarse con la infraestructura de TI existente, NetIQ IAM mejora la seguridad y la eficiencia operativa en organizaciones de diversos tamaños y sectores, garantizando el cumplimiento de las obligaciones normativas.

NetIQ IAM abarca una amplia gama de servicios, entre los que se incluyen:

• OpenText™ NetIQ™ Access Manager: Habilite el inicio de sesión único y el acceso a través de plataformas móviles, en la nube y heredadas.
• OpenText™ NetIQ™ Identity Governance: Proteja todos los datos con procesos simplificados de gestión de identidades, cumplimiento normativo y revisión de acceso de usuarios.
• OpenText™ NetIQ™ Privileged Account Manager: Centralice la gestión de acceso de usuarios privilegiados y el control sobre las cuentas de administrador en todo su entorno de TI.
• OpenText™ NetIQ™ Identity Manager: Simplifique la gestión del ciclo de vida de las identidades para garantizar un acceso seguro a los recursos.
• OpenText™ NetIQ™ Advanced Authentication: Habilita la autenticación sin contraseña y multifactor para la protección.
• OpenText™ NetIQ™ Data Access Governance: Obtenga información valiosa sobre los archivos, proteja los datos no estructurados y evite el acceso no autorizado.

Threat detección y respuesta:

Juntas, estas funciones forman una parte crucial de la estrategia global de ciberseguridad de una organización, destinada a minimizar el impacto de posibles incidentes de seguridad. Threat la detección es el proceso de identificación y reconocimiento de posibles amenazas a la seguridad, actividades maliciosas o acciones no autorizadas dentro de la infraestructura de TI de una organización. Threat la respuesta se refiere a las acciones emprendidas una vez detectada una amenaza. Abarca los pasos y procedimientos que sigue una organización para abordar, mitigar y recuperarse de un incidente de seguridad.

OpenText™ Threat Las soluciones de detección y respuesta aprovechan el análisis de correlación basado en IA para ayudarle a detectar amenazas en tiempo real. Gracias a la visibilidad de extremo a extremo, puede encontrar, resistir y recuperarse rápidamente de las amenazas y mejorar la eficiencia y eficacia de sus operaciones de seguridad.

• OpenText™ Detección y respuesta a la red: Aproveche la inigualable visibilidad de la red para buscar amenazas y defenderse de ellas con eficacia.
• OpenText™ ArcSight Enterprise Security Manager: Acelere la detección y respuesta a las amenazas con detección en tiempo real y SOAR nativo.
• OpenText™ ArcSight™ Intelligence:Detecte de forma proactiva riesgos internos, ataques novedosos y amenazas persistentes avanzadas.
• OpenText™ ArcSight™ cyDNA: Obtenga una vista de pájaro de cómo se están llevando a cabo los ataques y a qué se dirigen.

Investigaciones y análisis forenses digitales

Estas ofertas recopilan, procesan, analizan e informan sobre las pruebas de forma rápida y fiable para ayudar a encontrar pruebas relevantes, mejorar la eficacia de la investigación y cerrar los casos más rápidamente para mejorar la seguridad pública y proteger a las empresas.

OpenText™ ayudan a recopilar, procesar, analizar y elaborar informes sobre pruebas digitales para obtener resultados más rápidos y exhaustivos.

• OpenText™ EnCase™ Forensic: Cierre casos rápidamente con resultados fiables de investigación forense digital.
• OpenText™ EnCase™ Endpoint Investigator: Realice investigaciones internas para descubrir comportamientos que pongan en riesgo los activos corporativos.
• OpenText™ EnCase™ Endpoint Security: Detecte, analice, clasifique y responda a ataques maliciosos con una visibilidad completa de los endpoints.
• OpenText™ EnCase™ Information Assurance: Realice una recopilación de datos defendible y garantice una gobernanza eficaz de la información.
• OpenText™ Tableau Forensic: Imágenes forenses digitales para investigaciones policiales y empresariales.
• OpenText™ EnCase™ Mobile Investigator: Visualiza, analiza y elabora informes sobre las pruebas móviles implicadas en una investigación.

Inteligencia artificial y aprendizaje automático

Threat La identificación es tradicionalmente un proceso basado en umbrales, que implica el descubrimiento de patrones de amenazas potenciales. La inteligencia artificial (IA) para la ciberseguridad tiene la capacidad de revolucionar este proceso.

• OpenText™ Cybersecurity Aviator: Una innovadora solución de ciberseguridad basada en IA para la detección de amenazas que combina modelos de aprendizaje automático no supervisado que aprenden de forma automática y continua con un despliegue rápido, lo que permite implantar nuevos modelos de detección de amenazas en cuestión de horas para proteger frente a amenazas nuevas y en constante evolución.
• OpenText™ Fortify™ Aviator: Una herramienta de seguridad de código de IA que ejecuta una rápida auditoría, identificación y sugerencias automatizadas de corrección de código para vulnerabilidades SAST con el poder de la IA. Se integra en su entorno de desarrollo y utiliza el análisis de código de IA para supervisar continuamente el código en busca de problemas de seguridad, y proporciona explicaciones contextuales y sugerencias de corrección de código personalizadas.

---