Entre los riesgos tecnológicos más candentes en nuestros días, destaca la virulencia e impacto económico que están demostrando los ataques de ransomware. No extraña que se esté generando en torno a esta forma de extorsión cibernética toda una industria milmillonaria que causa efectos devastadores en las organizaciones, e incluso en personas concretas, en todo el mundo.

Octubre es el mes de la ciberseguridad en Europa y las autoridades de la Unión aprovechan este hecho para sensibilizar a las organizaciones sobre los riesgos que entrañan para su actividad las amenazas cibernéticas y para promover una mayor conciencia de seguridad, basada en la formación y en el intercambio de buenas prácticas. Conocido como European Cyber Security Awareness Month, las agencias comunitarias que lo promueven aconsejan en especial a las PYMEs que afronten sus desafíos de seguridad antes de que sea tarde.

Sí, las empresas son cada vez más conscientes de que el 'endpoint' es una puerta de entrada para las amenazas. Pero, de ahí a que tomen cartas en el asunto, hay mucha distancia. Todas las organizaciones, por pequeñas que sean, deberían tenerlo en cuenta y ponerse manos a la obra para evitar posibles pérdidas de actividad e ingresos, por no blindar los puntos de acceso a su red. Más allá de responsabilizar a los usuarios de los potenciales problemas, es preciso establecer estrategias de seguridad globales que se adapten a los usos digitales del momento.

Dentro de muy poco tiempo, viviremos rodeados de sensores inteligentes que controlarán nuestro hogar, vehículo, la iluminación en las calles o los servicios públicos más básicos, incluido el sanitario. Internet de las Cosas será una realidad muy pronto, pero sólo si ofrece las máximas garantías de seguridad y privacidad que requieren los usuarios. Un aspecto que aún debe mejorar.

Vivimos momentos de recuperación económica que se está traduciendo en el aumento de las dimensiones y capacidades de las redes informáticas, y del número y tipologías de dispositivos que acceden a ellas, vía PC, portátil, tablets y smartphones. Esto complica las infraestructuras de red y amplía la posibilidad de ser atacados. Se impone una revisión de los entornos tecnológicos que comience por un correcto control de accesos.

¿Qué impacto económico y mediático puede tener una fuga de datos en nuestra organización? ¿Hemos sufrido o existe la posibilidad de un ataque contra los sistemas? ¿Podemos tener abierta una brecha de seguridad no identificada que filtre datos al exterior? O más próximo, ¿cumplimos con la normativa europea de protección de datos (GDPR), tanto en nuestras instalaciones como en los recursos que mantenemos en Cloud? Las cuestiones abiertas en torno a la seguridad de los sistemas obligan a una respuesta integral de los sistemas de seguridad de datos críticos. Y esta alternativa está disponible.

Los presupuestos de ciberseguridad se encuentran en una fase expansiva, especialmente liderada por las empresas de mayor tamaño. La detección de amenazas sigue siendo la principal área de inversión y, en especial, las tecnologías que tratan de minimizar daños propios y de clientes. En este punto, las tecnologías de análisis ganan y seguirán ganando protagonismo, según el último informe sobre seguridad TIC en nuestro país, publicado por IDG Research.