Faltan especialistas para enfrentar la ciberseguridad
Guanacaste, Costa Rica. “La ciberseguridad es un problema humano, pero no existen suficientes personas para defendernos de los ciberataques”, planteó Mauricio Nanne, director de Seguridad de la Información de SISAP.
Mencionó que tenemos que aprender a defendernos de las nuevas técnicas de los ciberataques, como el empleo de la Inteligencia Artificial. La razón es porque los humanos son profesionales de TI, pero todavía no de ciberseguridad. Estos especialistas no están disciplinados para proteger todos los días la seguridad.
Durante la Cumbre CISO Latam, el CISO de Tellix, Harold Rivas, reveló que América Latina es un objetivo clave de los ciberatacantes porque es un campo de prueba para vulnerar los sistemas y las infraestructuras críticas.
Sobre si se deben pagar los “rescates” de información después de un ciberataque, Patrick Linton, director de Investigaciones Cibernéticas y Gestión de Riesgos, organismo principal de lucha contra el crimen organizado y la corrupción de Jamaica, reconoció que la policía no va a recuperar los datos secuestrados y que algunos “delincuentes honestos” van a entregar la “llave” para recuperar los datos, pero no todos los atacantes lo hacen, por lo que “a veces hay que tomar la decisión de pagar”.
Patrick Linton mencionó que desde que empezó la pandemia se incrementó el ransomware, principalmente para afectar los gobiernos, por lo que se requiere desarrollar resiliencia. “Los ciberataques son constantes, crecientes y comprometen a diferentes actores mediante distintas amenazas. Los gobiernos requieren cada vez más profesionales de tecnologías para enfrentar los desafíos de ciberseguridad.”
A pesar del incremento y la gravedad de los nincidentes de ciberseguridad, Linton reconoció que “no es fácil obtener recursos (públicos y privados) para enfrentar los incidentes“.
Harold Rivas, de Tellix, sugirió no penalizar a las organizaciones que sufren un incidente de ciberseguridad, sino crear incentivos para invertir en seguridad.
Patrick Ford, vicepresidente de Ciberseguridad para las Américas y CISO de Schneider Electric, reconoció que los ciberataques no están disminuyendo. Pidió que los legisladores entiendan que se requieren buenas leyes para que los jueces puedan enfrentar los ciberataques. Mencionó que no importa qué tan buenas sean las organizaciones para prevenir, siempre existe un riesgo de sufrir un evento de ciberseguridad. El riesgo es permanente.
Luana Taveres, fundadora y CEO del National Institute for Combating Cybercrime, moderadora del panel sobre visiones, riesgos y responsabilidades en ciberseguridad, anotó que América Latina tiene 8 por ciento de la población mundial, pero es objetivo de 20 por ciento de los ciberataques a nivel global.