Lucas Paus, especialista en seguridad informática de ESET Latinoamérica, fue el encargado de la conferencia de esa firma en el reciente evento Infosecurity 2017 y enfocó su charla “Desafíos nuevos con viejos conocidos: la perspectiva de seguridad que aún no implementamos” en la brecha que hay entre el momento en que surgen nuevos códigos maliciosos y el momento en que se implementan adecuadamente las soluciones de seguridad.
“Se trata de un proceso dinámico, de una carrera entre los productores de códigos maliciosos o de malware y las propuestas de las empresas de seguridad informática para contrarrestar esos ataques. A pesar de que las empresas de software de seguridad actualizamos constantemente nuestras plataformas, nos damos cuenta que muchos clientes no están reaccionando de manera ágil frente a las amenazas”, dice Paus.
Paus señaló que la prioridad es entender la dinámica de los cambios que los responsables de la seguridad enfrentan de forma cotidiana, teniendo en cuenta la complejidad creciente de las nuevas amenazas. Este enfoque, dice el ejecutivo de ESET, es clave para poder adoptar las medidas adecuadas para controlar esas amenazas.
Las amenazas a la seguridad informática avanzan a medida de que surgen innovaciones tecnológicas que tienden a neutralizar las iniciativas maliciosas. Se trata de una carrera que no tiene fin, pues cuando se contrarresta un determinado malware, los usuarios maliciosos estudian la nueva tecnología y pueden crear nuevos vectores de ataque.
Bits y bytes
Seguridad laxa
Mientras que del lado de los códigos maliciosos y del conjunto de herramientas que se diseñan para enfrentarlos hay una evolución constante, Paus señala que sólo 52% de las empresas tiene los tres recursos básicos mínimos: software antivirus, políticas de respaldo y firewalls o cortafuegos. Prácticamente la mitad de las empresas carece de la protección mínima. En cuanto al cifrado de los datos empresariales, la situación es más crítica, señala Paus: 72% de las empresas no realizan cifrado de sus datos, lo cual aumenta el riesgo de que la información empresarial —su activo más valioso— termine en manos inescrupulosas.