¿Qué deben mejorar las empresas para garantizar la seguridad de la información?

¿Qué deben mejorar las empresas para garantizar la seguridad de la información? Formación de empleados, seguridad cloud, protección de dispositivos móviles y un cambio de enfoque en la estrategia son los aspectos fundamentales para una política de protección de datos fiable.

Check Point, proveedor líder especializado en ciberseguridad a nivel mundial, se suma a la celebración este 30 de noviembre del Día Internacional de la Seguridad de la Información, que recuerda el primer caso de malware de propagación en red del que se tiene registro en 1988. Más de tres décadas después, la seguridad de los datos sigue siendo una de las principales preocupaciones para las empresas y Check Point advierte del estado actual de ciberseguridad en España y señala las principales áreas de mejora para contar con estrategias de protección de datos óptimas.

“En los últimos años, hemos visto cambios significativos en materia de protección de datos, sobre todo con la llegada del Reglamento General de Protección de Datos (RGPD) en mayo de 2018. Sin embargo, a día de hoy, casi la mitad de las empresas españolas todavía no se ha adaptado plenamente a esta regulación europea”, señala Eusebio Nieva, director técnico de Check Point para España y Portugal. “Estas cifras ponen de manifiesto la necesidad que existe en torno a optimizar la seguridad de la información. Por este motivo, es fundamental concienciar a las empresas de la importancia de contar con estrategias de ciberseguridad robustas y fiables que permitan hacer frente a amenazas cada vez más avanzadas”, añade Nieva.

Check Point identifica 4 puntos clave sobre los que cimentar una estrategia de seguridad óptima para garantizar la seguridad de la información:

1. Formación de la plantilla: es fundamental para evitar la entrada de malware o ransonmware, un tipo de ciberamenaza que afecta a 1 de cada 3 empresas de todo el mundo. Por este motivo, es indispensable impulsar la formación de los empleados para que puedan identificar y combatir este tipo de ataques y evitar consecuencias como el bloqueo de dispositivos o archivos, o el robo de datos confidenciales. El equipo de trabajo debe tener nociones básicas de ciberseguridad puesto que son una parte crucial de la estrategia de ciberseguridad: son la primera barrera de protección de la empresa frente a ciberataques.
2. Seguridad cloud: estamos asistiendo a un proceso de cloudificación, tanto a nivel privado como público. Según un estudio de Check Point, el 15% de las empresas españolas ha sufrido algún incidente de seguridad en la nube. Entre los principales problemas a los que hacen frente las empresas, destaca el hecho de que las herramientas de seguridad tradicionales apenas ofrecen seguridad en este tipo de entornos, por lo que, para garantizar la protección de la información, es necesario adoptar un nuevo enfoque basado en políticas de seguridad coherentes y la adopción de soluciones de seguridad específicas.
3. Protección de dispositivos móviles: el malware móvil, un software malicioso diseñado específicamente para afectar a este tipo de dispositivos, es una de las amenazas que más impacto tiene en las empresas españolas con una tasa del 18,7%. Es importante instalar antivirus o cualquier otra solución de seguridad que garantice la protección del dispositivo frente a cualquier ataque. Check Point cuenta con SandBlast Mobile, una solución que protege los dispositivos de aplicaciones infectadas, ataques de Man-in-the-Middle a través de Wi-Fi, exploits del SO, y enlaces maliciosos en mensajes de SMS.
4. Cambio de enfoque: hasta ahora, la tendencia predominante en las empresas era adoptar un enfoque reactivo, es decir, se tomaban las medidas necesarias para protegerse frente a ciberataques y vulnerabilidades una vez estos ya habían ocurrido. Desde Check Point, advierten de la necesidad de apostar por un modelo proactivo basado en la prevención y que permita adoptar las medidas necesarias para protegerse frente a cualquier tipo de ciberataque, sin importar cómo de avanzado sea, antes de que llegue a afectar a la empresa.

Además, los expertos de la compañía destacan el papel fundamental que juegan las soluciones de seguridad a la hora de garantizar la protección de las empresas y, por ende, de los datos con los que trabaja. Además, es importante que estos productos se adapten a las necesidades cambiantes de las empresas, sobre todo teniendo en cuenta que la seguridad debe evolucionar al mismo tiempo que crece una empresa. La escalabilidad es, por tanto, un concepto fundamental en las estrategias de ciberseguridad moderna. Check Point, por su parte, aplica esta máxima en Infinity, la arquitectura de ciberseguridad avanzada de la compañía totalmente consolidada que protege todas las áreas de los departamentos TI modernos, incluyendo la red, los endpoints, la nube y los dispositivos móviles.