\u00bfQu\u00e9 papel juegan hoy desde la gerencia hasta las \u00e1reas jur\u00eddicas en relaci\u00f3n con la seguridad de los datos?<\/p>\n
La responsabilidad sobre la ciberseguridad en las organizaciones no recae sobre TI sino sobre los due\u00f1os del proceso, en cabeza de la gerencia y pasando del CIO a todos quienes sientan que la informaci\u00f3n que hace parte de su quehacer diario tiene alg\u00fan valor.<\/p>\n
Esa es la conclusi\u00f3n a la que llega Daniel Molina, Director General para los Mercados Estrat\u00e9gicos de Am\u00e9rica Latina en Kaspersky Lab, con quien Colombia Digital convers\u00f3 para comprender el panorama de la protecci\u00f3n de datos en la regi\u00f3n.<\/p>\n
\u00bfQui\u00e9n toma las decisiones sobre ciberseguridad en las organizaciones?<\/strong><\/p>\n \u00abHoy la pregunta es por c\u00f3mo protegemos los datos y c\u00f3mo protegemos los procesos. El desaf\u00edo que tenemos est\u00e1 en acercarnos al due\u00f1o del proceso, de modo que ofrecemos tecnolog\u00eda directamente a las \u00e1reas de TI pero tambi\u00e9n a los l\u00edderes de las organizaciones\u00bb.<\/p>\n Y es que seg\u00fan dicta la transformaci\u00f3n digital del mundo, lo que antes era tarea del ingeniero a cargo de la compa\u00f1\u00eda, ahora es responsabilidad del gerente y su mesa directiva; porque de \u00e9l depende directamente el modelo de negocio y en consecuencia est\u00e1 bajo su consideraci\u00f3n el entender las nuevas formas de integrar la tecnolog\u00eda para ser m\u00e1s competitivo.<\/p>\n \u00abEl mundo se est\u00e1 convirtiendo en un espacio digitalizado y el escritorio virtual cada vez tiene m\u00e1s espacio en las organizaciones. En relaci\u00f3n con la protecci\u00f3n de nube debemos considerar dos \u00e1mbitos: ciertas amenazas atacan lo virtual y no lo f\u00edsico y, segundo, la estrategia de protecci\u00f3n virtualizada ha de ser diferente a la estrategia de protecci\u00f3n f\u00edsica (\u2026) Las tecnolog\u00edas de la nube requieren proteger la forma en que nos conectamos con ella y el servidor que tiene los datos dentro de ella\u00bb.<\/p>\n Ciertamente, el cloud computing o computaci\u00f3n en la nube, es una de las grandes tendencias que desde hace varios a\u00f1os ha cambiado la forma en que las organizaciones administran no solo sus datos, sino tambi\u00e9n sus procesos; tal vez por ello es fundamental que se piense en protegerla ante posibles atacantes.<\/p>\n \u00abHay ataques que van directamente a ambientes virtualizados, por ello cuando se desarrolla un ambiente virtual suele pasar que se generan backups durante el proceso, los cuales se ‘congelan’ y se cargan nuevamente algunos meses despu\u00e9s; sin embargo, esa copia suele estar desactualizada y sin la protecci\u00f3n derivada de parches, por ello es fundamental que las soluciones de seguridad entiendan esta l\u00f3gica de gesti\u00f3n de la informaci\u00f3n y respondan en consecuencia para resolver posibles fallos antes de que ocurran\u00bb.<\/p>\n Gracias a los nuevos modelos de software como servicio (SaaS) y a la tercerizaci\u00f3n de actividades, los tomadores de decisiones en las organizaciones pueden acceder en la medida de sus necesidades y sus recursos a las mejores soluciones, incluyendo las de seguridad, permiti\u00e9ndoles tener acceso a los hallazgos de equipos especializados, todo a trav\u00e9s de una suscripci\u00f3n y sin que ello les suponga sobrecostos de planta o personal.<\/p>\n \u00abEl CIO debe cambiar su papel, ya no es traductor, ahora debe alinear tareas tercerizadas a los modelos de negocio; mientras antes ten\u00eda un equipo interno, ahora debe gestionar proveedores y deber\u00eda ser \u00e9l quien oriente el tipo de soluciones tecnol\u00f3gicas a integrar para resolver las necesidades y proteger los datos (\u2026) Con la tercerizaci\u00f3n de ciertas actividades, particularmente de TI, es posible incrementar la rentabilidad del negocio, pero eso no significa que se pueda tercerizar la responsabilidad sobre la seguridad de la informaci\u00f3n\u00bb.<\/p>\n Pero adem\u00e1s resulta que hoy las decisiones de tecnolog\u00eda no solo est\u00e1n en cabeza del CIO. El ejecutivo de Kaspersky Lab hace \u00e9nfasis en el rol decisivo de los equipos jur\u00eddicos de las compa\u00f1\u00edas, porque resultan ser ellos quienes deben asegurarse de cu\u00e1l ser\u00e1 el tratamiento de la informaci\u00f3n de la compa\u00f1\u00eda y comprender procesos, a la vez t\u00e9cnicos pero sobre todo l\u00f3gicos, relacionados con el tr\u00e1nsito, el registro y la eliminaci\u00f3n de datos seg\u00fan los requerimientos de cada organizaci\u00f3n:<\/p>\n \u00abLas \u00e1reas TI suelen ver la seguridad como un asunto de transacciones entre software; pero si el due\u00f1o del proceso la incluye como parte integral del mismo, esto supone que habr\u00e1 una preparaci\u00f3n\u00bb.<\/p>\n Desde esta l\u00f3gica, hoy ya no es posible pensar en tecnolog\u00eda sin avanzar tambi\u00e9n en protecci\u00f3n de informaci\u00f3n, porque \u00abla nube es la computadora de alguien m\u00e1s, por eso debemos proteger nuestra informaci\u00f3n\u00bb.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00bfQu\u00e9 papel juegan hoy desde la gerencia hasta las \u00e1reas jur\u00eddicas en relaci\u00f3n con la seguridad de los datos? La responsabilidad sobre la ciberseguridad en las organizaciones no recae sobre TI sino sobre los due\u00f1os del proceso, en cabeza de la gerencia y pasando del CIO a todos quienes sientan que la informaci\u00f3n que hace … <\/p>\n