En América latina y el Caribe, cada segundo se efectúa alrededor de 1.600 ciberataques a empresas, según una proyección de los datos recogidos en informes de Fortinet y Kaspersky. El gobierno, el retail, la industria financiera y la salud son los sectores más afectados.

Las organizaciones son cada vez más conscientes de la importancia de la ciberseguridad. Por eso, poco a poco, incrementan su inversión en servicios que garantizan la seguridad informática, favoreciendo así la confianza de sus clientes actuales y potenciales al proteger sus datos. Sin duda, la pandemia de la Covid-19 impulsó aún más esta tendencia.

Los datos son el "petróleo del siglo XXI" y los ciberdelincuentes lo saben, porque tienen un valor que permiten identificar prospectos, evaluar comportamientos y formas de consumo, seguir el historial de compras; y además aportan información de carácter personal del usuario.

Los datos tienen un ciclo, desde que se originan, se recolectan, se almacenan, se usan, hasta que se eliminan. Sin embargo, pocas veces se llega a ese último paso.

Según IBM, el año pasado el costo promedio de una filtración de datos de una empresa fue de 2,09 millones de dólares, un 15% más que en 2021. En su reporte con foco en América latina, indicó que el 60% de las compañías aumentó el precio de sus servicios luego de una filtración de datos.

¿Cómo se puede abordar este problema? La mayoría de las firmas trabajan bajo un modelo híbrido y más de las dos terceras partes de las aplicaciones de las empresas ya viven en la nube (pública o privada).

Según IBM, el año pasado el costo promedio de una filtración de datos de una empresa fue de 2,09 millones de dólares.

Según la consultora Gartner, para el 2025 las plataformas nativas de la computación en la nube servirán de base para el 95% de las iniciativas digitales dentro de las organizaciones.

Además, muchos de los empleados utilizan sus propios dispositivos para trabajar. Frente a ello, tanto las personas como las empresas se preguntan: ¿cómo puedo hacer frente no solo a la exposición sino a la protección de mis datos?

Consejos para cuidar la información

Los especialistas recomendamos los siguientes seis consejos para cuidar la información personal y empresarial:

• Identificación de amenazas: implica el análisis de los riesgos y el establecimiento de un plan de respuesta en caso de un incidente de seguridad.
• Monitoreo 24/7 de los sistemas, aplicaciones y actividades en la red: los cibercriminales todos los días están aprendiendo técnicas nuevas para vulnerar las formas de protección. Es fundamental mantener una vigilancia constante y detectar posibles amenazas a tiempo para proteger la información.
• Usar herramientas de inteligencia artificial: complementa el punto anterior. Permite identificar comportamientos atípicos en las aplicaciones ya sea de los colaboradores o clientes.
• Integrar estructuras de ciberseguridad: este proceso incluye la instalación de software de seguridad, la configuración de los dispositivos y la formación del personal en el uso de las herramientas y técnicas de ciberseguridad.
• Fortalecimiento de contraseñas para evitar la suplantación de identidad, robos de información y/o dinero: según Microsoft, el ransomware e intentos de violación de contraseñas en América latina creció más de un 70%. Hay casi mil intentos de ese tipo de ataques por segundo.
• Gestión de crisis si se materializa el ataque: moverse con rapidez para recuperar los entornos a la brevedad, eliminar los accesos que fueron vulnerados y establecer nuevos más seguros.

Enfrentar los desafíos de ciberseguridad de manera individual ya no es posible, es fundamental el trabajo colaborativo y la integración de socios de confianza. Los esfuerzos deben reunir a todos los actores del ecosistema tecnológico, desde los usuarios hasta las empresas, pasando, también, por los centros de educación que preparan a los profesionales del futuro.

Director de seguridad de Tivit (*).

Mauricio Gálvez