BDO, expertise para una seguridad integral
Pablo Silberfich, Partner, apunta: ‘El 2016, hablando de negocios profesionales, ha sido un año en el que hemos superado las expectativas, ya que nos hemos mantenido prestando servicios a los clientes existentes, con nuevos productos y/o servicios, más hemos incorporado nuevos clientes a nuestra cartera de prestación de servicios recurrentes y no recurrentes. El equipo profesional se ha ampliado, actualizado y especializado más, para poder estar a tono con las tecnologías y desafíos emergentes y la mirada global del negocio, característica de BDO’.
‘En cuanto a lo negativo, cabe mencionar que parte del mundo empresario está reticente a la inversión en prevención y seguridad de la información y TI, con lo cual la madurez del promedio de las empresas sigue por debajo del necesario y deseable. Todavía estamos en nivel Seguridad informática en lugar de en Seguridad de la Información. Los eslabones más fuertes con su mejor presupuesto y recursos están en los DataCenters, pero los dispositivos y la gente no siguen el mismo nivel de actualización y protección’.
‘Ya no se habla de virus que destruyen información, sino de malware que roba información, o de técnicas basadas en ramsonware que en definitiva es un tipo de chantaje, los ataques han cambiado, los puntos de ingreso están descentralizados y los puntos débiles son los accesos, las personas y los dispositivos, desde notebooks, celulares, tablets, a las cosas, basadas en IoT’.
Consultado sobre las tendencias para este año, explica: ‘Basados en Seguridad de TI, infraestructura y perimetral, por un lado, veo que hay que profundizar las alianzas y trabajo conjunto con Seguridad Integral. Por otro lado, el aumento del análisis de riesgos de TI con impacto en el negocio es infaltable para usar en modo efectivo las defensas de que se disponga. Por último, y no por eso es menor, la gente, desde la concientización, capacitación, más las normas y procedimientos, que, además de escritos deben estar implementados, de modo de manejar el control en forma efectiva’.
‘En materia de Recursos Profesionales, cada vez más proveeremos recursos on-site, como manos expertas o remotas, y el de tercerización de ciertas tareas y funciones de sub áreas de Seguridad de la Información. Los servicios de monitoreo y análisis de Seguridad operativa y de gestión ya son el presente y futuro mediato. Apuntamos a profundizar la oferta de servicios de diagnósticos, homologaciones, certificaciones y auditorías de estándares de funcionamiento de las áreas de TI, incluyendo todos los tópicos de Seguridad de la Información’, concluye.
