Por Claudia Ramírez, Security and Resilience Practice Leader de Kyndryl
Encender la computadora, leer un correo electrónico, enviar un mensaje instantáneo y realizar una operación bancaria por Internet en estos días parece algo natural, obligado y casi trivial.
Pero si nos detenemos a pensar cuánto hemos tenido que evolucionar para alcanzar este nivel de comodidad, esta trivialidad da paso a un ejemplo de excelencia técnica e infraestructura de vanguardia, con protocolos, medios de transmisión de datos, servidores, buenas prácticas y la tan necesaria seguridad digital.
Es ya una larguísima lista de ‘componentes’, en constante proceso de modernización y, en el caso de los especialistas, de actualización profesional.
Esto en el marco del 17 de mayo, Día Internacional de Internet, una fecha que, por decreto de la ONU promueve la concienciación sobre las posibilidades y beneficios que el uso de la World Wide Web (www), junto con otras tecnologías informáticas y de telecomunicaciones, aporta a la sociedad y a la economía mundial.
En los años sesenta, un proyecto del Departamento de Defensa de Estados Unidos (Arpanet) nació con el objetivo de crear una red informática que pudiera compartir información y recursos entre universidades y organismos gubernamentales.
Quizá sea un poco ingenuo decir que, aquellos científicos, profesores y estudiantes no podían imaginar lo que estaba por venir, pero desde luego no calcularon la intensidad del impacto que sus descubrimientos tendrían en el mundo.
Curiosidad: según una estimación de la empresa de telecomunicaciones TeleGeography, parte de esta infraestructura se basa en más de 1.2 millones de kilómetros de cables de fibra óptica repartidos por todo el mundo, algunos de los cuales alcanzan los 20 mil kilómetros de longitud.
Para hacer una simple comparación, eso es 116 veces la distancia entre Mexicali, la ciudad más septentrional de México, y Río Gallegos, una de las ciudades más meridionales de Argentina.
Alertas
Podemos extendernos durante horas sobre las curiosidades y ventajas de Internet, pero hay un punto que nos preocupa especialmente y que siempre se convierte en el centro de la conversación cuando abordo el tema: la ciberseguridad.
Y creo que en este caso no puede ser diferente. Sí, internet es una de las mayores creaciones de la humanidad. Una fuente incomparable de información, que aporta diversión y oportunidades de negocio.
Pero también alberga una serie de factores de riesgo que afectan a los usuarios finales y a las empresas.
En 2022, América Latina y el Caribe sufrieron más de 360 millones de intentos de ciberataques, según información difundida por Fortinet. Sólo México sufrió 187 mil millones de ataques; mientras que Brasil registró 103 mil millones. Colombia y Perú le siguieron con 20 mil millones y 15 mil millones respectivamente.
Las tácticas son de lo más diversas, desde grandes incursiones en sistemas bancarios hasta ataques de phishing coordinados a través del correo electrónico y aplicaciones de chat instantáneo.
Los ciberataques siguen aumentando en número y sofisticación. Por ello, es vital que las empresas, así como los gobiernos y los particulares, tomen medidas para proteger su información digital.
La educación en buenas prácticas de ciberseguridad es uno de los derechos humanos fundamentales. En cuanto al papel de las empresas, educar a sus empleados sobre ciberseguridad es un camino importante a recorrer.
No sólo para garantizar la protección de los datos, sino porque difundir conocimientos sobre las formas de protegerse digitalmente fomentará la ciberseguridad de su equipo humano también a nivel personal, un importante punto de atención en el contexto de las empresas que han adoptado el modelo de trabajo 100 % remoto.
Alternativas
Como el tema es importante, aprovechando que se está celebrando Internet, he decidido compartir algunas buenas prácticas que hemos adoptado en Kyndryl para garantizar la seguridad de todos en este espacio, especialmente la de su empresa.
- Cibereducación. La detección de ataques de phishing y otras actividades sospechosas por parte de los empleados puede evitar muchos daños. Pero para esto, es crucial capacitarlos para que puedan identificar los correos electrónicos con malware o virus. Asegúrese de que existe un manual de funciones, políticas y procedimientos de la empresa, en el que se especifique la información sensible, especialmente para proteger los datos confidenciales.
- En el trabajo remoto. Una forma de proteger a su personal y la información de su empresa es adoptar sistemas de detección de malware e intrusiones en los dispositivos digitales utilizados por sus empleados. Estos sistemas son capaces de vigilar actividades sospechosas, junto con soluciones de prevención de pérdida de datos.
- Protección de redes. Para proteger la red de su empresa debe utilizar un alojamiento web seguro, implantar firewalls y softwares antivirus en todos los dispositivos.
- Copia de seguridad periódica de los datos. Hacer una copia de seguridad periódica de la información importante es imprescindible porque no todos los ataques se basan en el robo de datos.
La falta de una copia de seguridad en caso de ataques centrados en borrar información causa problemas como pérdida de productividad, costos con la recuperación e incluso posibles acciones legales por parte de los clientes. Mantenga la copia de seguridad dentro de sus mejores prácticas siempre. Internet es un espacio lleno de oportunidades.
Celebremos todos los buenos negocios que nos proporciona – independientemente del tamaño de su empresa – y la facilidad de acceso a la información que nos brinda. Todo siempre pensando en la seguridad de nuestros datos.
