Centrarse únicamente en el cumplimiento normativo podría hacer que sus datos sean menos seguros
Por supuesto, cumplir con la normativa de protección de datos es necesario si se quiere evitar fuertes multas y costosos juicios; sin embargo, muchas organizaciones mantienen la creencia de que si cumplen, automáticamente son inmunes a las amenazas a la seguridad cibernética.
Dado que el panorama de amenazas es dinámico y evoluciona continuamente, nuestro enfoque para abordar las amenazas a la seguridad debe reflejarlo y adaptarse en consecuencia.
Las normas de protección de datos, como el RGPD, pueden servir como un marco útil para proteger nuestros datos; sin embargo, deben considerarse como una base a partir de la cual construir una estrategia de defensa más sofisticada. Por ejemplo, muchas regulaciones requieren que las organizaciones implementen un firewall de aplicaciones web (WAF) para proteger su sitio web contra la inyección de SQL, secuencias de comandos entre sitios y otras configuraciones erróneas de seguridad; sin embargo, las empresas pueden simplemente instalar un WAF para lograr el cumplimiento, pero no aprovechar sus características en su beneficio.
Los costos de las violaciones de datos
Por supuesto, esperar que las empresas hagan un esfuerzo adicional cuando no están obligadas a hacerlo podría considerarse idealista, pero no sólo deben preocuparse por las multas. Después de todo, existen muchos costos ocultos asociados con las violaciones de datos.
Dichos costos pueden incluir parches y restauración de los sistemas afectados, realizar una investigación forense para mitigar la posibilidad de que se repita el ataque y no olvidemos el daño que una violación de datos podría causar a la reputación de una empresa. Esto también podría afectar a los proveedores, minoristas o terceros que estén conectados con ellos de alguna manera, lo que podría provocar una mayor pérdida de negocios.
Ir más allá de los mandatos de cumplimiento
Una vez que haya marcado las casillas necesarias asociadas con las regulaciones que debe cumplir, debe tomarse un tiempo para revisar algunas de las últimas tendencias de seguridad.
Por ejemplo, el número de violaciones de datos asociadas con los servicios en la nube está aumentando, ya que el uso de estos servicios dificulta que las empresas hagan cumplir las políticas de seguridad. Como punto de partida, considere implementar la autenticación multifactor y considere adoptar una solución de auditoría en tiempo real que sea capaz de agregar y monitorear eventos desde múltiples plataformas en la nube.
Naturalmente, auditar datos sensibles es una parte esencial para cumplir con la normativa de protección de datos. Algunas de las últimas soluciones DCAP (Auditoría y protección centradas en datos) ofrecen una gran cantidad de funciones. Pueden proporcionar alertas en tiempo real e informes personalizables sobre una amplia gama de eventos impulsados por el usuario, como actividad sospechosa de archivos y carpetas, abuso de privilegios y acceso no autorizado a buzones de correo. También puede monitorear eventos basados en una condición de umbral, como múltiples intentos fallidos de inicio de sesión o cifrado masivo de archivos, y proporcionar recordatorios de vencimiento de contraseñas.
Monitorear las últimas tendencias en ciberseguridad
Otra cosa a tener en cuenta es la criptominería, que está empezando a sustituir al ransomware como el tipo de malware más popular. Deberá monitorear el uso de la CPU, instalar extensiones de navegador que detecten/bloqueen scripts de minería de criptomonedas y monitorear el tráfico DNS y las comunicaciones IRC en su red.
También puede ser una buena idea ponerse al día con las últimas tecnologías descentralizadas. Si bien estas tecnologías aún están en su infancia y el almacenamiento de datos en una cadena de bloques es innecesario para la mayoría de las organizaciones, todavía existen una serie de soluciones que pueden mejorar la seguridad de nuestra red y nuestros datos.
Por ejemplo, GunDB, que es un motor de base de datos de gráficos P2P de código abierto escrito en Javascript, puede permitir a las empresas almacenar sus datos en un formato cifrado sin la necesidad de un servidor centralizado. Otras tecnologías, como la red SAFE, proporcionarán una seguridad de red y aplicaciones incomparable, cuando finalmente se lance.
Los ataques DDoD también son cada vez más frecuentes. Como tal, podría ser aconsejable considerar la adopción de una solución de protección DDoS especializada. Por último, para estar un paso por delante de los atacantes, podría ser una buena idea considerar la adopción de soluciones de inteligencia artificial y aprendizaje automático.