Amenazas de ciberseguridad que enfrentan las empresas. Parte II

El pasado martes os hablábamos de las principales amenazas con que se encuentran las empresas a nivel de ciberseguridad. Más concretamente hablamos de las amenazas externas. Pues bien, hoy os hablaremos de las amenazas internas de ciberseguridad.

Según el estudio de Osterman Research, las empresas también están preocupadas no solo por amenazas externas, sino que les preocupan también las internas. Su principal preocupación son los empleados negligentes o descuidados que ponen en riesgo la empresa.  De cerca le siguen las amenazas por robo de credenciales y los empleados malintencionados.

amenzas-internas

Las infracciones de seguridad, ya sean intencionadas o no,  suponen graves consecuencias financieras y de reputación para las empresas, que se han visto aun más agravadas con las nuevas regulaciones como el GDPR o en CCPA.

¿Cómo frenar las amenazas internas?

Es importante que ante estas amenazas las empresas cuenten con una o más herramientas para hacerles frente.  Estas soluciones pueden ser materiales, estratégicas o personales. A continuación encontrareis las opciones más habituales:

Por un lado, una de las más costosas pero efectivas soluciones es equipar la plantilla con personal formado en ciberseguridad, ya sea por formación de personal interno o por contratación de nuevo personal ya formado. Esto permitirá a las empresas luchar contra uno de sus puntos débiles según un 38% de los encuestados e investigar, analizar y remediar las alertas de seguridad y amenazas a las que se enfrenten.

Por otro lado, encontramos una opción más económica como es la implementación de herramientas antivirus y antimalware que se basen en feeds de inteligencia o listas de bloqueo, Gateways de correo electrónicos basados en la nube y otras varias opciones como se puede ven en la siguiente imagen.amenazas a la seguridad de las empresas

La  última y preferida por la mayoría de responsables de la toma de decisiones de seguridad es aplicar una buena estrategia de Prevención de Perdida de Datos (DLP) basado en la nube.

El DLP es una estrategia para asegurarse que los usuarios finales no envíen información sensible o crítica fuera de la red corporativa. También es un elemento esencial para cualquier infraestructura de seguridad debido a su capacidad para monitorear, detectar y bloquear posibles filtraciones de datos o violaciones de la política corporativa. Por ejemplo, una solución DLP puede detectar y bloquear cuando el malware intenta robar información confidencial y puede detectar cuándo este tipo de información se envía fuera de una empresa en violación de la política corporativa.

¿Puede la nube aumentar las amenazas de seguridad?

Instalar y mover aplicaciones y datos críticos en la nube puede suponer una nueva amenaza para la seguridad, pero ¿es realmente así?

Hay dos teorías contrarias que opinan al respecto.

Por un lado se encuentran aquellos que creen que la seguridad mejorará ya que los proveedores de seguridad especializados son más expertos en la gestión de amenazas emergentes y sofisticadas.

Por otro lado, encontramos la corriente que dice que la seguridad empeorará porque cada proveedor de aplicaciones utiliza un modelo de seguridad distinto y, debido a que el robo de credenciales es más probable en entornos nube, las empresas serán más vulnerables a amenazas de ciberseguridad externas (phishing, ingeniería social, bec…)

De momento no se conoce el alcance de cada una de las dos teorías, por lo que lo más recomendable es contar con soluciones de ciberseguridad que incluyan una fuerte protección frente a todas las amenazas para la empresa, ya sean internas o externas.

Desde Interbel s) os recomendamos GData, la solución de ciberseguridad más completa del mercado. No lo dudes e informate sobre las características y soluciones que ofrece.

Más Información G Data

Start typing and press Enter to search

Uso de cookies

Utilizamos cookies propias y de terceros para mejorar la experiencia de navegación, y ofrecer contenidos de interés. Al continuar con la navegación entendemos que se acepta nuestra Política de cookies. Política de cookies ACEPTAR

Aviso de cookies
Social Media Auto Publish Powered By : XYZScripts.com
amenazas de ciberseguridadAtaque de ransomware