Podcast de Modesto Álvarez, responsable de ciberseguridad en Seresco
‘El 80% de las organizaciones a nivel internacional han sufrido el año pasado un ciberataque con éxito’Modesto Álvarez, responsable de ciberseguridad en Seresco, explica en este podcast la importancia de proteger la información de las empresas con sistemas de ciberdefensa preventivos y globales. «Desde siempre la información ha sido uno de los activos más importantes de las empresas, y no solo de las empresas, sino también de cada uno de nosotros», afirma Modesto. «Teniendo en cuenta esto, y que cada vez más la información está contenida en soportes digitales, en realidad la ciberseguridad es proteger esa información allá donde esté: ordenadores, papel, cabeza del personal de la empresa…». Para Modesto, la ciberseguridad engloba una gama muy amplia de servicios: «Siempre se suelen englobar los servicios de más a menos técnicos: los menos técnicos serían los que hablan de legislación, normativas, temas organizativos, procedimientos, personas… y los más técnicos que serían auditorías, hacker ético, informática forense, respuesta a incidentes de seguridad, detección de incidentes precoz…»Con respecto a la informática forense, explica Modesto, «no es nada peliculero ni extraordinario, pero como cualquier disciplina forense, lo que trata es descubrir, analizar, buscar respuestas respecto a un hecho ocurrido, es decir, puede ser un incidente, un ciberdelito, lo que sea, buscamos evidencias en los sistemas informáticos, intentamos explicar qué es lo que ha pasado, quien ha sido, como ha sido….Y una parte importante para las empresas es: qué tenemos que hacer para que no vuelva a pasar».En cuanto al impacto económico de los ciberataques, el responsable de ciberseguridad de Seresco indica que «existen muchísimos datos sobre esto, el problema es que los datos sobre ciberataques, personalmente, no me suelo fiar mucho de cómo se hacen las estadísticas, pero, en este caso especialmente, los datos no son del todo fiables, suelen tirar a la baja por varios motivos:1º Las propias empresas no suelen reconocer sus ciberataques, por una sensación equivocada de que están más protegidos así, o de que su reputación se puede ver perjudicada, algo que no es del todo correcto.2º Los datos son difíciles de cuantificar. Cuando una empresa recibe un impacto no es fácil saber el impacto ecónomico real que ha supuesto. Hay un coste tangible si nos roban dinero, pero hay un coste intangibe de tiempo, personal, oportunidades perdidas con los clientes, reputación…»
Escuchar el podcast de Modesto Álvarez sobre Ciberseguridad
Aún así, confirma Modesto, que «datos hay, sobre todo a nivel internacional. Se calcula que el 80% de las organizaciones, del tamaño que sea, a nivel internacional han sufrido el año pasado un ciberataque con éxito. Ciberataques en realidad recibimos muchísimos, todos los días todos».En general, «los ataques no suelen ser totalmente dirigidos, lo que buscan son víctimas oportunistas. Una vez la encuentran ven lo que le pueden sacar. Los ciberdelincuentes cada vez están mejor organizados, más automatizados,con lo cual su relación coste-beneficio les es cada vez más rentable, aunque saquen poco».También quiere dejar claro Modesto que «existen diferentes tipos de ataques. Somos muy dados a ponerles etiquetas y nombres, pero es una evolución constante. Cuando ponemos un muro, el delincuente busca otro sitio por el que entrar. No podemos/ debemos plantear respuestas específicas a preguntas específicas porque nos vamos a estar olvidando de otras muchas cosas. El enfoque tiene que ser mucho más holístico, gobal. Intentar tapar todo lo posible. Es verdad que nos tenemos que adaptar a las circunstancias del momento, pero las medidas de seguridad tienen que ser globales».Escuchar el podcast completo de Modesto Álvarez, responsable de ciberseguridad en Seresco, en este enlace
