Seguridad de la información: el poder de mantener su negocio funcionando sin problemas y de manera eficiente

(Dan Tri) - Según los expertos, es necesario reconocer que el objetivo final de la seguridad de la información no es cuántas vulnerabilidades se pueden manejar o cuántos ataques se pueden prevenir, sino más bien garantizar la continuidad y la eficiencia de las actividades comerciales y de producción de la empresa.

En la conferencia CIO CSO 2024 se compartieron cambios en la perspectiva sobre seguridad de la información. Este mensaje se considera un hito, ya que muestra cambios importantes en la situación de la seguridad de la información a nivel mundial y en Vietnam, donde ninguna empresa u organización puede garantizar su seguridad.

La seguridad de la información no es una opción sino una necesidad

Al inaugurar el evento, un representante del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones , afirmó que implementar regulaciones de seguridad de la información ya no es una opción sino una obligación.

La advertencia se emitió en el contexto de que las regulaciones de seguridad de la información están completas, pero muchas empresas y organizaciones aún son subjetivas y no están mejor preparadas para responder a los riesgos.

Por otro lado, los ciberdelincuentes son cada vez más activos y han considerado a Vietnam como un mercado. De hecho, grandes unidades nacionales han sido atacadas, causando pérdidas millonarias, y muchas otras han sido multadas por incumplimiento.

Para aclarar este asunto, el Sr. Nguyen Son Hai, Director de Viettel Cyber Security (VCS), habló sobre la realidad de la expansión de los objetivos de los ciberdelitos. Las grandes empresas con un sólido potencial financiero ya no son la única prioridad de los hackers, ya que cuentan con capacidades defensivas. Los hackers ahora han ampliado sus objetivos a "objetivos blandos", es decir, empresas más pequeñas que no se centran en la seguridad de la información. En ese momento, atacarán a gran escala para maximizar sus ganancias. Esto convierte a cualquier empresa en objetivo de grupos de hackers con habilidades de primer nivel.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 1 — Los últimos avances y situaciones de seguridad de la información se comparten en CIO CSO 2024 (Foto: Comité Organizador).

Un representante de VCS evaluó que los ataques ahora no solo buscan robar datos y activos, sino también interrumpir las operaciones comerciales. Normalmente, los ataques de cifrado de datos (ransomware) se combinan con ataques dirigidos de APT, cifrando al menos 10 TB de datos, lo que obliga a las empresas nacionales a pagar más de 5 millones de dólares y, al mismo tiempo, a sufrir graves impactos en su reputación y activos, por no mencionar las decenas de empresas que se vieron inicialmente comprometidas.

Mientras los atacantes están activos, las empresas enfrentan numerosos desafíos al implementar la seguridad de la información. Ante esta asimetría, el Sr. Hai cree que la posibilidad de sufrir ciberataques se ha convertido en una realidad objetiva inevitable, lo que exige a las empresas un nuevo enfoque.

"Anteriormente, intentábamos prevenir el ataque, pero ahora debemos asumir qué sucedería si tuviera éxito. Necesitamos una solución que lo cubra, que consiste en optimizar la ciberresiliencia, con el objetivo final de mantener la continuidad operativa de las organizaciones y empresas", afirmó el Sr. Hai.

Invertir en seguridad de la información garantiza un rendimiento empresarial continuo

A través del proceso de implementación en cientos de unidades nacionales, el Director de VCS comprende los desafíos que suelen enfrentar los líderes de TI y seguridad de la información. En ese momento, los tres principales problemas que deben resolverse son los recursos humanos, la eficiencia de la inversión y la optimización de costos.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 2 — Sesión de discusión entre líderes senior sobre la transformación de la estrategia de ciberseguridad en CIO CSO 2024 (Foto: Comité Organizador).

Cuando los recursos humanos en seguridad de la información son siempre escasos, solo el 5% de las grandes empresas suelen tener personal de calidad. El consejo de los expertos en VCS es combinar la formación del personal existente con la colaboración con socios para complementar los recursos, creando así un equipo de monitorización 24/7.

En cuanto a la eficiencia de la inversión, el Sr. Hai sugirió que las unidades deben medir la eficiencia con indicadores de resultados, en lugar de solo con el rendimiento de la inversión. "Antes, el objetivo era prevenir incidentes y ataques. Pero ahora, el objetivo final es garantizar la continuidad del negocio", enfatizó el Sr. Hai.

Por último, según los responsables de VCS, para optimizar costes, además de cambiar la forma de hacer las cosas en una dirección consistente, necesitan encontrar socios adecuados para aumentar la especialización y evitar dispersar las inversiones.

Un socio de seguridad de la información para una empresa puede ser un proveedor de productos o de servicios de seguridad de la información. Sin embargo, al actuar de forma independiente, estos socios a menudo no pueden ofrecer una estrategia integral, carecen de un conocimiento profundo de la organización e incluso sus costos pueden ser excesivos y difíciles de controlar.

Esta es también la razón por la que, en los últimos dos años, VCS ha desarrollado el Programa de Madurez de Seguridad Cibernética (CSMP), con el objetivo de convertirse en un socio a largo plazo mediante el establecimiento de indicadores de gestión y medición, al tiempo que controla y optimiza los costos, siguiendo el ciclo de vida del negocio para ayudar al negocio a madurar en seguridad de la información, asegurando operaciones efectivas y continuas.