El Diario del CISO El Diario del CISO (The CISO Journal) Edición 25 - Page 2

Desafíos de un CISO de hoy La semana que pasó deja bastantes posibilidad y oportunidad para vivir posturas digitales actual y refuercen Septiembre 2018–Volumen 25 aprendizajes, que refuerzan la idea de ver el mundo de la seguridad y resiliencia digital como una nuevos desafíos, desafiar al estatus quo y aprender nuevas cosas que enriquezcan las el valor de las organizaciones y sus desafíos. Al revisar la semana que termina hay un gran número de noticias que sirven de oportunidad para repensar día a día el marco de la seguridad de la información y la ciberseguridad. En el mundo de las grandes empresas las noticias resaltan que la advertencia que se hace sobre la información que almacena como respaldo WhatApp en Google Drive según las fuentes de noticias no está cifrada y por tanto puede exponer la información de estos usuarios alrededor del mundo; Instagram entra en el mundo de la protección mejorando sus mecanismos de autenticación y con ello busca claramente hacerle frente a la realidad digital cambiante en la que la protección de los datos e información se vuelve cada vez más relevante. Se resaltan cada vez más la necesidad de seguir en el trabajo de adopción de los protocolos HTTPS. En la misma medida las fuentes de noticias resaltan que sigue siendo BEC (Business Email Compromise), por sus siglas en inglés una de las técnicas con mayor uso en el mundo organizacional y ya no solo afectando a los CEO sino a otros miembros ejecutivos cualquiera que estos sean. Por su parte en el mundo de las vulnerabilidades se las noticias resaltan las pruebas de conceptos que han sido publicadas durante la semana que afectan vulnerabilidades de Windows vía Twitter, así como la prueba de concepto de cómo se puede ver afectada la vulnerabilidad reciente de Apache Struss. A nivel global lo más sonado son los efectos de los ataques de DDoS que ha sufrido el Banco Central Español, las advertencias que se vienen haciendo por parte tanto de organizaciones como IBM y de investigación como el FBI, acerca de los posibles infecciones y malware que se espera sea distribuido a través del mundo de IoT como una amenaza real y de gran escala. Los adversarios digitales siguen usando las técnicas estándar para afectar cada vez a un componente mayor de la ciber población, en esta oportunidad la campaña agresiva de Spear Phishing que ha desarrollado el grupo denominado Cobalt, en esta misma dinámica siguen haciéndose grandes a dvertencias relacionadas con los blancos de los adversarios digitales en este sentido el sector bancario sigue estando de primero en la lista según las publicaciones de la semana que ya terminó y las mediciones de esta año muestran cifras complejas según las noticias consultadas 956% es el crecimiento en lo que va corrido del año en anomalías y malware exclusivo para el mundo de las criptomonedas, ratificando la tendencia de muchos expertos del principio de año en el cual se advertía sobre esta situación. En el lado de las brechas relacionadas con los datos, se menciona como lo relevante la situación que compromete a Air Canada que resalta que son 1.7 millones de datos expuestos, la brecha que afecta a un hotel en la China que informa de la exposición de al menos 1 millon de datos de clientes expuestos; igual sucede en el mundo de las empresas relacionadas con la criptomineria donde se informa de la exposición de más de 261 mil datos. Esta realidad refleja la dinámica del mundo digital y pone a pensar en cómo los profesionales deben tener una disciplina y rigurosidad en la construcción de posturas digitales de cara a entregar valor y confianza a las partes interesadas. ¿Qué tipo de pensamiento debe tener el líder de seguridad digital para enfrentar la realidad en materia de protección digital? Escríbenos en Visítanos en