Ciberseguridad

Primero hay que ser consciente de la existencia de amenazas informáticas, explica Gonzalo García, experto de Fortinet. “Cuando se haga una evaluación de riesgo en una empresa, cuando se empiezan a implementar nuevas tecnologías, se debe priorizar la seguridad como parte esencial del proceso”, dijo García.

Esto afecta, sobre todo, a las pequeñas y medianas empresas. Este tipo de entidades “se están transformando para entrar a la era digital, pero su foco es incrementar sus cifras e impulsar el negocio. Creen que la seguridad informática es más un gasto que una inversión. Ese es el primer error”, explicó Luis Fernando Garzón.

Para García, es esencial implementar controles: “Los sistemas operativos deben estar actualizados y protegidos. Deben optimizarse los tiempos de mantenimiento y mejorar los equipos para evitar caer presa de una brecha de seguridad”, indicó.

Una de las razones por las que WannaCry tuvo impacto fue porque, aunque ya existía una cura para el problema desde marzo, muchas empresas habían relegado el proceso de actualización y mantenimiento de sus sistemas.

“La red empresarial debe ser segura. Se debe saber quiénes se conectan a ella. Quienes la administran deben contar con una visión completa del funcionamiento de la misma en todo momento. También es imperativo diseñarla de modo que, en caso de ataque, existan opciones para segmentar la red y aislar las infecciones”, agrega Gonzalo García.

También se debe invertir en la capacitación de los empleados. Según la consultora EY, los ataques responden, en un 83 por ciento, a empleados descuidados. “En la mayoría de los casos, las campañas de cibercrimen no solo involucran el desarrollo de códigos maliciosos, sino todo un proceso de investigación previa. Los cibercriminales preguntan cómo funciona la red, se infiltran en la compañía y engañan a su personal para obtener información”, expresó el representante de Cisco.

Garzón añade que otro factor que llevó a la propagación de WannaCry fue que los creadores del programa malicioso usaron una técnica de vieja data, la de propagación automática, un mecanismo de expansión de infecciones común en la década pasada, pero que fue una rareza para la época actual.