La ciberseguridad se ha convertido en los últimos años en una de las grandes responsabilidades de las empresas, independientemente de su tamaño o sector. La transformación digital, la rápida evolución de los ciberataques y el ánimo de lucro de los ciberdelincuentes han propiciado la aparición de nuevos roles en el sector de la ciberseguridad. Perfiles complementarios encargados de velar y proteger la información y las comunicaciones. CISO, CSO, CTO, DPO, ET… Son los nuevos roles emergentes, todos ellos con una función específica y niveles de responsabilidad distintos, pero cuya colaboración es clave para garantizar la protección y la seguridad de la empresa. ¿En qué consisten estos nuevos perfiles profesionales? ¿Qué labores llevan a cabo?   TI y ciberseguridad ¿Quién es quién? Toda empresa conoce y cuenta con la figura de un CEO o director ejecutivo. Es el cargo más alto dentro del organigrama empresarial y es el responsable de las acciones que se lleven a cabo en el negocio, así como de su desempeño y eficacia. Es el jefe. También es conocida la figura del CIO o jefe de sistemas, el responsable del área TI, encargado de planificar las estrategias tecnológicas de la empresa. Tras estos dos puestos de gran responsabilidad aparecen nuevos roles con un desempeño más específico, pero de gran importancia para salvaguardar la seguridad empresarial: CTO: Es un puesto técnico, similar al del CIO, es el encargado del desarrollo y correcto funcionamiento de los sistemas de información. Responsable de controlar y revisar los equipos tecnológicos y de implementar las mejoras tecnológicas para cumplir con los objetivos del negocio. Responde ante el CIO. CISO: Es el encargado de la seguridad de la información. Su principal función es coordinar que la seguridad de la información y los objetivos de la empresa estén alineados. Garantizar la protección de los datos. […]

¿Llevas a cabo una monitorización continua de tu infraestructura y comunicaciones? ¿Está tu empresa debidamente protegida? A medida que se desarrolla la digitalización, aumentan las ciberamenazas a las que están expuestas las empresas, ya sean pymes o grandes compañías. El interés y el número de ciberdelincuentes que buscan lucrarse con su actividad es cada vez mayor y estos hechos dan lugar a la necesidad de modernización de las herramientas de seguridad -en especial las enfocadas en protección y monitorización-, para reducir al máximo los riesgos ante ciberataques.   Compartimos algunos datos de interés: Se estima que el coste de los ciberataques en 2017 ha sido de aproximadamente 2,9 billones de dólares al cierre de año y se estima que unos 5.000 millones corresponderán al daño causado por ransomware. Fuente: Telefónica. El 70% de las empresas afectadas por ciberataques son pymes. Fuente: ZeedSecurity Más de un tercio de las organizaciones afectadas por un ataque han perdido al menos el 20% de sus ingresos. Fuente: Cisco   Las cifras son alarmantes. Equipos, redes, dispositivos móviles, máquinas virtuales, sistemas operativos… ¿Eres capaz de detectar sus vulnerabilidades? Contar con un sistema de seguridad actualizado que cubra todas las necesidades de protección y monitorización en las empresas es clave para garantizar la continuidad de tu negocio.   Cómo resolver vulnerabilidades a tiempo   Un sistema de monitorización es una herramienta capaz de obtener información del entorno donde se despliega -mediante una red de sensores- para posteriormente analizarlo en busca de vulnerabilidades y anomalías.   La protección de una empresa debe contar con un sistema de monitorización que se encargue de identificar y de detectar posibles vulnerabilidades y amenazas para inmediatamente proceder a solucionarlos. Sin embargo, muchas empresas no cuentan con estas soluciones o su frecuencia de auditoría y análisis no es suficiente. Según un estudio de Forrest Consulting un 70% […]