La seguridad tecnológica garantiza la supervivencia de las empresas

Empresarios y alumnos se dan cita en una jornada en Mérida cuyo tema principal fue la Seguridad

 La empresa Ariadnex, colaboradora del CDTICA, ha participado como ponente en las jornadas organizadas por la Escuela de Organización, que con el título “Innovación sí, pero con Seguridad”, se celebraron el pasado día 18 en el Centro Universitario de Mérida y a las que acudieron empresarios y emprendedores de la comarca y su entorno.

• Un auditor CISA de la empresa, simuló en un laboratorio un tipo de ataque conocido en criptografía como Man In the Middle que consiste en que un atacante consigue posicionarse entre un servidor y la víctima a fin de robarle determinada información. Esta información bien pueden ser unas claves, acceso a correos electrónicos, o incluso para acceso a banca. Otros ponentes realizaron una exposición acerca de las Amenazas Persistentes Avanzadas (APT) de las que cualquier usuario de la red puede ser víctima. Por último se realizó una exposición de la tecnología Arduino y más concretamente se a la problemática de seguridad que pudiera tener este tipo de dispositivos.
  
  
  Se puede extraer que lo que se pone de manifiesto cada vez que se habla de seguridad de la información es que no depende únicamente de la adquisición de determinado hardware o software que garantice que las empresas estén cubiertas frente a amenazas, sino que la seguridad es cuestión de actitud por parte de todos los recursos que forman parte de dichas empresas y, sobre todo, de concienciación de los mismos. De hecho, el uso indebido de las infraestructuras TIC en las empresas se ha convertido en una de las amenazas más importantes de seguridad para su actividad.
  
  
  Según el Instituto Nacional de Ciberseguridad (INTECO), el aumento y peligrosidad de las amenazas internas vienen motivadas por la utilización de una parte del tiempo laboral, en actividades que no están relacionadas con las que son específicamente profesionales o en el uso poco adecuado de las infraestructuras que las pymes ponen a disposición de sus trabajadores para el desempeño de su actividad.
  
  
  Esta entidad ha desarrollado un taller meramente práctico denominado “Introducción a la seguridad TIC para la PYME” que se puede seguir en el siguiente enlace: http://www.cert-seguridad.formacion.webcastlive.es/ donde se pretende mostrar ciertas operativas muy sencillas de implantar en cualquier entorno TIC para una pyme además de aportar diferentes niveles de seguridad desde el punto de vista técnico.
  
  
  Debido a que las amenazas hoy en día no se limitan únicamente a tener su origen en Internet (accesos no autorizados, troyanos, etc.), se hace necesaria una estrategia que complemente a las medidas antes mencionadas, ya que en la actualidad las amenazas desde el interior de las empresas han aumentado tanto que pueden ser aún más peligrosas, con lo que se convierten en la principal fuente de riesgos.
  
  
  La nube aporta nuevos modos de trabajo así como nuevas aplicaciones que permiten tener acceso a herramientas que de otra manera no podríamos ser utilizadas. Pero esta práctica conlleva la aparición de nuevas amenazas que ponen en riesgo los sistemas de información.
  
  
  Para reducir los riesgos de una empresa en materia de seguridad se crearon los Sistemas de Gestión de Seguridad de la Información (SGSI), que bajo el amparo de una Norma Internacional, identifican los activos de la organización y sus potenciales peligros, considerando el impacto que los mismos pueden tener para la organización, y se adoptan los controles y procedimientos más eficaces y coherentes con la estrategia de negocio.
  
  
  En definitiva, la seguridad es un estado tanto para la información como para las infraestructuras que la alberga, donde la posibilidad de robo, de manipulación o de falta de disponibilidad se mantienen en un estado bajo o tolerable.