viernes, junio 6, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Noticias

Educando en ciberseguridad: más que un juego para las empresas

Inma ElizaldePor: Inma Elizalde
6 agosto, 2020
educando en ciberseguridad-directortic-taieditorial-España
Compartir en TwitterCompartir en Linkedin

Ya sea para comprobar las medidas de seguridad de una empresa o los hábitos digitales del personal, cada vez más departamentos de TI organizan ejercicios de simulación de ciberataques para mejorar la conciencia de sus equipos, ante el rápido crecimiento de las ciberamenazas.

Inspirados por las pruebas de intrusión (pen-testing) o por los programas de recompensas de errores (bug bounty), el ataque a una solución o a una infraestructura de red para comprobar su estabilidad o seguridad es una práctica común en el mundo cibernético. Es más, con frecuencia, las empresas que han alcanzado cierto grado de madurez en el campo de la ciberseguridad recurren a proveedores de servicios externos para verificar sus medidas de protección.

Así, y con el objetivo de encontrar sus debilidades y vulnerabilidades antes que los ciberatacantes, estos profesionales aplican distintos tipos de ejercicios de pen-testing, como los denominados de caja negra, en el que la persona designada tendrá acceso a los mismos datos que en situaciones de la vida real y tratará de atacar la red desde el exterior, o de caja blanca, donde el testador logra acceso al código y a las reglas de los flujos de datos e intenta superar las medidas de protección mediante la relectura del código.

Para empresas más grandes u organizaciones con un perfil cibernético más maduro, es posible organizar otro tipo de ejercicios de simulación más avanzados como los de Equipo Rojo vs. Equipo Azul, y donde la tarea del Equipo Rojo es examinar el nivel de seguridad de una empresa, una red informática o un equipo a través de técnicas de hacking mientras que el Equipo Azul se defiende. Para incrementar la eficacia del entrenamiento, puede entrar en acción el Equipo Púrpura, encargado de interactuar regularmente con los equipos de defensa y de ataque; o a fin de crear un perímetro más completo, los Equipos Amarillo, Verde y Naranja, todos ellos parte de la pirámide de BAD (Build, Attack, Defend, por sus siglas en inglés).

Definiendo los pasos de un ataque

Para la realización de las pruebas de intrusión, la empresa organizadora y el proveedor de servicios elegido para la realización de dicho test definen de antemano la superficie de ataque. Tras ello, se selecciona el o los métodos de asalto: un ataque contra un servidor en línea, el envío de un correo electrónico de phishing o el desplazamiento de una persona a la propia empresa para intentar entrar en las instalaciones y conectar un periférico externo -como una memoria USB- son algunas opciones. Para lograr esto, a menudo se requiere de una fase inicial de ingeniería social, la cual, y, por desgracia, suele ser eficaz.

A este respecto, un reciente estudio de IBM mencionado en el blog de Usecure destaca que el error humano es la fuente del 95% de las violaciones de seguridad en la empresa. En otras palabras, el manejo exitoso del factor humano puede erradicar la mayoría de las brechas, en un contexto en el que la seguridad perimetral por sí sola es insuficiente y en el que cada individuo puede convertirse en un vector de ataque.

Para paliar esta situación, existen distintas iniciativas a nivel nacional e internacional que buscan atajar este problema, concienciar al personal de los riesgos cibernéticos. Así, por ejemplo, en España, desde hace varios años INCIBE-CERT, operado por el Instituto Nacional de Ciberseguridad de España (INCIBE) en coordinación con el Centro Nacional de Protección de Infraestructuras y Ciberseguridad (CNPIC), actúa como coordinador en la ejecución de unos ciber-ejercicios para el sector privado denominados CyberEx España, los cuales persiguen entrenar la capacidad de respuesta de una entidad ante circunstancias (incidentes cibernéticos) que se podrían dar en situaciones reales. A estas actuaciones se unen otras de mayor alcance territorial como International CyberEx, en colaboración con la OEA (Organización de los Estados Americanos). A escala paneuropea destaca Cyber Europa, simulaciones de incidentes de ciberseguridad que puedan afectar a toda la Unión Europea, y otros de carácter más internacional como, por ejemplo, los ejercicios de ciberdefensa Locked Shields y Crossed Swords, organizados por el Centro de Excelencia de Ciberdefensa de la OTAN (CCDCOE).

Una buena simulación será sin duda más útil que cualquier formación teórica. El reto es combinar con éxito las pruebas prácticas con un mensaje eficaz que permita aumentar la conciencia cibernética. Por tanto, es importante revisar el ejercicio para encontrar los fallos e incluso volver a realizar el simulacro varios meses después para comprobar si el comportamiento del personal ha cambiado y si se han comprendido plenamente las medidas de precaución.

En el ámbito de la ciberseguridad, los crecientes retos a los que se enfrentan las empresas de ciberseguridad requieren no sólo la implementación de soluciones de seguridad efectivas, sino también (y más importante) de una buena dosis de educación y un fuerte apoyo al personal, inculcando con éxito una cultura de ciberseguridad resistente y eficaz en las empresas: desde la enseñanza de la ciberseguridad en los colegios, hasta la responsabilización del personal por sus actos. Todo esto facilitará una conciencia colectiva de los riesgos a los que se enfrentan.

Carine Martins

Account Executive de Stormshield Iberia

 

Etiquetas: ciberseguridadCIOCISOempresasStormshield Iberia

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Quiere saber cómo conseguir una optimización de costes real?
Especiales

¿Quiere saber cómo conseguir una optimización de costes real?

3 junio, 2025

La optimización de costes es una máxima empresarial para cualquier empresa que se precie, pero en este 2025 más si...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
formación de los usuarios finales-directortic-taieditorial-España

Por qué es hora de un enfoque más personalizado para la formación de los usuarios finales

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar