Panamá abrió las puertas al Tech Day, que reunió a 21 conferencistas de varios países. Soluciones Seguras participó como patrocinador destacado.
El panorama de la ciberseguridad se ha vuelto cada vez más complejo, afectado por eventos internos y externos. Thales Group indica que 58% de los incidentes que causan un impacto negativo en datos sensibles son causados por amenazas internas, mientras que en el 41% de los casos están involucradas amenazas externas.
El blindaje de los datos fue uno de los temas abordados en el Tech Day Panamá, en el que 21 conferencistas de la región analizaron las últimas tendencias en la transformación digital en la región, así como los desafíos y buenas prácticas que deben adoptar las organizaciones y los usuarios en general.
En el Hotel Sheraton Grand Panamá, las empresas participantes ofrecieron sus productos y servicios en 35 stands, entre ellas Soluciones Seguras, patrocinador destacado del evento. Guillermo Tuñón, gerente regional de Ventas, resaltó la participación de la empresa en “la feria más importante de tecnología a nivel de la región”, lo que les permite conectar con sus clientes para apoyarlos en el proceso y maduración de su transformación digital.
Tuñón añadió la importancia de la capacitación ante una tendencia al alza en los ciberataques, principalmente en los sectores financiero y a nivel de Gobierno. “Nosotros tenemos todo tipo de soluciones, pero es importante que exista un proceso de capacitación al usuario final, porque por más que tengamos las mejores soluciones y servicios en ciberseguridad, es importante tener al usuario final capacitado ya que es el eslabón más débil en toda esta cadena”, explicó.
¿Cómo garantizar la seguridad de los datos?
En su conferencia “Tres pasos del Data Security: “Observa, protege, controla”, Zamanta Anguiano, gerente regional de Ventas, de Thales Group, partner de Soluciones Seguras, mencionó que los silos de producto pueden dar lugar a una ciberseguridad incompleta, debido a un contexto limitado (por ejemplo, identidad, red, etc) que crea puntos ciegos.
Añadió que las deficiencias en la evaluación proactiva de riesgos generan ruido y ocultan las amenazas reales. “La respuesta limitada, es decir, permitir/bloquear, perjudica la gestión de amenazas”, dijo.
Mencionó tres amenazas a la seguridad de los datos:
–Acceso no autorizado: acceso a datos restringidos e intentos de explotar una vulnerabilidad.
–Acceso inusual a los datos: Consultas de alta velocidad y gran volumen, acceso a tablas atípicas, desde diferentes ubicaciones, aplicaciones, etc.
–Acceso no autorizado al sistema: Archivos de bases de datos (copias de seguridad, archivos de registro, datos ETL, etc); acceso no autorizado a datos no estructurados alojados en servidores de archivos; intrusos no autorizados; externos no autorizados (hackers) y abusos de usuarios privilegiados.
Anguiano ilustró, además, la seguridad de los datos como una bóveda bancaria, donde se pueden establecer controles a quienes entran y salen, qué se puede hacer y qué no. (primer nivel, la puerta).
Mencionó los súper administradores, quienes pueden tener acceso a la caja de seguridad de los datos. La representante de Thales recomendó supervisarlos a través de cámaras de seguridad, tanto quienes pueden entrar como los que pueden administrar los datos.
Para garantizar la gobernabilidad de los datos recomendó tres pasos:
Observabilidad: identificar las ubicaciones de los datos sensibles y críticos en toda la empresa y realizar un seguimiento exhaustivo de todos los tipos de uso de datos.
Inteligencia de riesgos: identificar, evaluar y priorizar los riesgos potenciales.
Mitigación del riesgo: medidas de implementación para minimizar los posibles impactos negativos de diversos riesgos.
