Protección de activos digitales: Estrategias de ciberseguridad durante la crisis

Autor: Hanoz Umrigar

Con la propagación del COVID-19, surgen nuevos desafíos y oportunidades para mantener su negocio a salvo de amenazas de ciberseguridad. A medida que el gobierno y las empresas trabajan en mitigar el impacto del brote en curso, las medidas de distanciamiento social están provocando un aumento del trabajo remoto en todos los sectores. El desafío inmediato es: "¿cómo puedo proteger mis activos digitales de un ciberataque?". Algunas vulnerabilidades clave a un ciberataque son la infraestructura de Tecnología de la Información / Tecnología Operativa (TI / TO), la información digital y los dispositivos del Internet de las Cosas (IoT).

Preocupaciones sobre la infraestructura TI / TO

El riesgo inmediato para una organización durante estos tiempos es su infraestructura TI / TO. "Un estudio de la Escuela Clark de la Universidad de Maryland es uno de los primeros en cuantificar la tasa casi constante de ataques de hackers a computadoras con acceso a Internet — cada 39 segundos en promedio"¹. Además, el 43% de los objetivos de ciberataques eran empresas pequeñas y medianas¹. Esto sucede, en gran parte, porque el sistema no tiene la capacidad para soportar el aumento en el flujo de información (cuando el sistema se ve abrumado), lo que da a un hacker la oportunidad de atacar.

Para mitigar este riesgo, el NIST ha desarrollado el NISTIR 8183 Perfil del Marco de Ciberseguridad para Manufactura. Este documento proporciona detalles de implementación del Marco de Ciberseguridad (CSF) desarrollados para el entorno de manufactura. El Marco es utilizado por muchos fabricantes como hoja de ruta para reducir el riesgo de ciberseguridad, ya que se alinea con los objetivos del sector manufacturero y las mejores prácticas de la industria. El marco de manufactura está destinado a mejorar, pero no reemplazar, los estándares actuales de ciberseguridad y guías de la industria que el fabricante está adoptando.

Preocupaciones de seguridad TI

A medida que la pandemia de COVID-19 ha aumentado nuestra necesidad de trabajar remotamente, esto ha incrementado los desafíos que un equipo interno de redes / ciberseguridad debe gestionar. Para empeorar las cosas, algunas organizaciones tienen múltiples dispositivos IoT que aumentan el riesgo de ser hackeados: la superficie de ataque es mayor con más dispositivos conectados y comunicándose.

Con estas preocupaciones de ciberseguridad, algunas consideraciones elementales de ciberseguridad podrían ser:

• ¿Es segura la conexión Wi-Fi?
• ¿Están todos los dispositivos IoT actualizados con las actualizaciones, antivirus, firewall, etc., herramientas de seguridad apropiadas?
• Si es dueño de un pequeño negocio, ¿qué tan bien está protegida su información?
• ¿Reciben todos los empleados instrucción adecuada sobre políticas / procedimientos de seguridad del sistema?

Para abordar estos desafíos para dueños de pequeños negocios, el NIST ha desarrollado un informe interinstitucional: NISTIR 7621 Rev.1 Seguridad de la Información para Pequeños Negocios: Los Fundamentos, como referencia / guía sobre ciberseguridad para pequeños negocios y presentado en lenguaje no técnico.

Además, si su organización utiliza múltiples dispositivos IoT, siga las guías del NISTIR 8228 Consideraciones para la Gestión de Riesgos de Ciberseguridad y Privacidad del Internet de las Cosas (IoT). El propósito de esta guía es ayudar a las organizaciones a comprender / gestionar mejor los riesgos de ciberseguridad y privacidad asociados con sus dispositivos IoT individuales a lo largo de sus ciclos de vida.

En conclusión, su organización no tiene que enfrentar estas amenazas de ciberseguridad sola, especialmente en estos tiempos inciertos. DVIRC está listo para ayudar a Planificar – Implementar – Excelar cuando se trata de sus necesidades de ciberseguridad y seguridad de sistemas, y se encuentra preparado con la Red Nacional de Asociación de Extensión de Manufactura (MEP) y socios de seguridad para brindar conciencia y soluciones prácticas para satisfacer sus necesidades de ciberseguridad y seguridad de sistemas.

Fuente Original: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis