Expertos de Grupo Cemaco, Icasa, Papelera Internacional y Fortinet resaltaron la importancia de tener en cuenta el factor humano, clasificar y proteger los activos clave, tener una infraestructura unificada y capacitar a todo el personal.
En el dinámico entorno empresarial actual, la seguridad cibernética se ha convertido en un tema de vital importancia. En el marco del Tech Day Guatemala 2023, se llevó a cabo el panel de discusión "Claves para enfrentar un ataque en mi empresa en un mundo más conectado", el cual contó con la participación de Walter Estuardo Ruiz, CISO de Icasa; Hugo Eduardo Mendoza Castillo, CIO de Grupo Cemaco; Nelson Antonio Labrador Chacón, gerente de Tecnología CEAM de Papelera Internacional; y Obdulio Sierra, gerente General Guatemala y Nicaragua para Fortinet.
Durante el encuentro, se abordaron los desafíos y las estrategias necesarias para proteger a las empresas de los cada vez más sofisticados ataques cibernéticos. Así como las principales ideas y recomendaciones brindadas por los expertos, destacando las claves fundamentales para salvaguardar los activos digitales y garantizar la continuidad operativa en un mundo hiperconectado.
Durante el panel, Estuardo Ruiz destacó la importancia de tener visibilidad y enfocarse en tres claves fundamentales: personas, tecnología y procesos. Según el directivo, el factor humano en una empresa puede cometer errores, por lo que se debe establecer un proceso de inducción recurrente y resaltar que la seguridad tecnológica está diseñada para agilizar los procesos tecnológicos.
Le puede interesar: Los cinco vectores de ataque contra las pymes y cómo protegerse
Por su parte, Mendoza enfatizó la necesidad de enfocarse en el entorno que se desea proteger para definir las herramientas adecuadas. Identificar el activo más importante, como la información, y clasificarla permitirá generar una estrategia de seguridad efectiva.
Labrador sugirió que se debe evaluar a nivel de aplicaciones y tener las aplicaciones unificadas para identificar brechas y garantizar la seguridad. Además, hizo hincapié en la importancia de concientizar a los CIOs y a las empresas sobre la necesidad de tener una infraestructura unificada, personal capacitado y realizar auditorías para identificar posibles fallas.
Bajo este panorama, Sierra recomendó adoptar un framework de seguridad como guía ideal y resaltó la importancia de la capacitación periódica en temas como ataques de correo electrónico, que son los más comunes. Además, mencionó el reto que enfrentan muchas compañías al tener diferentes proveedores para cada herramienta y señaló la tendencia de reducir la cantidad de proveedores, según un estudio de Gartner.
Los expertos del panel, en conjunto, resaltaron la importancia de tener en cuenta el factor humano, clasificar y proteger los activos clave, tener una infraestructura unificada, capacitar a todo el personal y adoptar un enfoque periódico y unificado en la seguridad cibernética.
コメント