{"id":4158,"date":"2023-02-20T15:51:06","date_gmt":"2023-02-20T20:51:06","guid":{"rendered":"https:\/\/systemsweb.net\/?p=4158"},"modified":"2023-02-20T15:52:26","modified_gmt":"2023-02-20T20:52:26","slug":"ciberseguridad-empresas-bajo-ataque","status":"publish","type":"post","link":"https:\/\/systemsweb.net\/2023\/02\/20\/ciberseguridad-empresas-bajo-ataque\/","title":{"rendered":"\ud83d\udd10Ciberseguridad: Empresas Bajo Ataque"},"content":{"rendered":"\n[et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb custom_padding=\u00bb4px||23px|||\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_row _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb][et_pb_code _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb]<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js\"><\/script><!-- [et_pb_line_break_holder] --><ins class=\"adsbygoogle\"<!-- [et_pb_line_break_holder] -->     style=\u00bbdisplay:block\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-format=\u00bbfluid\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-layout-key=\u00bb-7k+eq+28-5k+1i\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-client=\u00bbca-pub-6417533756272368&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-slot=\u00bb3256842593&#8243;><\/ins><!-- [et_pb_line_break_holder] --><script><!-- [et_pb_line_break_holder] -->     (adsbygoogle = window.adsbygoogle || []).push({});<!-- [et_pb_line_break_holder] --><\/script>[\/et_pb_code][et_pb_text _builder_version=\u00bb4.19.4&#8243; _module_preset=\u00bbdefault\u00bb min_height=\u00bb283px\u00bb hover_enabled=\u00bb0&#8243; global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb sticky_enabled=\u00bb0&#8243;]<div dir=\"ltr\">\n<div class=\"article-lead col-xs-12\">\n<p>Colombia fue el cuarto pa\u00eds m\u00e1s ciber atacado en Latinoam\u00e9rica en el 2022, y entidades como EPM, EPS Sanitas, INVIMA, Viva Air, Claro Colombia, Carvajal, Universidad Javeriana y la Fiscal\u00eda General de la Naci\u00f3n fueron algunas de las entidades m\u00e1s afectadas. \u00bfQui\u00e9nes est\u00e1n detr\u00e1s de estos ataques cibern\u00e9ticos? \u00bfQu\u00e9 hacemos mientras tanto?<\/p>\n<p>Las organizaciones criminales, mafias, y unos pa\u00edses autocr\u00e1ticos est\u00e1n detr\u00e1s de este tipo de ataques cibern\u00e9ticos, como por ejemplo la alerta \u201cAA22-187A\u201d del 07 de julio de 2022, emitida por el FBI y los Departamentos de Estado, de Tesoro y de Seguridad Nacional de EE. UU., donde se informa que actores criminales cibern\u00e9ticos son soportados por el R\u00e9gimen de Corea del Norte para el env\u00edo masivo de Ransomware a las Pymes del sector salud con el fin de financiar sus programas nucleares y de misiles bal\u00edsticos.<\/p>\n<p>Medios de comunicaci\u00f3n informaron que en el caso de Sanitas-Keralty, el grupo conocido como Ramsomhouse al parecer fue el responsable del ciberataque, quienes empezaron a difundir informaci\u00f3n de los usuarios y su historial m\u00e9dico, entre otros datos sensibles. A nivel mundial, el centro de quejas de delitos cibern\u00e9ticos del FBI en el \u00faltimo a\u00f1o recibi\u00f3 m\u00e1s de 846 mil denuncias sobre actividades delictivas en internet que generaron casi $7.000 millones de d\u00f3lares en p\u00e9rdidas, afectando especialmente a las peque\u00f1as y medianas empresas.<\/p>\n<p>Una de las modalidades m\u00e1s usadas por los cibercriminales es el env\u00edo masivo de ransomware (robo de datos) a las empresas, especialmente a aquellas que no cuentan con pol\u00edticas efectivas de ciberseguridad basados en el modelo Zero-Trust (Cero Confianza), estas t\u00e9cnicas por lo general utilizan spam malicioso que contienen archivos adjuntos o el redireccionamiento a una p\u00e1gina web que infecta los sistemas. \u201cEl promedio de pagos de rescate por la informaci\u00f3n M\u00c1S ALTO fue de 2,04 millones US y el promedio de pagos de rescate M\u00c1S BAJO fue de 197,000 US\u201d por ransomware. As\u00ed lo revel\u00f3 la encuesta Estudio del ransomware 2022 realizada por Sophos.<\/p>\n<p>A nivel mundial progresivamente Juntas Directivas y Equipos de Direcci\u00f3n han comenzado a comprender los impactos que genera un ataque cibern\u00e9tico, como son la p\u00e9rdida de la informaci\u00f3n privada de la empresa y sus clientes, afectaci\u00f3n reputacional, la relaci\u00f3n con los proveedores, riesgos por el pago de grandes cantidades de dinero por el rescate de la informaci\u00f3n, e inclusive la quiebra despu\u00e9s de un ciberataque. Se comienza asumir los riesgos de ciberseguridad como una variable cr\u00edtica y estrat\u00e9gica para la sostenibilidad del negocio.<\/p>\n<p>Algunas de las pol\u00edticas y planes que comienza a implementarse para garantizar la continuidad de negocio son: migrar de servidores locales (on-premises) a servidores en la nube de aquellos activos digitales que requieren escalabilidad, disponibilidad y resiliencia de acuerdo con los niveles de servicio en ciberseguridad; mantener un monitoreo 24\/7 de la informaci\u00f3n y los activos tecnol\u00f3gicos; concientizar a todos los empleados de la organizaci\u00f3n para no ser v\u00edctimas de ataques cibern\u00e9ticos, ya que los criminales siempre buscan \u201cel factor humano\u201d como el eslab\u00f3n m\u00e1s vulnerable para obtener el acceso a la informaci\u00f3n; la segmentaci\u00f3n la redes administrativa y operativa para evitar que los ataques ejecutados por la criminalidad se propaguen en otros sistemas; entre otras medidas.<\/p>\n<p>Si bien un mundo con un proceso de digitalizaci\u00f3n acelerado genera impactos para la innovaci\u00f3n y el desarrollo econ\u00f3mico, tambi\u00e9n crea un entorno donde surgen amenazas cada vez mas crecientes y desconocidas por actividades cibercriminales. Por eso es importante que juntas directivas y CEO determinen c\u00f3mo abordar la seguridad cibern\u00e9tica, de una forma que impulse los objetivos estrat\u00e9gicos de la organizaci\u00f3n en un entorno digital m\u00e1s seguro. El Foro Econ\u00f3mico Mundial ha definido seis principios de consenso para una junta directiva: (1) Concebir la ciberseguridad como un habilitador comercial estrat\u00e9gico; (2) Comprender el impacto del riesgo cibern\u00e9tico; (3) Alinear la gesti\u00f3n del riesgo cibern\u00e9tico con las necesidades comerciales; (4) Garantizar que la estructura organizacional de la empresa apoye la ciberseguridad; (5) Incorporar la experiencia en seguridad cibern\u00e9tica (interna o externa) en la gobernanza empresarial ; y, (6) Fomentar la resiliencia sist\u00e9mica y la colaboraci\u00f3n. Sobre el punto dos, el Foro Mundial Econ\u00f3mico tambi\u00e9n manifiesta que las juntas deben comprender el riesgo cibern\u00e9tico en t\u00e9rminos financieros, econ\u00f3micos y operativos, y no solo en t\u00e9rminos t\u00e9cnicos.<\/p>\n<p>Muchos l\u00edderes y directivos empresariales a\u00fan subestiman el impacto que un ciberataque puede tener en el ecosistema cibern\u00e9tico, las operaciones de negocio, la informaci\u00f3n y los clientes.<\/p>\n<p>Esto nos plantea un reto como pa\u00eds, debemos prepararnos y seguir avanzado en el desarrollo de pol\u00edticas (gobernanza digital) que incluyan a las m\u00faltiples partes interesadas (Estado, organizaciones privadas, los operadores y propietarios de las infraestructuras cr\u00edticas, y sociedad civil), con el fin de trabajar colaborativamente, generar valor p\u00fablico mediante el uso adecuado y seguro de tecnolog\u00edas de la informaci\u00f3n y las comunicaciones y evitar riesgos prevenibles para las organizaciones empresariales y la econom\u00eda nacional.<\/p>\n<p>&nbsp;<\/p>\n<\/div>\n<\/div>\n<div dir=\"ltr\">\n<p><em>Fuente: La Rep\u00fablica.<\/em><\/p>\n<\/div>\n<p><span><\/span><\/p>[\/et_pb_text][et_pb_image src=\u00bbhttps:\/\/systemsweb.net\/wp-content\/uploads\/2023\/02\/3.png\u00bb title_text=\u00bb3&#8243; url=\u00bbhttps:\/\/api.whatsapp.com\/send?phone=573154584521&#8243; _builder_version=\u00bb4.19.4&#8243; _module_preset=\u00bbdefault\u00bb hover_enabled=\u00bb0&#8243; global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb sticky_enabled=\u00bb0&#8243;][\/et_pb_image][et_pb_code _builder_version=\u00bb4.16&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb theme_builder_area=\u00bbpost_content\u00bb]<script async src=\"https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6417533756272368\"<!-- [et_pb_line_break_holder] -->     crossorigin=\"anonymous\"><\/script><!-- [et_pb_line_break_holder] --><!-- Nuevo2022 --><!-- [et_pb_line_break_holder] --><ins class=\"adsbygoogle\"<!-- [et_pb_line_break_holder] -->     style=\u00bbdisplay:block\u00bb<!-- [et_pb_line_break_holder] -->     data-ad-client=\u00bbca-pub-6417533756272368&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-slot=\u00bb7635621282&#8243;<!-- [et_pb_line_break_holder] -->     data-ad-format=\u00bbauto\u00bb<!-- [et_pb_line_break_holder] -->     data-full-width-responsive=\u00bbtrue\u00bb><\/ins><!-- [et_pb_line_break_holder] --><script><!-- [et_pb_line_break_holder] -->     (adsbygoogle = window.adsbygoogle || []).push({});<!-- [et_pb_line_break_holder] --><\/script>[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]\n","protected":false},"excerpt":{"rendered":"<p>Colombia fue el cuarto pa\u00eds m\u00e1s ciber atacado en Latinoam\u00e9rica en el 2022, y entidades como EPM, EPS Sanitas, INVIMA, Viva Air, Claro Colombia, Carvajal, Universidad Javeriana y la Fiscal\u00eda General de la Naci\u00f3n fueron algunas de las entidades m\u00e1s afectadas. \u00bfQui\u00e9nes est\u00e1n detr\u00e1s de estos ataques cibern\u00e9ticos? \u00bfQu\u00e9 hacemos mientras tanto?<\/p>\n","protected":false},"author":1,"featured_media":4159,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"jetpack_post_was_ever_published":true,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[3],"tags":[185,182,184,183,163],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/systemsweb.net\/wp-content\/uploads\/2023\/02\/Ciberseguridad-Empresas-Bajo-Ataque.jpg?fit=980%2C621&ssl=1","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p8IlwX-154","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/4158"}],"collection":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/comments?post=4158"}],"version-history":[{"count":3,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/4158\/revisions"}],"predecessor-version":[{"id":4163,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/posts\/4158\/revisions\/4163"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/media\/4159"}],"wp:attachment":[{"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/media?parent=4158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/categories?post=4158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/systemsweb.net\/wp-json\/wp\/v2\/tags?post=4158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}