Desafíos y Oportunidades de la Ciberseguridad en México: Tenable Cyber Security Exchange Summit 2023

Tenable, la compañía de exposición cibernética llevó a cabo el primer Cyber Security Exchange Summit 2023 en la Ciudad de México, un evento que tiene como objetivo educar en los retos y mejores prácticas en el campo de la ciberseguridad en el país.

El evento contó con la participación de los expertos en ciberseguridad Andrés Velázquez, Presidente y Fundador de MaTTica, Raúl Sandoval, Senior Penetration Tester- Co-Founder Rogue Security y Omar Alcalá, Director de Ciberseguridad para Tenable América Latina y el Caribe.

Según datos de Sophos, el 66% de las empresas han tenido una afectación de Ransomware y el costo de una vulnerabilidad de este tipo es de 2 millones de dólares. Además, según datos de IBM, a una empresa le toma 277 días identificar y contener una brecha de seguridad.

Como muestra de los riesgos actuales que corren las empresas, Raúl Sandoval de Rogue Security, compartió las técnicas y herramientas más usadas por los ciberdelincuentes hoy en día, además de hacer énfasis en la rapidez y astucia con la que los maleantes son capaces de encontrar las brechas necesarias para llevar a cabo su cometido en una demostración en vivo.

Omar Alcalá, Director de Ciberseguridad para Tenable América Latina y el Caribe, destacó la falta de visibilidad real de las empresas sobre las vulnerabilidades, además de la complejidad de un panorama donde los riesgos se han ido modificando al ampliarse la superficie de ataque, encontrarse brechas en el sistema de defensa de las identidades y la cadena de suministros, así como en las múltiples plataformas de proveedores.

“Los ataques cibernéticos tienen un costo muy alto para las empresas no solo por las acciones de respuesta que tenga la misma, sino por los datos sensibles que se llevan los delincuentes, el impacto reputacional y hasta el tiempo que deja una empresa de operar. Los ciberdelincuentes requieren una sola puerta para entrar», informó Omar Alcalá.

En la charla, Omar Alcalá mencionó que las estrategias de transformación digital van enfocadas a mejorar el desempeño de las organizaciones, donde destacan 3 tendencias: incrementar ingresos, mejorar la agilidad y eficiencia, y robustecer la resiliencia.

El director de ciberseguridad compartió 5 razones por las cuáles actualmente las empresas están más expuestas que nunca:

1. Falta de visibilidad hacia la superficie de ataque expandida
2. Soluciones aisladas en silos que contribuyen a la falta de datos contextuales
3. Recursos limitados
4. Falta de métricas completas
5. Dificultades para evaluar y comunicar el estado de seguridad

De esta manera, la evolución de la ciberseguridad ha cambiado a través del tiempo, al ampliarse la superficie de ataque y existir nuevas tecnologías usadas por los ciberdelincuentes. En un inicio se realizaban análisis de manera manual, después la gestión de ciberseguridad se centró en gestionar conexiones y silos, pero con la evolución de la tecnología llegamos a la necesidad de tener una plataforma de gestión de exposición, la cual da visibilidad completa de la superficie y las vulnerabilidades.

Sobre la plataforma de gestión de exposición, Omar Alcalá expresó: “La estrategia de ciberseguridad se debe de pensar de una manera holística para realmente tener una visibilidad adecuada, conocer la postura de riesgo y priorizar adecuadamente. Con la plataforma de Tenable el análisis y la información son mostrados de manera simple para una mejor toma de decisiones en la materia”.

En esta línea, Tenable es #1 en cobertura, precisión e investigación de ataques de día cero, esto gracias a:

1. Reportar más de 400 vulnerabilidades de día cero dadas a conocer por Tenable Research desde enero de 2019.
2. Más de 77 mil vulnerabilidades evaluadas con más de 189 000 plug-ins hasta julio de 2023.
3. Menos de 24 horas de tiempo promedio para la cobertura de problemas de alto perfil.

Esta evolución en la gestión de exposición ha simplificado la manera de ver la ciberseguridad de las empresas, ya que, aunque la arquitectura de las mismas se ha vuelto más compleja, la consolidación de proveedores logra una reducción de costos y un aumento en la eficacia, así como una disminución importante en la complejidad del análisis. De esta forma, Tenable amplió su conocimiento sobre vulnerabilidades a fin de ofrecer la primera plataforma del mundo para ver y proteger los activos digitales en cualquier plataforma de cómputo.