Unidad 5.2. De la ciberseguridad a la ciberresiliencia
• ¿Qué es la ciberseguridad?
• ¿Por qué es importante la ciberseguridad?
• Los cinco tipos de ciberseguridad
• La diferencia clave entre ciberresiliencia y ciberseguridad
• Ciberseguridad en la práctica
• Ciberresiliencia en la práctica
• Las 5 principales amenazas a la ciberseguridad que hay que gestionar
• Lista de control de ciberseguridad
• Pasar de la ciberseguridad a la ciberresiliencia
• Crear un programa de ciberresiliencia con la vista puesta en la ciberseguridad
• Resumen y principales conclusiones
¿Qué es la ciberseguridad?
En la literatura, la ciberseguridad incluye varios conceptos, desde la seguridad de la información hasta la seguridad operativa y de los sistemas informáticos. El término «ciberseguridad» se refiere generalmente a un conjunto de métodos, procedimientos y prácticas desarrollados para salvaguardar ordenadores, redes, programas, activos y derechos de propiedad del acceso ilegal o de ataques centrados en la explotación.
El concepto de ciberseguridad varía en función del público. Para los individuos, este concepto significa una sensación de seguridad y protección de los datos personales y la privacidad. Para las organizaciones, ciberseguridad significa garantizar la disponibilidad de las operaciones empresariales críticas y proteger los datos sensibles mediante la seguridad operativa y de la información. Para los gobiernos, supone salvaguardar a los ciudadanos, las instituciones, las infraestructuras clave y los sistemas informáticos de ataques o robos de datos.
Aunque existen varias definiciones, la ciberseguridad se refiere en general a una amplia gama de recursos y actividades que ayudan a individuos, organizaciones y gobiernos a cumplir sus objetivos informáticos de forma segura, privada y fiable. En pocas palabras, la Ciberseguridad combina muchos protocolos que siguen estas empresas o usuarios para garantizar que la información que utilizan conserva su «CIA» – almacenamiento de confidencialidad, integridad y accesibilidad. (Van Souls & Van Negurg, 2013: 98).
La ciberseguridad es la protección de sistemas, redes y programas contra ataques digitales. El uso de tecnologías, métodos y controles para defenderse de los ciberataques a sistemas, programas, redes, dispositivos y datos se conoce como ciberseguridad. Su objetivo es proteger contra el uso no autorizado de tecnologías, redes y sistemas y disminuir el riesgo de ciberataques.
La ciberseguridad es la protección de ordenadores, dispositivos móviles, servidores, redes, sistemas electrónicos y datos contra ataques malintencionados. Se suele denominar seguridad informática o seguridad de la información electrónica. El término se utiliza en contextos muy diversos, desde la empresa a la informática móvil, pero hay algunos grupos comunes.
¿Por qué es importante la ciberseguridad?
Las violaciones de la ciberseguridad son cada vez más caras.
Las empresas afectadas por una violación de la ciberseguridad pueden enfrentarse a fuertes sanciones. Hay costes no financieros, como el daño a la reputación, que deben tenerse en cuenta.
La ciberseguridad es un problema importante y generalizado
La nueva legislación y los requisitos de información dificultan el seguimiento de los riesgos de ciberseguridad. Esto exige que la dirección garantice que las estrategias de ciberriesgo del consejo disminuyan el riesgo de ataques y frenen los golpes financieros y operativos.
Los ciberataques son cada vez más avanzados o sofisticados
Los ciberataques son cada vez más sofisticados y los atacantes emplean una gama más amplia de estrategias. Entre ellas se encuentran el ransomware, el malware y la ingeniería social.
La ciberdelincuencia es un negocio lucrativo.
Basándose en los datos de Vanson Bourne, un estudio realizado en 2020 por McAfee y el CSIS estima que la ciberdelincuencia cuesta a la economía mundial más de un billón de dólares al año. Los atacantes también pueden estar motivados por incentivos políticos, éticos y sociales.
Los cinco tipos de ciberseguridad
1. Ciberseguridad de las infraestructuras críticas
Dado que los sistemas SCADA (control de supervisión y adquisición de datos) a menudo dependen de software obsoleto, las organizaciones de infraestructuras críticas suelen ser más susceptibles a los ataques que otros tipos de organizaciones.
2. Seguridad de la red
La seguridad de la red incluye la corrección de vulnerabilidades en sus sistemas operativos, arquitectura de red, servidores y hosts, cortafuegos, puntos de acceso inalámbricos y protocolos de red.
3. Seguridad en la nube
La seguridad en la nube está asociada a la protección de los datos, las aplicaciones y la infraestructura en la nube.
4. Seguridad en Internet de las Cosas (IoT)
La seguridad para el Internet de las Cosas (IoT) implica proteger los dispositivos inteligentes y las redes conectadas al IoT. Los dispositivos IoT son cosas que se conectan a Internet sin interferencia humana, como luces inteligentes, termostatos y alarmas contra incendios.
5. Seguridad de las aplicaciones
La seguridad de las aplicaciones significa gestionar las vulnerabilidades que se originan como resultado de procedimientos de desarrollo inseguros al diseñar, codificar y sacar a la luz software o sitios web.
La diferencia clave entre ciberresiliencia y ciberseguridad
Se denomina ciberseguridad a las técnicas y procedimientos utilizados para proteger los datos electrónicos. Implica identificar y localizar los datos, así como aplicar tecnología y métodos empresariales para protegerlos.
La resiliencia cibernética es la capacidad de su empresa para sobrevivir o recuperarse rápidamente de incidentes cibernéticos que interfieren con las actividades comerciales regulares.
Para diferenciar plenamente estos dos conceptos, es bastante esencial comprender los dos tipos de ciberataques de los que pueden ser víctimas las organizaciones:
• Una violación de datos, en la que un pirata informático o un Estado-nación roba información sensible.
• Una actividad maliciosa como el ransomware o un ataque de denegación de servicio que desconecta su empresa o dificulta el funcionamiento normal de su negocio.
En pocas palabras, la ciberseguridad es la capacidad de una empresa para protegerse y mitigar la creciente amenaza que supone la ciberdelincuencia. Por el contrario, la ciberresiliencia de una empresa es su capacidad para evitar daños (a sus sistemas, procedimientos y reputación) y continuar operando después de que los datos o sistemas se vean comprometidos. El concepto de ciberresiliencia abarca tanto las amenazas adversas como las no adversas. Amenazas adversarias, como los piratas informáticos y otros actores maliciosos, y amenazas no adversarias, como un simple error humano.
Una forma de ver la diferencia es que la ciberresiliencia significa aceptar el hecho de que ninguna solución de ciberseguridad es perfecta o puede proteger contra todas las ciberamenazas. Por ello, toda empresa requiere ambos aspectos. El objetivo de la estrategia de ciberseguridad es evitar que se produzcan ataques. Sin embargo, la estrategia de resiliencia cibernética está en su lugar para minimizar el impacto cuando inevitablemente lo hacen.
Ciberseguridad en la práctica
Las medidas prácticas de ciberseguridad pueden ser más obvias que las de ciberresiliencia. La ciberseguridad incluye como mínimo:
- El firmware más reciente se está ejecutando en cada uno de tus dispositivos.
- Que la protección antivirus y contra programas maliciosos y los cortafuegos estén actualizados y funcionen correctamente.
- Que se han aplicado los últimos parches a todas las herramientas y programas informáticos.
- Que todos los miembros del personal de todos los niveles de la empresa reciban formación sobre las amenazas potenciales y la forma en que sus acciones contribuyen a la defensa de la organización.
Ciberresiliencia en la práctica
Las medidas de resiliencia cibernética variarán de una empresa a otra, pero un buen punto de partida es identificar dónde es más probable que los incidentes y sucesos cibernéticos interrumpan el negocio.
Enumerar los puntos en los que su actividad depende de la tecnología y en los que se almacenan y utilizan datos sensibles y valiosos le dará una idea completa de cómo puede verse afectada la continuidad del servicio.
Aquí es donde la idea de un «gemelo digital» puede desempeñar un papel importante a la hora de garantizar la ciberresiliencia. Puede comprender mejor el impacto en la producción total y la eficiencia utilizando un modelo digital simulado de su empresa o sus procedimientos.
Las 5 principales amenazas a la ciberseguridad que hay que gestionar
1. Malware
A pesar de un descenso constante en los últimos años, el malware sigue siendo una de las formas más frecuentes de amenazas a la ciberseguridad. Se trata de una categoría amplia que engloba programas y líneas de código que causan daños o permiten el acceso no autorizado. Se abrevia como «software malicioso».
El malware puede adoptar muchas formas, como virus, troyanos, spyware y ransomware. Pueden ser tan insignificantes como instalar ventanas emergentes no deseadas en un ordenador o tan peligrosos como robar archivos confidenciales y transferirlos a otro lugar.
2. Phishing
El phishing se centra en las vulnerabilidades humanas, mientras que el malware depende de factores técnicos para causar daños. En estos ataques, se engaña a la gente para que facilite información confidencial o haga clic en algo que introducirá malware en sus dispositivos. Suelen ser el punto de partida de ataques mayores y más dañinos.
El phishing suele adoptar la forma de correos electrónicos en los que los ciberdelincuentes se hacen pasar por figuras autorizadas u ofrecen información tentadora. Con frecuencia, estos mensajes despiertan los temores y deseos de las personas, incitándolas a actuar con rapidez y sin pensar. Por ejemplo, muchos afirman que los usuarios han ganado premios o han infringido la ley.
3. Amenazas internas
Aunque la mayoría de las amenazas a la ciberseguridad proceden del exterior de una organización, algunas de las más peligrosas se originan dentro de ella. Cuando una persona con acceso autorizado, como un empleado, amenaza un sistema, ya sea intencionadamente o no, se considera una amenaza interna.
Varias amenazas procedentes de iniciados no son malintencionadas. Esto ocurre cuando un usuario autorizado es víctima de phishing o publica en la cuenta equivocada por accidente, poniendo en peligro un sistema inadvertidamente. Otros pueden actuar deliberadamente, como ex empleados descontentos que se vengan de su antiguo empleador instalando malware en su ordenador.
4. Ataques de intermediario
El malware, los sitios web falsos e incluso las redes Wi-Fi pirateadas son métodos posibles de ataques MITM. A pesar de que son menos frecuentes que otros, suponen un peligro debido a su dificultad de detección. Es posible que un usuario introduzca información personal en un formulario de un sitio web comprometido sin darse cuenta hasta que sea demasiado tarde.
Un tipo de espionaje conocido como ataques man-in-the-middle (MITM) consiste en que los ciberdelincuentes interceptan datos mientras viajan entre puntos. Copian esta información para que llegue a su destino en lugar de robarla en el sentido tradicional. Como resultado, puede parecer que no ha ocurrido nada.
El malware, los sitios web falsos e incluso las redes Wi-Fi pirateadas son métodos posibles de ataques MITM. A pesar de que son menos frecuentes que otros, suponen un peligro debido a su dificultad de detección. Es posible que un usuario introduzca información personal en un formulario de un sitio web comprometido sin darse cuenta hasta que sea demasiado tarde.
5. Botnets
Otro tipo común de amenaza a la ciberseguridad son las botnets. Se trata de redes de varios ordenadores infectados que permiten a los actores de la amenaza atacar utilizando varios dispositivos simultáneamente. Esto suele manifestarse en forma de ataques dispersos de denegación de servicio (DDoS), en los que los delincuentes sobrecargan un sistema con peticiones y provocan su caída.
Lista de control de ciberseguridad
Pasar de la ciberseguridad a la ciberresiliencia
Las empresas de hoy necesitan pasar de un enfoque reactivo a uno proactivo de la ciberseguridad. Para lograrlo, tenemos que poner mucho más énfasis en hacer que los sistemas sean resilientes, lo que significa ser capaces de extraer el resultado necesario de todos los sistemas ante eventos cibernéticos adversos. La ciberresiliencia consiste en prepararse para un desafío.
Durante varios años, las empresas se han concentrado en desarrollar capas de ciberseguridad con la intención de detectar amenazas y facilitar respuestas rápidas. A pesar de su valor, estos sistemas presentan una estrategia peligrosa: Los malos marcan el ritmo de la acción. Son poderosos y siempre tienen ventaja.
1. Riesgos estratégicos: Incluyen la continuidad del negocio, el riesgo para la reputación, la competencia, los riesgos legales de seguro y otros. Si estos riesgos no se reducen a tiempo, pueden poner en peligro la sostenibilidad de la organización.
2. Riesgos financieros: Los riesgos financieros se ven afectados por los organismos reguladores, la complejidad fiscal y la subcontratación de empleados.
El objetivo de la ciberresiliencia es abordar esta cuestión. Si bien es importante identificar cuándo se está produciendo una brecha y reducir su impacto, es igualmente importante hacerse más difícil de detectar, atacar y dañar.
Dado que todos trabajamos desde casa en redes con escasa seguridad e infraestructuras informáticas sobre las que tenemos menos control debido a la pandemia, este método de ciberseguridad parece razonable. Una empresa ciberresistente significa resiliencia informática.
Las empresas deben desarrollar resiliencia frente a diversas calamidades, además de las pandemias. Cualquier incidente imprevisto, ya sea una catástrofe natural, un cambio económico o cualquier otra cosa, debe incluirse en un plan integral de recuperación ante catástrofes.
Estas circunstancias imprevistas presentan numerosas oportunidades para pivotar en función de los riesgos. La transformación digital es la principal de ellas. Las siguientes cuatro oportunidades basadas en el riesgo ponen de relieve la necesidad de pasar de la ciberseguridad a la ciberresiliencia.
3. Riesgos de funcionamiento. Implican funciones organizativas y digitales, desde el bienestar de los empleados hasta la IA y la robótica. Pueden afectar a los procedimientos empresariales y a todos los implicados.
4. Trabajo a distancia: Una organización puede verse fácilmente expuesta a ciberamenazas como consecuencia de ello.
• La ciberseguridad consiste en responder a los ciberataques, mientras que la ciberresiliencia consiste más bien en anticiparse a posibles ataques.
• La ciberseguridad se refiere a las tecnologías y procedimientos destinados a salvaguardar los sistemas informáticos, las redes y los datos frente a los ciberriesgos.
La ciberseguridad se parece un poco a ese muro. Se centra más en impedir que los hackers traspasen el muro de seguridad informática. Aunque esto detiene la mayoría de los ataques, los hackers aún pueden encontrar formas de atravesar este sólido muro cuando cambia el entorno. A pesar de todas las precauciones, las organizaciones pueden seguir siendo vulnerables a los ciberataques.
Crear un programa de ciberresiliencia con la vista puesta en la ciberseguridad
En caso de ciberataque, las copias de seguridad son esenciales para la protección de los datos y pueden acelerar la recuperación de las operaciones normales.
Piense en este escenario: Un sofisticado ataque de ransomware encripta todos los datos de tu red. Debe pagar un rescate a los piratas informáticos o los datos cifrados serán destruidos. Puede recuperar fácilmente cualquier dato borrado en una red separada si mantiene copias de seguridad regulares y exhaustivas de sus datos, lo que le proporciona un mayor nivel de ciberresiliencia.
El enfoque de ciberresiliencia y la postura de ciberseguridad de su empresa pueden mejorarse con más éxito si asume la mentalidad de «cuándo, no si» su organización puede sufrir un ciberataque.
Desde la denuncia de una posible violación de la seguridad hasta la notificación a las fuerzas de seguridad, los clientes y los inversores, repasar las medidas que tomaría su empresa en caso de incidente de ciberseguridad ayudará a todos los implicados a sentirse más seguros y a mejorar la resiliencia cibernética.
Si todo el mundo en su organización está en la misma página sobre lo bien preparada que está su empresa para defenderse contra un ciberataque y recuperar las operaciones de negocio si el ataque tiene éxito, entonces no se puede lograr una protección exitosa contra el riesgo digital y la resiliencia de la ciberseguridad. Esto incluye al consejo de administración de su organización.
El éxito de la resiliencia de la ciberseguridad y la protección contra los riesgos digitales sólo puede lograrse cuando todo el mundo está en la misma página y entiende cómo su empresa está adecuadamente preparada para defenderse contra los ciberataques y reanudar las operaciones comerciales después de que un ataque haya tenido éxito. Esto implica al consejo de administración de su organización.
Sus programas de ciberseguridad y ciberresiliencia no deben considerarse esfuerzos aislados. Esfuércese continuamente por obtener conocimientos de sus esfuerzos de corrección, mitigación y recuperación de riesgos. Por ejemplo, si recibe constantemente alertas sobre vulnerabilidades, como sistemas sin parches, es posible que desee reexaminar sus estrategias y cadencia de aplicación de parches.
Resumen y conclusiones principales
- La práctica de prevenir ataques digitales a programas, redes y sistemas se conoce como ciberseguridad.
- La resiliencia cibernética se define como la capacidad de su organización para resistir o recuperarse rápidamente de un ciberataque que interrumpa las actividades empresariales habituales.
- En resumen, la ciberseguridad es la capacidad de una empresa para blindarse y mitigar la amenaza cada vez mayor que supone la ciberdelincuencia. La ciberresiliencia, por su parte, se refiere a la capacidad de una empresa para evitar daños (a sus sistemas, procedimientos y reputación) y continuar sus operaciones después de que los datos o sistemas se vean comprometidos.
Compruebe su comprensión
Analice cada una de las siguientes preguntas. Si no está seguro de una respuesta, consulte la lectura para encontrar la información que necesita antes de pasar a la siguiente pregunta.
- ¿Qué es la ciberseguridad?
- ¿Cuáles son las principales amenazas a la ciberseguridad que deben gestionar las PYME?
- ¿Cuáles son las principales diferencias entre ciberresiliencia y ciberseguridad?