Por medio de la encuesta se permite tener datos reales del estado de la seguridad en distintos profesionales y empresas. Son preguntas para contestar de forma múltiple, entre las cuales se encuentra: el tipo de sector, cargo y rol en temas de seguridad, responsabilidades, funciones y objetivos en el aérea de seguridad informática. Las empresas deben diferenciar entre protección de datos personales, seguridad informática y seguridad de la información. Y entender que la seguridad tiene temas culturales, técnicos y de procesos.

Te puede interesar: 10 claves seguridad de la información en la era del COVID-19

La empresa o profesionales en la encuesta deben responder preguntas de forma sencilla y deben responder si cuenta con una persona o cargo para cumplir con temas de seguridad de la información. Algunas empresas cuentan con equipos internos o externos, o con cargos como director o jefe de seguridad, CISO (Chief Information Security Officer), oficiales de cumplimiento, oficiales de protección de datos, oficial de seguridad informática, consultores en seguridad, auditor interno, equipos de pentesting, entre otros. Otras empresas no cuentan con una aérea o proceso y lo de seguridad informática recae sobre el director de tecnología o sobre personal administrativo o de apoyo.

La encuesta de ACIS, es un buen instrumento para establecer un modelo de madurez en seguridad, y es un referente desde hace varios años. Se puede acceder a la encuesta en el siguiente enlace. Los resultados serán publicados próximamente.

Imágenes: Pixabay

Con el nombre de ‘New IP’ la propuesta del país busca remplazar el modelo de Transmission Control Protocol (TCP), que para ser justos fue diseñada hace poco menos de medio siglo. De manera muy sencilla, el modelo actual funciona de manera similar a como operaba el servicio de mensajería tradicional. La información se envía a paquetes y está marcada con una dirección IP (propia de cada red) que identifica los dispositivos únicos que lo reciben.

¿En qué cambia este modelo el protocolo de Internet que propone China? La idea es implementar un sistema de direcciones que permita que dispositivos dentro de una misma red se comuniquen de manera privada, sin tener que enviar su información a través de la red. Esto, en teoría, ofrece un proceso de direccionamiento más eficiente y un mejor manejo de las redes. De acuerdo con las estimaciones, este nuevo protocolo comenzaría sus pruebas en 2021.

Te puede interesar: Todo lo que necesitas saber sobre el IP versión 6

El problema está en que también le entrega más autoridades a entidades para controlar contenido o espiar a las personas dentro de la red. Por ejemplo, existe la posibilidad de integrar un ‘comando de apagado’. Esto significaría que, por ejemplo, un régimen puede cortar el envío de información desde o hacía una IP, silenciando de manera efectiva a un grupo, por ejemplo una ciudad que esté comunicando acciones brutales o protestas.

La segunda preocupación está en que es este nuevo protocolo también puede exigir autenticación y validación de la persona que ingresa a la red. Es decir, que cuando ingreses a Internet lo harías a través de un ID que permita saber qué ‘humano’ está enviando o recibiendo la información. Una idea que ha sido promovida por las autoridades chinas que cinco años atrás levantó una propuesta para vincular nombres reales a usuarios.

Internets: Pexels

En cuatro días, Facebook cumple 13 años de existencia. La compañía de Mark Zuckerberg fue fundada el 4 de febrero de 2004 en Cambridge (Massachusetts, Estados Unidos), y desde entonces, miles de personas son usuarios de esta red social, lo que significa que la plataforma alberga ‘años de información’ sobre cada uno de nosotros.

El hecho de que esta información sea pública nos hace hace propensos a robos de identidad, estafas y otros delitos informáticos como el sucedido hace unos días en WhatsApp, con Aerolíneas Argentinas. Por esto, la compañía de seguridad Eset Latinoamérica aporta cinco consejos para que resguardes tu información personal en Facebook. Se los compartimos en esta nota:

1. Implementar las aprobaciones de inicio de sesión

Esta función va más allá de las alertas de inicio de sesión, porque significa que necesitarás un código de seguridad para acceder a tu cuenta de Facebook desde un nuevo dispositivo móvil, computador o navegador. El código será único cada vez, y se enviará al número de teléfono celular que hayas registrado. Para activar las aprobaciones de inicio de sesión debes acceder a ‘Configuración de la seguridad’, hacer clic en la sección ‘Aprobaciones de inicio de sesión’, elegir la opción de tu preferencia y luego hacer clic en ‘Guardar cambios’.

Aquí también podrás ingresar una lista de dispositivos de confianza en los que no es necesario un código cada que ocurra un inicio de sesión, pero se recomienda no incluir en este listado equipos públicos.

2. Cambiar quién puede ver las publicaciones de tu biografía

Desde la opción ‘Comprobación rápida de privacidad‘ se puede limitar el acceso a las publicaciones que hagas. Además, puedes escoger filtros que te permitan ser uno el único en ver ciertos datos como el año de nacimiento, el correo electrónico o la dirección de tu casa.

3. Habilitar la revisión de etiquetas

Esto significa revisar todas las fotos en las que te etiquetaron antes de que aparezcan en tu biografía. Si bien no se puede controlar los ajustes de privacidad de otras personas, esta opción sí te permite validar el contenido multimedia que los demás están asociando a tu cuenta. En la opción ‘Biografía y etiquetado’ que aparece dentro de ‘Configuración’ se puede activar esta función.

4. Evitar conectarse con alguien a quien no conoces

Aceptar y clasificar como ‘amigo’ a un desconocido le permitirá a este acceder a tu perfil personal, y es probable que no quieras poner a disposición de esta persona toda tu información. Por esto, si la persona que te envió una solicitud de amistad no hace parte de tu círculo de amigos o tiene en común contigo solo uno o dos amigos, es mejor que no lo aceptes.

5. Facebook tiene varias caras

El perfil público debería ser más formal, teniendo en cuenta que un potencial empleador podría verlo para saber más sobre ti a nivel profesional o académico. Por otro lado, el perfil ‘solo para amigos’ es para aquellos que conocen detalles de tu vida privada.

Para más información, puedes ingresar a We Live Security, el portal de noticias de seguridad informática de Eset.

Imagen: Pixabay.

Intel Security y el Insituto Ponemon revelaron su más reciente estudio sobre protección de datos, llamado Estudio Comparativo de Protección de Datos 2016: Visibilidad y Madurez de un Programa de Prevención.

El objetivo de este estudio era comparar la tasa actual de incidentes de pérdida de datos en diversas industrias y regiones para determinar cuáles son los componentes críticos de los programas de protección de datos (Data Lost Prevention) en las organizaciones, e identificar las áreas en las cuales deben enfocarse con el fin de prevenir incidentes.

La investigación se realizó en Estados Unidos, Canadá, India, Reino Unido, Australia, Nueva Zelanda y Singapur, y tuvo en cuenta las opiniones de más de 1.000 profesionales de IT y de seguridad de IT, que trabajan en departamentos como servicios financieros, gobierno, cuidado de la salud y manufactura. Las organizaciones a las que pertenecían estos colaboradores eran tanto comerciales como empresariales.

Dentro de los descubrimientos más importantes del estudio está que las empresas enfrentan en promedio 20 incidentes de pérdida de información al día. Sin embargo, el 17% de los encuestados aseguraron que registraron menos de 5, mientras que el 7% informaron 50 o más. Al parecer, el tamaño de la organización esta directamente relacionado con el número de incidentes sufridos: en empresas de 1.000 a 3.000 empleados, desde 15, y en empresas de 5.000 empleados, desde 27.

De acuerdo con Intel Security y el Instituto Ponemon, el despliegue de un programa de Data Lost Prevention (DLP) tarda en promedio cuatro años para satisfacer la mayoría de los requisitos de las empresas. Esto quiere decir que de la misma forma que el número de incidentes de seguridad, la duración del despliegue del programa de DLP es directamente proporcional al tamaño de la organización, siendo las empresas más pequeñas las que evidencian un atraso de aproximadamente un año.

Por otro lado, el costo promedio de una fuga de datos varía de 80 dólares a más de 350 dólares por registro. Desde el punto de vista de los sectores, el estudio dejó ver que la pérdida o el robo de los registros de pacientes en el sector salud representa la fuga de datos más costosa, mientras que las organizaciones gubernamentales sufren la fuga de datos menos costosa per cápita.

Expertos de Intel Security consideraron que las organizaciones deben ser más proactivas a la hora de notificar a los usuarios y compartir información de incidentes. A pesar de que la mayoría de las organizaciones están formando a sus empleados para identificar el valor de los datos que están procesando, sólo el 33% de estas comparten los resultados de su solución o de su programa de Data Lost Prevention (DLP) con otros trabajadores que no sean los del equipo de seguridad. Esto es delicado, si tenemos en cuenta que sin retroalimentación es difícil mejorar la protección de la información confidencial al interior de las empresas.

Por su parte, las organizaciones opinaron que los despliegues de nuevos proyectos de Data Lost Prevention (40%) y las reorganizaciones internas (38%) son las causas más probables de un incremento de incidentes. De hecho, los mayores incrementos porcentuales fueron causados por los eventos menos citados o que no fueron informados por los empleados como revelaciones financieras no publicadas (25%) y el uso por parte del personal de redes sociales (24%). Estos dos hechos fueron los desencadenantes más probables de los picos de 20% o más en incidentes de pérdida de datos.

A manera de conclusión, el estudio determinó que la pérdida de datos es un problema que sigue afectando a muchas organizaciones en todo el mundo, sin importar su país, su sector o su tamaño. Por esto, la visibilidad es crucial para la prevención de pérdida de datos, ya que no se puede proteger lo que no se detecta.

Lo anterior implica el uso de múltiples opciones de configuración de DLP, para garantizar que las políticas y los procedimientos corporativos estén siendo monitoreados y aplicados adecuadamente. Así mismo, resulta indispensable desplegar soluciones DLP que cubran los datos a lo largo de toda la organización (en reposo, en procesamiento y en movimiento, en la red corporativa, en los endpoints y en la nube).

Para finalizar, se necesita una asignación de personal idóneo para que todo esto suceda, de tal forma que se puedan desarrollar las configuraciones y procesos necesarios, ajustarlos para obtener un rendimiento óptimo, e investigar incidentes.

Imagen: Pexels.