Illumination Day: CISO Special Edition

Lumu Technologies, compañía de seguridad tecnológica creadora del modelo Continuous Compromise Assessment, que permite a las organizaciones medir compromisos confirmados en tiempo real, realizó un evento donde se dieron a conocer las predicciones de ciberseguridad para el año entrante.

Ricardo Villadiego, CEO y fundador de Lumu Technologies explica: ‘Las organizaciones de todos los tamaños y verticales necesitan contar con las herramientas suficientes para medir el estado real de la ciberseguridad en sus empresas. La nueva realidad indica que las empresas ahora tienen una mayor exposición a sufrir ciberataques, producto de la adopción de modalidades como el home office. Ante esta realidad los CISOs deben medir el compromiso de manera intencional y continua, como la única respuesta para saber cuándo y cómo se comunican sus activos informáticos con la infraestructura maliciosa’.

Illumination Day: CISO Special Edition, fue un encuentro en el que participaron diez directores de seguridad tecnológica de diferentes organizaciones del continente y quienes analizaron los desafíos que afrontará el sector de la ciberseguridad en la región para el próximo año. Estas fueron las predicciones en las que coincidieron los asistentes al encuentro:

1. Las empresas romperán con el SIEM (o por lo menos lo intentan): Tradicionalmente los SIEM (Sistema de Gestión de Eventos e Información de Seguridad) han sido un elemento permanente de la ciberseguridad por más de dos décadas, pero ante las nuevas tecnologías que facilitan su vida, los equipos del SOC (Centro de Operaciones de Seguridad), empezarán a preguntarse si este sistema merece seguir siendo la parte principal de sus operaciones.
2. Los modelos de trabajo híbridos hacen que la ciberseguridad sea un desafío aún mayor: Con los equipos que se trasladan de la oficina al hogar, los operadores de seguridad tienen que supervisar una esfera de amenazas aún más amplia y dinámica, así como un mayor número de herramientas que introducen vulnerabilidades adicionales. Por lo tanto, la visibilidad de los riesgos será más necesaria que nunca.

Carolina Olarte, CISO de Lulo Bank para Colombia, comenta: ‘La transformación digital nos llevó a implementar diferentes niveles de tercerización al interior de las organizaciones para atender una nueva estructura de trabajo colaborativo. Hoy se extendió el uso de productos, servicios y el manejo de datos con los aliados. Un desafío importante para el próximo año en las organizaciones será extender el control del riesgo en ciberseguridad a todos los colaboradores’.

3. Se avecina una guerra de talentos en ciberseguridad: Las empresas competirán por talento especializado en ciberseguridad, lo cual elevará los estándares y hará que se reduzcan aún más los presupuestos. Las herramientas que hacen que los equipos SOC sean más eficientes con curvas de aprendizaje rápidas pueden ser la clave que ayude a las empresas a hacer frente a la situación.

Armando Castillo, gerente Corporativo de Seguridad de la Información y Ciberseguridad, del Grupo Pichincha, destaca: ‘Los CISOs tenemos el reto de promover la necesidad de capacitación y concientización en todas las personas que tienen acceso la organización, de nada sirve incrementar herramientas de protección, si luego la persona comparte su usuario y contraseña, acá se rompen los esquemas de seguridad’

4. Las organizaciones pequeñas y grandes adoptan sistemas de respuesta de amenazas automáticos: Una forma de ser más eficiente es automatizar las tareas rutinarias y que consumen más tiempo en ciberseguridad. Para esto, las herramientas integradas y la coordinación entre las personas y la tecnología serán cada vez más importantes para empresas grandes y pequeñas.
5. El seguro cibernético se hace inevitable: Aunque algunos gobiernos están obligando a las organizaciones a adquirir un seguro cibernético, las compañías de seguros serán más selectivas en cuanto a las condiciones de cobertura. Las organizaciones tendrán que demostrar una sólida práctica de ciberseguridad o, de lo contrario, tendrán que pagar tasas de cobertura más elevadas o no tener la cobertura esperada.
6. El adversario construye nuevas alianzas: Los ciberdelincuentes forman nuevas asociaciones con quienes pueden facilitar el acceso a la red. La participación de los empleados aumentará a medida que el adversario acepte compartir las ganancias.

Víctor Morales, CISO del Banco Azteca México, explica: ‘Regularmente lo que hacemos las organizaciones cuando hay ataques de ciberseguridad es cerrar las brechas, pero también se debe buscar la forma de integrar estructuras colaborativas entre pares, las organizaciones, instituciones gubernamentales. Las bandas delincuenciales han mejorado su capacidad de afectación y ahora se concentran en el ciudadano de a pie y desde su falta de formación acceder a las empresas’.

7. Ataques de campañas de ransomware a pequeña y gran escala: Los métodos de secuestro de datos más tradicionales se dirigirán a objetivos más pequeños, como los ordenadores de sobremesa, con pagos menores, pero a mayor escala. El aumento de la disponibilidad del acceso inicial, el malware (programas maliciosos), como servicio y las cadenas de ransomware harán que nuevos actores entren en el juego de los ciberdelincuentes.
8. Las bandas de ransomware lanzan ataques sigilosos: Luego algunos ataques de gran repercusión sucedidos en 2021, las bandas especializadas en el secuestro de datos como son Darkside y Revil desaparecieron, en gran medida porque se intensificaron las respuestas de las organizaciones de protección gubernamental. Los grandes ataques harán uso de los días cero y buscarán infiltrarse de forma encubierta y obtener un pago de manera silenciosa.

Pedro Adamovic, CISO del Banco Galicia en Argentina, destaca: ‘La velocidad y frecuencia de estos actos se incrementó y debemos prepararnos y no pensar en que vamos a poder frenar un ciberataque en una empresa, sino más bien que debemos estar preparados para recibirlo, y responder eficazmente, para que sea asumido como cualquier otro tipo de contingencia dentro de la organización’.

9. Las cadenas de suministro, y el personal interno, se convierten en los eslabones más débiles: Se ha demostrado que las cadenas de suministro occidentales no son especialmente resistentes. Un compromiso que permita a los delincuentes acceder a una gran cantidad de víctimas y eludir las defensas será una oportunidad demasiado buena para dejarla pasar. 
10. La visibilidad se convierte en el ancla de las operaciones de ciberseguridad: A medida que los sistemas de ciberseguridad maduros evolucionan para reducir los tiempos de permanencia de los atacantes, la visibilidad de la red se convertirá en la clave no sólo para detectar rápidamente los compromisos, sino también para obtener la información necesaria para erradicar las amenazas con rapidez y precisión.

Germán Patiño, vicepresidente de Ventas para Latinoamérica, de Lumu Technologies, concluye: ‘Las empresas deben ser capaces de visibilizar las amenazas y aislar las instancias confirmadas de compromiso. Los CISOs necesitan saber en dónde su organización tiene el rendimiento más bajo de las tecnologías y cuáles son las oportunidades que ofrece la industria para ser más eficientes. Hoy las amenazas son una realidad y las consecuencias ya se están experimentando en los países de la región’.

El Illumination Day de Lumu: CISO Special Edition contó con la participación de los CISOs y líderes de Ciberseguridad más renombrados de toda la región, quienes están a la vanguardia de la ciberseguridad para afrontar el retador panorama de ataques cibernéticos,  Entre ellos, se encontraba Pedro Adomovic de Banco Galicia, Argentina; Daniel Manrique de Mercantil Andina, Argentina; Carlos Zambrano de Terpel, Colombia; Armando Augusto Castillo, y Roberto Fernández López de Banco Pichincha, Ecuador; Vinicio Chaves de BAC, Costa Rica; Víctor Morales de Banco Azteca, México; Carolina Olarte de Lulu Bank, Colombia, y Sergio González Guzmán de Soriana, México. El evento se llevó a cabo de manera presencial el pasado 30 de noviembre en el Hotel W, Bogotá, Colombia.