Persiste la percepción entre organizaciones pequeñas y medianas de que la seguridad cibernética es demasiado costosa y compleja. Sin embargo, destacó la firma que hoy en día existen varios sistemas y dispositivos de seguridad en los cuales es posible consolidar todas las funciones de seguridad para lograr un alto nivel de protección sin requerir de una gran infraestructura ni personal especializado.
Así lo dijo Ricardo Panez, director Regional para México, Centroamérica y el Caribe de Check Point Software Technologies, quien enfatizó en que son muchas las organizaciones que reaccionan a los incidentes de seguridad de información sólo después de sufrir ataques y esto puede hacer los incidentes mucho más costosos.
Una encuesta reciente realizada por la National Cyber Security Alliance reveló que el 50% de las organizaciones pequeñas y medianas cree que son demasiado pequeñas como para ser un objetivo y representar un riesgo de seguridad. El mismo estudio también descubrió que el 47% de las pymes creen que ya tienen un nivel suficiente de protección instalado.
Sin embargo, resulta que el 72% de éstas registró una fuga de datos durante el último año, según el informe Verizon Data Breach Investigation. Y a esto hay que agregar que, en marzo de 2013, The Wall Street Journal publicó un estudio que mostró que la mayoría de las PyMEs no pudieron recuperarse de un ataque de la ciberdelincuencia.
En este sentido, Panez afirmó que la misma protección utilizada por las grandes empresas y muchas de las firmas de la lista Fortune 100 está ahora al alcance de las pymes. Algunos fabricantes de talla mundial han eliminado la complejidad y la necesidad de conocimientos técnicos, que por años han enfrentado las pequeñas empresas, para ofrecer una solución de protección a todos los niveles simple, fácil de usar y de implementar por personas con muy pocos conocimientos técnicos.
“Los pequeños y medianos negocios han comenzado a asegurar que sólo ciertos usuarios y tráfico autorizado puedan acceder a sus redes. También han desplegado con éxito políticas de seguridad mediante el uso de firewall de última generación, sistemas para filtrado de contenidos URL y control de aplicaciones y métodos comunes para crear conciencia sobre el cuidado de la información entre sus empleados”, explicó Ricardo Panez.
Agregó que las organizaciones pueden ahora aprovechar tecnologías como los Sistemas de Prevención contra Intrusos (IPS), software antivirus y protección antispam para defender sus negocios. Las empresas deben prevenir las amenazas en su propio entorno de red a todos los niveles, cifrando el tráfico desde sus PC y otros dispositivos mientras los empleados están fuera de la oficina, y crear Redes Privadas Virtuales (VPN, por su sigla en inglés) de sitio a sitio con comunicaciones codificadas entre múltiples ubicaciones o sedes de la empresa.
La oferta actual de soluciones de seguridad empresarial ha escalado lo suficiente como para reducir drásticamente los riesgos de pérdida de imagen y reputación debido a la falta de disponibilidad o incidentes informáticos. México es visto por los delincuentes cibernéticos como un blanco jugoso debido a la vulnerabilidad que muchas empresas demuestran, indicó.
Ricardo Panez compartió que es primordial que las organizaciones tengan un conocimiento detallado del comportamiento de su red mediante reportes periódicos que les permitan mantener el control de su seguridad en tiempo real, pasando de un enfoque reactivo a uno proactivo.
Compartir nota:
