En un mundo cada vez más digital y conectado, es imprescindible abordar los retos y transformaciones en materia de ciberseguridad. Por ello, Eli Faskha, CEO de Soluciones Seguras, presentó una ponencia magistral titulada "Evolución o Revolución: Ciberseguridad en los Últimos 10 Años" durante el evento TechDay Guatemala 2024.
Una
década de transformación
Hace
diez años, comenzábamos a ver una transición a la nube, con perímetros
definidos y sencillos, y donde machine learning era muy novedoso. Las
amenazas más comunes incluían el Phishing, Malware, y Ransomware oportunista, distribuidos
principalmente a través de correos electrónicos o sitios Web comprometidos.
Sin embargo, en la actualidad, las amenazas han evolucionado y se han vuelto mucho más sofisticadas. Con la expansión del Internet de las Cosas (IoT), la inteligencia artificial (IA) y el aumento del trabajo remoto, los vectores de ataque se han multiplicado exponencialmente. Los cibercriminales ahora utilizan técnicas avanzadas como Ransomware dirigido, Phishing de voz (vishing) y ataques de día cero, aprovechando vulnerabilidades desconocidas en el software.
Nuevas
necesidades y enfoques
Frente
a este panorama cambiante, las organizaciones deben adoptar un enfoque
proactivo y multicapa para la ciberseguridad. En su ponencia, Eli Faskha destacó
la importancia de las siguientes recomendaciones:
·
Implementación de
soluciones de seguridad avanzadas: utilizar tecnologías
basadas en IA y machine learning para detectar o responder a amenazas en
tiempo real.
·
Capacitación continua
del personal: formar a los empleados para reconocer
y prevenir ataques de ingeniería social, como el phishing.
·
Evaluaciones de
vulnerabilidad y penetración: realizar auditorías
regulares para identificar y mitigar posibles brechas de seguridad.
·
Desarrollo de políticas
de seguridad rigorosas: establecer protocolos
claros y estrictos para la gestión de datos y el acceso a la información.
·
Adopción de la
ciberseguridad en la nube: aprovechar las
soluciones en la nube que ofrecen una protección integral y actualizaciones
automáticas.
Desafíos
locales en Guatemala
En
Guatemala, las organizaciones enfrentan un promedio de 2,161 ataques por semana
en los últimos seis meses. El top malware en el país es FakeUpdates; que es un
tipo de malware que se disfraza de actualización de software legítima,
generalmente de navegadores web, para engañar a los usuarios y hacer que
descarguen e instalen software malicioso en sus dispositivos. Este malware se
distribuye a través de sitios web comprometidos que muestran ventanas
emergentes que indican al usuario que necesita actualizar su navegador o
software.
"La
evolución de la ciberseguridad en la última década ha sido extraordinaria, y es
crucial que las organizaciones adopten un enfoque proactivo y multifacético
para protegerse contra las amenazas cada vez más sofisticadas",
indicó Faskha.
