El 95% de los problemas de ciberseguridad tienen como origen un error humano

El 95% de los problemas de ciberseguridad tienen su origen en un error humano, de acuerdo con el informe “The Global Risks Report 2022″, elaborado por el Foro Económico Mundial (WEF, por sus siglas en inglés). Asimismo, el organismo afirmó que el 43% de los incidentes de ciberseguridad producidos en las empresas tienen su origen en amenazas internas, intencionales o accidentales.

La digitalización y el trabajo remoto han incrementado de manera exponencial el riesgo debido al uso de conexiones inseguras, la utilización de dispositivos personales y la desaparición del perímetro. Ahora los ciberataques son cada vez más agresivos, numerosos, sofisticados, específicos y dirigidos a los empleados, lo que está provocando un mayor daño financiero, social o reputacional.

El reto para las organizaciones de América Latina no solo es la formación de sus trabajadores para dotarlos de los conocimientos necesarios para prevenir los ciberataques, sino implementar sistemas de seguridad avanzados que intervengan antes de que los empleados tengan que tomar una decisión.

MIRA: Criptojacking: la nueva modalidad de ataque que se oculta en tu PC para extraer criptomonedas

Oswaldo Palacios, senior account executive para Guardicore, indica que los empleados continúan siendo un punto débil para las organizaciones y no porque lo deseen de manera consciente, sino que el trabajo remoto ha abierto una puerta a las ciberamenazas que antes no eran consideradas o no estaban contempladas debido a que las computadoras no salían de las empresas.

“Existen varios factores de riesgo en las operaciones de TI, desde los procesos de acceso, resguardo y disponibilidad de la información, hasta la correcta ejecución de los mismos, pero casi siempre los ciberataques se basan en la ingeniería social, es decir, aprovecharse de la ingenuidad del usuario”, agrega.

El Informe Panorama Laboral 2021 América Latina y el Caribe elaborado por la Organización Internacional del Trabajo (OIT) destacó los bajos niveles de adopción de tecnologías digitales en la gran mayoría de las pequeñas y medianas empresas (PyMEs) de la región asociados, entre otros factores, a la falta de capacidades básicas de absorción tecnológica (recursos humanos, habilidades gerenciales y organizacionales) y de inversiones en activos complementarios que permitan aprovechar las ventajas de las nuevas tecnologías. Adicionalmente, dicha investigación también resaltó que las PyMEs enfrentan, en términos relativos, altos riesgos en materia de seguridad y privacidad debido a la falta de información, recursos y expertise en la materia.

MIRA: Spyware, el ciberataque silencioso que se vende desde US$ 100 en mercados negros

Según Palacios, los firewalls perimetrales tradicionales diseñados para el tráfico norte-sur no pueden ofrecer el control y el rendimiento necesarios para proteger las aplicaciones actuales y las cargas de trabajo dinámicas de las organizaciones. “Técnicamente, las empresas pueden utilizar firewalls dentro del perímetro para implementar un modelo de seguridad por capas, pero es poco práctico para la mayoría de las empresas debido al gasto y la cantidad de tiempo necesarios para configurar y gestionar las políticas necesarias. Como resultado, las empresas actuales necesitan una mejor forma de defender grandes volúmenes de tráfico de red este-oeste contra los ciberataques”, asevera.

El panorama de amenazas y las herramientas que utilizan los delincuentes cambian demasiado rápido, por lo que es ideal que la tecnología intervenga antes de que los empleados tengan que tomar una decisión. En ese sentido, Palacios menciona que la tecnología de Microsegmentación es un mecanismo de protección esencial para detener la propagación de malware dentro de una organización.

De hecho, la Casa Blanca en su comunicado ‘Lo que le instamos a hacer para protegerse contra la amenaza del ransomware’ recomienda microsegmentar las redes, ya que es una de las formas más eficaces de proteger los activos digitales; al reducir la superficie de ataque y encapsular una amenaza, podemos responder más fácil y rápido a una contingencia o un ataque incluso de día cero.

MIRA: ¿Los antivirus son necesarios realmente? (la polémica sigue manteniendo una sola respuesta)

De acuerdo con Palacios, la microsegmentación tiene tres ventajas sumamente importantes:

1) Visibilidad. Es posible ver y controlar procesos de comunicación y entender claramente cuáles son las dependencias y trazabilidad de las aplicaciones, al tener esta visibilidad a nivel capa 7 sabemos exactamente quién se habla con quién.

2) Ejecución. Una herramienta de Microsegmentación permite tomar decisiones con base en la visibilidad a nivel de proceso que estamos obteniendo, con lo cual podemos crear micro perímetros y cualquier amenaza que se filtre en nuestro ambiente de TI será rápidamente detectada y mitigada.

3) Seguridad. Al lograr los puntos anteriores, podemos “alcanzar” un esquema de confianza cero (Zero Trust) ya que ahora si entendemos al 100% el comportamiento de nuestras aplicaciones y quién está accediendo  a ellas, desde dónde y en qué momento, con una granularidad a nivel de proceso que no se tiene con elementos como Firewalls, IPS o Endpoints. “No puedes proteger lo que no sabes que existe”, indica.