ESET explica tres factores por los que toda compañía necesita un gobierno de tecnología:

2. Para ser eficientes: Las empresas cuentan con estructuras limitadas, es decir, no alcanzan a tener las personas que necesitan para gestionar correctamente la seguridad de la información. Esto puede llevar a diferentes situaciones como:
   • Adquirir tecnologías, pero no contar con el equipo necesario para que las implementen correctamente.
   • Al contar con un equipo de personas limitado, estas tecnologías no se podrán gestionar correctamente por tiempo o experiencia.
   • No se compra la tecnología correcta que se requiere de acuerdo con la estructura y necesidades reales de la organización.
3. Para ser competitivos: Hoy empresas de diferentes industrias como la de la salud, han sido blanco de ataques cibernéticos y esto genera un riesgo reputacional, sin hablar de las sanciones legales por la pérdida o exposición de la información, de este modo dejan expuesta información confidencial de sus usuarios, proveedores y clientes, esto conlleva entre otras a que los posibles nuevos usuarios teman vincularse a estas entidades. Los clientes buscan empresas que les brinden seguridad y confianza.

3. Para maximizar los recursos: Muchas veces las tecnologías que se adquieren no son las apropiadas de acuerdo con la estructura de las empresas. Esto lleva a gastos de dinero innecesarios o, al no tener una correcta implementación, no se aprovechan sus beneficios.

“Hoy en día las empresas no deben preocuparse solo por el core del negocio (clientes y mercado), sino que desde la estrategia tienen que contemplar el rubro de la ciberseguridad. Esto le atañe al Gobierno corporativo (Juntas directivas, CEO´s, CISOS)”, indica Alexander Ramírez Duque, CEO de ESET Colombia.

Te puede interesar: Seguros del Estado migra a IBM Cloud: beneficiará a 2 mil usuarios

¿Cuál es el gobierno de tecnología apropiado? 

1. Chief Security Officer (CSO): Director de Seguridad de la Empresa
2. Chief Information Security Officer (CISO): Es quien define las normas, las políticas y los procedimientos de ciberseguridad de cara a los objetivos de la compañía y el cumplimiento de las regulaciones asociadas a la seguridad de la información.
3. Chief Information Officer (CIO): Encargado de definir cuáles deberían ser las tecnologías y sistemas de información que se necesitan, para cubrir las necesidades de la organización de cara al cumplimiento de los objetivos comerciales de la empresa.
4. Chief Technology Officer (CTO): Establece la estrategia operacional, para integrar las tecnologías de cara al cumplimiento de los objetivos del negocio.

En este sentido, las principales ventajas de contar con un gobierno de tecnología apropiado son la reducción de costos, mejora en el desempeño de la compañía, capacidad de reaccionar rápidamente a los cambios en el mercado, mejora en la satisfacción del cliente y la visibilidad en cuatro aspectos del riesgo: operacional, de cumplimiento, tecnológico y estratégico.

“En la edición Black del ESET Security Day mostramos cómo desde el modelo COBIT (modelo de evaluación y monitoreo que enfatiza en el control de negocios y la seguridad IT), se adquieren los lineamientos y la ruta en la cual confluyen diferentes normativas que deberían ser las adaptadas por el gobierno corporativo y la estrategia en ciberseguridad de las empresas”, explica el CEO de ESET Colombia. “Es parte de nuestra responsabilidad social empresarial, nos da la posibilidad de ayudar a las empresas y acompañarlas en este proceso”, concluye.

Imagen: Campaign Creators vía  Unsplash

Con el propósito de fomentar la concientización sobre Seguridad Informática a nivel empresarial, el próximo 19 de mayo ESET, una de las empresas líderes en este tema, acercará de manera híbrida la nueva edición de su conferencia: ESET Security Days.

El ESET Security Day es un evento que se realiza en diferentes países de Latinoamérica y que en sus 12 años de existencia ha llegado a más de 22 mil personas, en 15 países y 21 ciudades de toda la región.

¿Por qué asistir al ESET Security Days 2022?

La duodécima edición de este evento contará con la participación de Miguel Ángel Mendoza, Security Researcher de ESET, y Andrés Guerrero, IT Manager de Frontech-ESET Colombia, quienes estarán a cargo de la presentación “Ciberamenazas: La Pandemia Silenciosa”.

Durante esta presentación, se podrá conocer el estado que guarda la ciberseguridad y las tecnologías de protección digital de la actualidad a través de datos telemétricos de ESET, demos y diversas analogías relacionadas con los sucesos sanitarios de los últimos años.

Te puede interesar: Cinco fallas de seguridad que le abren paso a los ciberataques

Por otro lado, Leandro González, Product Manager de ESET, expondrá su charla “Confianza y la nueva normalidad”. Ante esta nueva modalidad de trabajo hibrido que llegó para quedarse, se debe adaptar la estrategia de ciber seguridad para evitar posibles incidentes. Bajo esta premisa, hablará sobre Zero Trust, uno de los modelos de ciberseguridad que más ha crecido y que las empresas han comenzado a adoptar.

La versión del ESET Security Days de Colombia de forma híbrida a las 4:00 PM el 19 de mayo. En caso de que quieras seguir el evento de manera virtual podrás hacerlo a través de su trasmisión en vivo, sin costo y abierta a toda la comunidad. Para poder participar deberás pre inscribirte con antelación en este enlace.

Además de esto, el del ESET Security Days ya tiene fecha para sus próximas fechas en otros países de Latinoamérica: Ecuador: el 6 de mayo – https://www.esetlive.com/securitydays-ecuador2022, Venezuela el 9 de junio y Cono Sur el 28 de junio – https://www.esetlive.com/securitydays-conosur2022.

Imágenes: Pexels

El evento, que es realizado por Frontech, se llevará a cabo en varias ciudades de América Latina, entre las que se encuentran cuatro colombianas: Cali (se hizo el pasado 7 de mayo), Barranquilla (14 de mayo), Medellín (15 de mayo) y Bogotá (23 de mayo).

Esta nueva edición contará con Camilo Gutiérrez, jefe del laboratorio de Investigación de ESET Latinoamérica, quien dará a conocer cuáles fueron los países más afectados por el ransomware y cuáles fueron las familias de malware que más se detectaron y afectaron a miles de usuarios en la región en los últimos meses. Entre los datos se destaca que Colombia, con un 82%, fue el país con más detecciones del ransomware llamado ‘Crysis’.

“En la actualidad, más que nunca, los ciberataques han dejado de ser un escenario probable para convertirse en una certeza. Mientras cada vez más organizaciones son blanco de ataques dirigidos, muchas otras caen víctimas de infecciones en campañas masivas. En este contexto, Latinoamérica no es la excepción: Crysis, GandCrab, Neuvret, HoudRat y Emotet son solo algunos ejemplos de familias de malware enfocadas en la región que en los últimos meses han afectado a miles de usuarios” afirma Gutiérrez.

Por su parte, Maximiliano Cantis –Country Manager para Colombia, Ecuador y Venezuela de ESET Latinoamérica– explicará cómo la empresa puede ayudar a sus clientes a anticiparse a un potencial incidente a través de los cuatro pilares de la ciberseguridad, según el framework Carta de Gartner: predecir, prevenir, detectar y responder. “En la actualidad existen nuevas variantes de amenazas que buscan –mediante la utilización de métodos sofisticados– perjudicar no solo a los sistemas de información de una compañía, sino también al correcto funcionamiento de los equipos”, afirmó Cantis.

Nuevas tecnologías en el ESET Security Day

Finalmente, el ESET Security Day tendrá una actividad interactiva para presentar las nuevas tecnologías de ESET para alcanzar niveles óptimos de protección en las empresas, así como un espacio de networking para conocer otros profesionales del sector y así compartir puntos de vista, conocimientos y experiencias en el ámbito de la seguridad corporativa.

Cabe recordar que durante la edición del 2018, el ciclo se desarrolló en más de 21 ciudades en 13 países de Latinoamérica, y superó los 18.000 asistentes.

Para registrarse y conocer la agenda completa de la jornada, ingrese a www.esetsecurityday.com/

Imágenes: ESET, Gestion System SAS.

En 2017 se realizaron encuentros en más de 20 ciudades de 13 países de Latinoamérica. En estos, más de 4.500 personas asistieron a la convocatoria. La oportunidad ahora será para Colombia, pues la próxima semana se llevará a cabo el Eset Security Day en las ciudades de Pereira y Bogotá. 

Cuándo será el Eset Security Day

El evento de Pereira será realizado el martes 22 de mayo a las 7:30 a.m. en el Hotel Movich (Carrera 13 No. 15-71). Por su parte, en Bogotá, este evento se hará el jueves 24 de mayo a las 4:00 p.m. en el Hotel JW Marriot (Calle 73 No. 8-60).

En ambos eventos, se hablará acerca de cibercrimen, seguridad informática relacionada con el ámbito legal y el rol de las empresas en cuanto a la privacidad de los usuarios.

En esta edición, la iniciativa contará con la participación de dos expertos de Eset Latinoamérica: Cecilia Pastorino, especialista en seguridad informática y Camilo Gutiérrez Amaya, jefe del laboratorio de investigación. Ambos estarán a cargo de la conferencia “Una aproximación al mundo del cibercrimen: 3 historias para analizar”. En esta se mostrarán cuáles fueron las recientes campañas de ransomware, casos de fuga de información, uso de servicios para minado de criptomonedas, ataques a infraestructuras críticas y cómo se propagan las amenazas más peligrosas que están afectando hoy en día a las empresas de todo el mundo.

Además, Maximiliano Cantis, country manager para Colombia, Ecuador y Venezuela de Eset Latinoamérica, dictará la charla “Privacidad, el valor de la información y el rol de las empresas”, en donde se expondrá cómo se puede proteger la información confidencial del negocio y garantizar la privacidad de los datos.

Durante el Eset Security Day Colombia también habrá una mesa de debate en la cual los participantes compartirán sus puntos de vista y vivencias. Así, se espera que los asistentes puedan obtener teoría sobre medidas a implantar para evitar incidentes y experiencias personales, con el fin de mejorar las labores diarias de cada empresa en específico.

Cómo participar en Eset Security Day

Si quieres hacer parte del Eset Security Day debes ingresar al sitio web oficial del evento. Allí, deberás darle clic en el botón de Regístrese Ahora. Allí podrás escoger la fecha y lugar al que quieres asistir y contestar algunas preguntas básicas sobre tu participación.

Imágenes: Natali_Mis (vía iStock) y gorodenkoff (vía iStock).