¿Cómo funciona la ciberseguridad?

Un enfoque de ciberseguridad exitoso tiene múltiples capas de protección distribuidas en las computadoras, redes, programas o datos que se intenta mantener seguros. En una organización, las personas, los procesos y la tecnología deben complementarse entre sí para crear una defensa eficaz contra los ciberataques. Un sistema de gestión de amenazas unificado puede automatizar las integraciones en productos seleccionados de Cisco Security y acelerar las funciones clave de las operaciones de seguridad: detección, investigación y corrección.

Personas

Los usuarios deben comprender y cumplir los principios básicos de seguridad de los datos, como elegir contraseñas seguras, desconfiar de los archivos adjuntos en el correo electrónico y realizar copias de seguridad de los datos. Obtenga más información sobre los principios básicos de ciberseguridad .

Procesos

Las organizaciones deben tener un marco sobre cómo lidiar con los ataques cibernéticos tanto intentados como exitosos. Un marco muy respetado puede guiarlo. Explica cómo puede identificar ataques, proteger sistemas, detectar y responder a amenazas y recuperarse de ataques exitosos. Vea una explicación en video deMarco de ciberseguridad del NIST (1:54)

Tecnología

La tecnología es esencial para brindar a las organizaciones y a las personas las herramientas de seguridad informática necesarias para protegerse de los ataques cibernéticos. Se deben proteger tres entidades principales: dispositivos de punto final como computadoras, dispositivos inteligentes y enrutadores; redes; y la nube. La tecnología común utilizada para proteger estas entidades incluye firewalls de próxima generación, filtrado de DNS, protección contra malware, software antivirus y soluciones de seguridad de correo electrónico.

¿Por qué es importante la ciberseguridad?

En el mundo conectado de hoy, todos se benefician de los programas avanzados de ciberdefensa. A nivel individual, un ataque de ciberseguridad puede resultar en de todo, desde el robo de identidad, intentos de extorsión y la pérdida de datos importantes como fotos familiares. Todo el mundo depende de la infraestructura crítica, como plantas de energía, hospitales y empresas de servicios financieros. Asegurar estas y otras organizaciones es esencial para mantener el funcionamiento de nuestra sociedad.

Todos también se benefician del trabajo de los investigadores de amenazas cibernéticas, como el equipo de 250 investigadores de amenazas de Talos, que investigan amenazas nuevas y emergentes y estrategias de ataques cibernéticos. Revelan nuevas vulnerabilidades, educan al público sobre la importancia de la ciberseguridad y fortalecen las herramientas de código abierto. Su trabajo hace que Internet sea más seguro para todos.

Es fácil perderse entre tantas siglas. Cada día es más difícil saber cuáles son las funciones que desempeña cada uno de estos roles. En los últimos años muchos cargos conocidos han sido transformados y readaptados generándose nuevas figuras y con ellas nuevas siglas. Esto ha ocurrido sobre todo en los cargos o perfiles asociados a la tecnología.

Tal y como se indica cuando elaboramos un plan director de seguridad, es imprescindible definir las responsabilidades dentro de nuestra organización, tanto de la información como de los activos, y que éstas estén asociadas a perfiles específicos.

En cualquier organización suelen existir los perfiles de responsable de seguridad, y dependiendo de éste el responsable de información y el responsables de ámbito. Para todos ellos se han establecido las responsabilidades que tienen cada uno para desempeñar su función.

Pero ¿Qué pasa con las figuras que van apareciendo identificadas por siglas? ¿Cuáles son sus funciones? Los más comunes y de los que más hemos oído hablar son los siguientes.

CISO

El CISO (Chief Information Security Officer) es el director de seguridad de la información. Básicamente es un rol desempeñado a nivel ejecutivo y su función principal es la de alinear la seguridad de la información con los objetivos de negocio. De esta forma se garantiza en todo momento que la información de la empresa está protegida adecuadamente.

Como decíamos, cada día van saliendo nuevos roles. Por tanto, muchas de las responsabilidades de un puesto se han ido modificando a lo largo de los años. Sin embargo, para el rol de CISO podemos decir que en general, sus responsabilidades incluyen:

• Generar e implantar políticas de seguridad de la información.

• Garantizar la seguridad y privacidad de los datos.

• Supervisar la administración del control de acceso a la información.

• Supervisar el cumplimiento normativo de la seguridad de la información.

• Responsable del equipo de respuesta ante incidentes de seguridad de la información de la organización.

• Supervisar la arquitectura de seguridad de la información de la empresa.