Segurinfo Perú 2023: Potenciando la ciberseguridad, con Inteligencia Artificial
Uno de los más importantes eventos tecnológicos que recorre América y El Caribe llegó al Perú. El Congreso anual de Seguridad de la Información –Segurinfo Perú 2023-, organizado por la Asociación Argentina de Usuarios de la Informática y las Comunicaciones (USUARIA), con el apoyo de reconocidas empresas tecnológicas de talla mundial, convocando a más de 800 asistentes en formato híbrido, presencial y virtual.
El Congreso incluyó un intensivo programa con sesiones de seguimiento y actualización tecnológica, incluyendo soluciones con Inteligencia Artificial (IA), al que se sumó la siempre interesante Expoferia empresarial que brindó a los participantes la oportunidad de realizar networking así como tener acceso a reunirse con los representantes de fabricantes y proveedores de la industria.
En el ámbito temático, es importante destacar la calidad de las ponencias presentadas como por ejemplo “CIEM, obteniendo visibilidad y control en la nube”, a cargo de Uriel Londoño, Cybersecurity Technical Consultant en ManageEngine; “La Mejor Seguridad”, exposición desarrollada por Gustavo Ramirez, Territory Manager Perú & Bolivia en Checkpoint; así como “Ventaja temporal predictiva: Como la Inteligencia Artificial puede detener ataques antes de que existan”, dictada por Natalia Castaño, Regional Territory Management NOLA en Blackberry.
La Conferencia inaugural estuvo a cargo de Alfonso López-Chau Nava, actual Rector en la Universidad Nacional de Ingeniería (UNI) quien destacó los hitos logrados por su representada en materia de seguridad informática y ciberseguridad durante los últimos años: ‘Este 2023 se ha alcanzado la suscripción de un Convenio de Cooperación Técnica con la República de Korea para la implementación de tres laboratorios de Ciberguerra’.
Agregó: ‘Estos centros permitirán identificar, monitorear y hacer seguimiento de las amenazas y vulnerabilidades que se pudieran presentar, y hacerles frente para derrotar cualquier eventual ataque’.
Además, reveló que desde el 2019, la universidad decidió apostar por profundizar el estudio y la investigación en seguridad cibernética, para lo cual se formó un grupo de élite denominado Cibersec-UNI; y el siguiente año se creó la carrera profesional de Ciberseguridad, también con asesoría del gobierno de Korea.
A su turno, Maurice Frayssinet Delgado, Jefe de Ciberseguridad y Fraude de la Asociación de Bancos del Perú (ASBANC) señaló que los ataques cibernéticos se incrementan año tras año en el Perú, debido al aumento en el nivel de transformación digital de las organizaciones empresas. Esto genera mayores amenazas que intentan atacar las infraestructuras críticas que facilitan funciones y servicios esenciales para los ciudadanos en salud, seguridad, bienestar social, y sobre todo, al sector financiero y económico.
Explicó: ‘Otro factor que sustenta el incremento de amenazas informáticas en la sociedad peruana es el desarrollo laboral a través del teletrabajo, ya que en muchos casos los equipos que se usan en esta actividad no tienen protección de una red empresarial’.
David Moreno, Oficial del Programa de Cibeseguridad de la Organización de Estados Americanos (OEA) reveló que cada día se crean millones de malware, que afectan principalmente a los bancos y a todo el sistema financiero, por lo cual recomendó a los gremios empresariales unirse para compartir información y conocimiento sobre las nuevas modalidades de vulneración de los sistemas de seguridad, así como realizar campañas de educación en escuelas y universidades.
Por su parte, Brian Uribe, Solutions Engineer en AKAMAI puso el foco en el modelo Zero Trust, también conocido como “confianza cero” que ayuda a prevenir las brechas de datos eliminando el concepto de confianza de la arquitectura de red de una organización dada. Basado en el principio de «No confiar nunca, verificar siempre», protege los entornos digitales mediante la segmentación de la red y la simplificación del control pormenorizado del acceso de los usuarios, entre otras.
El ejecutivo indicó: ‘El modelo Zero Trust se basa en una autenticación y autorización sólidas de cada dispositivo y persona antes de que tenga lugar cualquier acceso o transferencia de datos en una red privada, independientemente de si están dentro o fuera del perímetro de esa red. El proceso también combina análisis, filtrado y registro para comprobar el comportamiento y para observar continuamente las señales de riesgo’.
Completó: ‘Una arquitectura Zero Trust funciona a la perfección para los usuarios, reduce la superficie de ataque protege frente a los ciberataques y simplifica los requisitos de infraestructura’.
Finalizando, Carlos A. Agrelo, Presales Manager en Kaspersky, hizo hincapié en las principales causas que originan incidentes cibernéticos en las organizaciones: ‘Se ha verificado que las empresas industriales sufren más incidentes de alta gravedad relacionadas con vulnerabilidades críticas que todas las demás verticales. Asimismo, la mayoría de incidentes de lata gravedad en las empresas industriales se atribuyen a grupos de amenazas persistentes avanzadas que afectan a más organizaciones en el sector industrial que en cualquier otro’.
Entre las empresas que hicieron posible el éxito del Congreso están Akamai, Blackberry, Base4, CheckPoint, ForeScout, Kaspersky, ManageEngine, Okta, SMARTFENSE y VLatam, entre otras.
