lunes, julio 14, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • COLOQUIO: Estrategias para afrontar los nuevos desafíos tecnológicos del sector sanitario 2025
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • COLOQUIO: Estrategias para afrontar los nuevos desafíos tecnológicos del sector sanitario 2025
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Noticias

Se necesita más inversión en ciberseguridad para la aviación

Inma ElizaldePor: Inma Elizalde
30 octubre, 2019
aviacion-directortic-madrid-españa
Compartir en TwitterCompartir en Linkedin

Como usuario, cada vez que me subo a un avión lo primero que hago es ponerme el cinturón de seguridad. Me preocupa mi seguridad en caso de que pase algo, y a las aerolíneas también, y por eso lo establecen como obligatorio en ciertos momentos del vuelo. Si tanto las propias compañías como yo tenemos en mente la necesidad de esta medida, ¿por qué las organizaciones no lo extrapolan a la seguridad de mis datos? La respuesta, para mí, es clara: por falta de inversión y formación de los empleados.

Según un informe de la empresa de telecomunicaciones SITA, la industria de la aviación está teniendo problemas a la hora de implementar iniciativas de ciberseguridad para proteger a sus usuarios. En concreto, casi el 50% del sector no comprende que esta seguridad es parte de su registro general de riesgos, aunque muchas compañías ya tienen previsto incluirla dentro de su plan para el 2021. Es más, solo menos de un tercio de las organizaciones tiene un CISO (director de seguridad de la información) entre sus filas.

La necesidad de redoblar los esfuerzos es palpable y parece que las aerolíneas y aeropuertos lo están empezando a interiorizar. El año pasado, aeródromos de todo el mundo dedicaron un 12% de su presupuesto IT a la ciberseguridad, un 2% más que en 2017. Las compañías áreas, por su parte, lo incrementaron de un 7% a un 9%. ¿Qué conclusión puedo extraer de estos datos? La ciberseguridad empieza a ser importante, pero aún queda mucho camino por recorrer.

El ejemplo más claro de mi afirmación está en lo ocurrido con British Airways. Entre el 21 de agosto y el 5 de septiembre de 2018, esta aerolínea vio como los datos de más de 500.000 personas se veían comprometidos por una brecha de seguridad que propició un ciberataque a su página web. La vulnerabilidad tardó en solucionarse y hacerse pública 16 días, lo que llevó a la Oficina de Información del Comisionado del Reino Unido (ICO) a sancionar a la compañía: en torno a 230 millones de dólares en la mayor multa hasta el momento bajo el amparo de la normativa de la ley de protección de datos RGPD.

Y este no es el único caso reciente. Dos aerolíneas asiáticas, Cathay Pacific y Singapore Airlines, también han sufrido fallos en seguridad que dejaron expuestos los datos de más de 9,4 millones de pasajeros en octubre de 2018 y de 285 miembros de su programa de fidelidad en enero de 2019, respectivamente. Además, a mediados de julio de este año se descubrió una brecha de seguridad en el software de facturación desarrollado por Amadeus IT Group que pudo haber sido explotada para permitir a los usuarios ver tarjetas de embarque y datos personales de otras personas.

Presupuesto para ciberseguridad en la aviaciónaviacion-2-directortic-madrid-españa

La mentalidad del sector debe cambiar y adaptarse a la realidad: la inversión en ciberseguridad tiene que ser mayor. Las organizaciones tienen que garantizar esa protección por dos razones. En primer lugar, para evitar perder la confianza de los pasajeros y tener problemas de reputación; en segundo lugar, porque gracias a la aplicación de normativas como la del RGPD, el coste financiero de las posibles sanciones supera – con creces – la inversión que habría supuesto prevenir los fallos desde el primer momento.

Ahora bien, ¿a qué debe dedicarse ese presupuesto? En primer lugar, todas las aerolíneas, aeropuertos y otras organizaciones pertenecientes al sector deben destinar una partida a contar con la mejor tecnología pensada y preparada para su campo. Y no basta solo con tener las herramientas o el software adecuado, sino que es de vital importancia que se encuentren actualizados a la última versión.

Además de contar con tecnología puntera, es necesario dedicar una segunda partida a crear equipos especializados en seguridad. Capitaneados por el CISO, estos grupos deben centrar sus esfuerzos en realizar escaneos frecuentes del código para detectar y corregir fallos de seguridad antes de que el software quede expuesto a un ciberataque.

Formación del personal

Por último, otro aspecto importante es la formación del personal. Los primeros que deben tener los conocimientos necesarios en la materia son los equipos de desarrollo, quienes deben tener a su disposición programas académicos (grados o masters universitarios) o de formación interna que amplíen y mantengan al día sus conocimientos en ciberseguridad. Esta formación les permitirá volverse unos expertos en seguridad del código, lo que, a su vez, permite que los procesos de desarrollo de software sean más eficientes y tengan un coste menor con el tiempo.

¿Y el resto de los empleados? Para ellos también es necesario: todo el personal que interactúe con el software del sector (desde gestión de reservas hasta bases de datos, pasando por validación de billetes o consulta de la información de cobro, entre otras aplicaciones) debe recibir cursos de formación en los que se les explique y se les guíe para hacer un uso correcto de las herramientas que tienen a su disposición y, así, evitar posibles errores humanos.

Para que estas organizaciones maduren en temas de ciberseguridad y apliquen estas medidas, es fundamental que cuenten con una estrategia clara a largo plazo alineada con los objetivos comerciales, con el entorno innovador en el que vivimos y, por supuesto, con las necesidades y demandas de los consumidores y los empleados.

Alejandro Novo

Director de Veracode para España, Portugal e Italia

Etiquetas: aviacionciberseguridadCISOVeracode

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
Tanium transforma la seguridad IT con una gestión autónoma y avanzada de los endpoints
Videos

Tanium transforma la seguridad IT con una gestión autónoma y avanzada de los endpoints

9 julio, 2025

En un entorno tecnológico cada vez más distribuido y complejo, donde los ataques aumentan en frecuencia y sofisticación, las organizaciones...

Leer másDetails
No Content Available
“Claves de la inversión tecnológica en la nube”
Sin categoría

“Claves de la inversión tecnológica en la nube”

24 junio, 2025

La nube sigue siendo el eje de la transformación digital, pero, ¿cómo evolucionan las prioridades de inversión, los modelos adoptados...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
¿Quiere saber cómo conseguir una optimización de costes real?
Especiales

¿Quiere saber cómo conseguir una optimización de costes real?

3 junio, 2025

La optimización de costes es una máxima empresarial para cualquier empresa que se precie, pero en este 2025 más si...

Leer másDetails
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
Siguiente noticia
El éxito de la filial española de Liferay

El éxito de la filial española de Liferay

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • COLOQUIO: Estrategias para afrontar los nuevos desafíos tecnológicos del sector sanitario 2025
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar