CISOs asumen un rol clave en la ciberseguridad
El reporte global de Fortinet revela que más de la mitad de las empresas ha centralizado en el CISO la protección de sus sistemas administrativos y productivos.
La responsabilidad de la ciberseguridad sigue aumentando entre los altos ejecutivos. Foto: Ilustrativa / Freepik
Los ejecutivos responsables de la seguridad de la información dentro de las compañías (CISOs, por sus siglas en inglés), también están asumiendo la responsabilidad de la ciberseguridad en los entornos productivos, según un reporte global de Fortinet sobre el estado de la Tecnología Operacional OT y la ciberseguridad.
Anteriormente, la responsabilidad de la ciberseguridad estaba distribuida en otras funciones, pero el estudio indica que el 52% de las organizaciones ha centralizado esta responsabilidad en el CISO.
Roberto Suzuki, director sénior para OT en Fortinet Latinoamérica, Caribe y Canadá, calificó este avance como bueno, ya que los ataques cibernéticos afectan tanto la parte corporativa como la productiva.
De hecho, el 60% de los encuestados contestaron que tanto la parte productiva como la parte administrativa fue impactada por los ciberataques, frente al 49% registrado anteriormente.
Los métodos de ataque más frecuentes incluyen la violación de equipos móviles como laptops, celulares y tablets.
Una de las nuevas tendencias de ciberataque es el uso de equipos IoT (el Internet de las Cosas), los correos y el phishing en general.
"La gente se aprovecha de ingeniería social para lograr, por ejemplo, el acceso de usuarios, contraseñas de usuarios internos. Hay diferentes técnicas que son utilizadas y eso hace con que sea muy difícil detener esos ciberataques", explicó Suzuki.
No obstante, el director de Fortinet señaló que las empresas están adoptando cada vez más soluciones de inteligencia de amenazas específicas para el mundo industrial.
El experto advirtió que se debe concienciar de que la ciberseguridad es un tema importante, desde el presidente de la compañía hasta el técnico que está en campo haciendo la instalación del servicio de algún dispositivo.
"Todos tienen algún nivel de responsabilidad para garantizar que la entidad, la organización esté cibersegura y eso es algo que requiere tiempo, toda esa parte de educación, porque nosotros vemos que ese tipo de educación se da más para los colaboradores administrativos, quienes están más en la parte de TI, pero no tanto los que están en campo en la parte de producción", agregó.
Suzuki ve positivo que los ejecutivos tomen en serio este tema y que inviertan más para garantizar la ciberseguridad de las compañías.