La ciberseguridad se ha convertido en un aspecto de vital importancia para todo tipo de organizaciones, ya que los constantes avances tecnológicos demandan un ajuste que vaya de la mano con estos cambios que surgen paulatinamente.
Corporación Mucho Mejor Ecuador realizó un nuevo Encuentro Mira para brindar contenido de valor que aporte al desarrollo de las empresas ecuatorianas, en esta ocasión, sobre cómo proteger correctamente la información.
Si quieres saber más sobre los Encuentro Mira ingresa aquí: (Beneficios)
Elder Guerra, experto en estrategia empresarial y seguridad de la información, fue quien impartió esta conferencia en la que brindó herramientas para que exista una correcta gestión de los sistemas de seguridad y de incidentes.
La gestión de seguridad es un proceso
Para Guerra, el ciclo de deming es una estrategia que se adecua a la perfección al proceso que se necesita para tener una correcta gestión de la seguridad: “Si uno planea algo, la única forma de saber si funcionó bien es echándolo a andar, y la única forma es verificándolo”.
“Debemos tener claros cuales son los riesgos a los que estoy expuesto como empresa, que competencia necesito desarrollar en mi gente, la seguridad de la información no es un tema de software, es un tema de competencia”, añadió el experto en ciberseguridad.
El aumento de ciber ataques en los últimos años, pasando de 7,9 millones en de ataques en 2018 a 12,1 en 2021, es una muestra de la urgente necesidad de implementar sistemas de seguridad, detalló Guerra.
Si quieres más contenidos brindados por expertos en Encuentro Mira ingresa aquí
Seguridad de información y seguridad informática
La seguridad de información muchas veces es confundida con la seguridad informática, por lo que, para Elder Guerra, es importante poder diferenciarlas.
Si quieres conocer más sobre Elder Guerra ingresa aquí Elder Guerra
Según definió Guerra, la seguridad de la información es la parte estratégica, entender cuales son los riesgos a los que está expuesta la empresa, conocer las normativas y organismos reguladores y tener un programa formal con procedimientos.
Por otra parte, la seguridad informática está relacionada a la configuración segura, las técnicas de protección, detección de virus y firewall. Sobre esta diferenciación, Elder Guerra añadió: “Entendamos bien los conceptos, entendamos que es un tema de personas, procesos y tecnologías, que no solo se trata de tener el mejor software y para eso existen normativas como la familia de las ISO27000”.
De la estrategia a la táctica en la ciberseguridad
Para poder recorrer el camino desde la estrategia empresarial hasta la ejecución de la ciberseguridad, es necesario marcar objetivos específicos de ciberseguridad, que serán definidos con indicadores de riesgos que, al mismo tiempo, necesitarán de planes de mitigación para buscar que estas métricas sean lo más reducidas posibles.
Ese plan de mejoras deberá entregar unos resultados y sus principales actividades, de esa forma se puede ejecutar toda una estrategia de ciberseguridad.
Cumplir con esta planificación y concebir la seguridad de la información como un proceso son las principales estrategias que para Elder Guerra les permitirán a las empresas proteger y reducir sus factores de riesgo.
Corporación Mucho Mejor Ecuador
