La ciberseguridad de las empresas puede impulsarse migrando la información y procesos a la nube, pero también realizando inversión que permita tener el control de las cuentas u otros datos de la organización.

Migración a la nube

Continuando con el tema, Agustín Tiburcio, director del Comité de Tecnologías de la Información en Index Nacional, explica que las empresas deben migrar sus sistemas y datos a la nube pues la seguridad es alta y existen otros beneficios.

“La realidad es que todos los sistemas deben de estar migrados para la nube porque ahí están mucho más protegidos. Además hay un contrato que te avala y te dice: ‘mira, aquí te estoy protegiendo y te doy garantías de que tu información yo te la voy a tener que recuperar en tanto tiempo’. En comparación de cuando tú lo tienes y depende de un ingeniero, y si ese ingeniero se enojó y se fue o se enfermó ya valió y entonces empiezan ya a suceder cosas”.

Considera que la creencia de que la información se vuelve pública por estar en la nube es errónea pues los estándares de seguridad de los servicios son muy altos. Tenerla en algún equipo físico en las instalaciones es más vulnerable ante un ataque de hackers.

La inversión en equipo

Comenta que cada vez es más común que las personas utilicen, por ejemplo, sus teléfonos celulares para actividades relativas al trabajo, como llevar asistencias, entregar reportes y más.

En este sentido, recomienda invertir en dispositivos que se entreguen a las personas pues así se tiene el control de lo que pasa con la información, a diferencia de permitir que usen sus dispositivos personales para el trabajo.

“Yo lo que les diría a esas empresas es tú dales los dispositivos, que estén bajo tu tutela, que sean dispositivos que tú controlas, si quieren hacer llamadas personales y tal pues que las hagan, prefiero pagar algo de llamadas personales a enfrentar un problema. No uses tus cuentas, usa mis cuentas en mi dominio para que yo tenga control de lo que está sucediendo”.

Indica que la situación vuelve a lo que se comentó el episodio anterior sobre que es un tema de educación y fomentar una cultura de prevención.

“Es un tema de que la gente esté acostumbrada y esté siempre cumpliendo esas reglas, esos procedimientos, que no se salgan de esas políticas. Si lo hacen así, no tienen por qué suceder cosas”.

Te puede interesar: Ciberseguridad en las empresas (Parte 1)

La alternativa en México

Menciona que una alternativa en la que se trabaja actualmente para fortalecer la ciberseguridad en México es el Centro de Ciberseguridad Industrial de Index.

En este centro se proporcionará asistencia a las empresas que han sufrido un incidente cibernético, brindándoles orientación sobre cómo responder y recomendaciones sobre las empresas de seguridad que pueden ayudar o cómo atender el caso con autoridades.

Considera que este esfuerzo es un paso importante para ayudar a las empresas a protegerse ya que brindará una fuente de asistencia confiable en caso de que sufran un ataque.

Conoce el resto de la información escuchando el episodio completo.

Es un gusto para nosotros colaborar con la asociación Incomex en la elaboración de este podcast. Lo puedes escuchar en diferentes plataformas como Simplecast, Spotify, Amazon Music, Google Podcast y ahora en Apple Podcast para que no te pierdas ningún episodio y siempre cuentes con la información que preparamos para ti.