Ya estamos en la segunda mitad de 2021 y faltan menos de cinco meses para el inicio de un nuevo año. Es el momento ideal para comenzar la planificación del equipo de seguridad de la información para 2022.
Para ayudarle, reunimos las mejores prácticas y tendencias de seguridad de la información para el próximo año.
Concientización sobre seguridad de la información
Un informe de Infosec indica que cerca del 97% de las personas en el mundo no logra identificar un correo de phishing, mientras que una de cada 25 personas suele caer en esta estafa. Más allá de implementar firewalls y políticas sofisticadas de TI, es cada vez más evidente la importancia de invertir en conocimiento humano.
Desde el perfeccionamiento de las habilidades del equipo de TI hasta la enseñanza de prácticas básicas de seguridad de la información a todo el personal de una institución, la concientización en seguridad de la información puede ayudar a evitar vulnerabilidades internas y ataques.
Atención a los dispositivos móviles
Con el auge del Bring Your Own Device, que se intensificó durante la pandemia de coronavirus, es esencial que las empresas cuenten con una política de seguridad de la información específica sobre las estrategias de BYOD.
Además, con la creciente popularidad de la tecnología vestible, como relojes inteligentes y pulseras fitness, es necesario considerar en la política de seguridad de la información todos los dispositivos móviles que acceden a la red, orientando, por ejemplo, la configuración de actualizaciones automáticas.
Machine Learning en la seguridad de la información
Algunas estrategias de seguridad de la información han adoptado la inteligencia artificial y la tecnología de machine learning, principalmente para identificar ataques, encontrar patrones y realizar análisis predictivos.
A partir de un conjunto de datos, especialmente en el modelo Big Data, el machine learning puede anticipar y responder a ciberataques en tiempo real, lo que contribuye a que la seguridad de la información sea más simple, eficaz y económica.
Cumplimiento de la LGPD
La Ley General de Protección de Datos (LGPD) entró en vigor en 2020 y comienza a aplicar sanciones en agosto de 2021. La LGPD es la primera ley brasileña que aborda específicamente la protección y la privacidad de los datos, precedida solo por el Marco Civil de Internet, que se enfoca únicamente en el mundo digital.
Más que una obligación legal, el cumplimiento de la LGPD se ha convertido en una responsabilidad ética y social en el mercado brasileño, y las organizaciones que descuidan su adecuación a la LGPD corren un serio riesgo de ver perjudicada su reputación comercial.
Seguridad en la nube
La adopción del cloud computing, en sí misma, ya ofrece mucha seguridad a las empresas, como un mayor control de accesos y monitoreo de los datos. Sin embargo, una mala configuración de la seguridad en la nube puede permitir que los atacantes encuentren brechas en la protección de la información. Por ello, la seguridad en la nube está evolucionando hacia un modelo de seguridad predictiva para combatir los ciberataques.
Así como el uso de seguridad de la información predictiva puede identificar ataques que eluden otros puntos de seguridad, algunas empresas también han recurrido a la autenticación multifactor para reforzar la seguridad.
Integración de sistemas
Otra buena práctica para las estrategias de seguridad de la información en 2022 es la integración de sistemas. Una plataforma de integración de sistemas permite centralizar todas las aplicaciones que utiliza una empresa, lo que facilita la gestión de actividades y mejora el control de accesos.
Con nuestra solución de integración de sistemas, su negocio puede iniciar el camino del gobierno de identidades y perfeccionar los enfoques de seguridad de la información ya existentes.
Converse con nuestro equipo y descubra más sobre nuestra solución de integración de sistemas.