{"id":29069,"date":"2021-05-27T17:15:00","date_gmt":"2021-05-27T23:15:00","guid":{"rendered":"https:\/\/goldenti.com\/site\/?p=29069"},"modified":"2021-05-27T11:25:18","modified_gmt":"2021-05-27T17:25:18","slug":"solo-el-45-de-las-empresas-mexicanas-refuerza-sus-politicas-de-seguridad-despues-de-sufrir-un-ataque","status":"publish","type":"post","link":"https:\/\/goldenti.com\/site\/solo-el-45-de-las-empresas-mexicanas-refuerza-sus-politicas-de-seguridad-despues-de-sufrir-un-ataque\/","title":{"rendered":"S\u00f3lo el 45% de las empresas mexicanas refuerza sus pol\u00edticas de seguridad despu\u00e9s de sufrir un ataque"},"content":{"rendered":"\n

Una nueva investigaci\u00f3n<\/a> de Kaspersky revel\u00f3 que s\u00f3lo el 45% de las empresas en M\u00e9xico adoptaron nuevas pol\u00edticas o requerimientos adicionales para mejorar la seguridad digital despu\u00e9s de sufrir un incidente. <\/p>\n\n\n\n

De las medidas implementadas, el informe resalt\u00f3 que las m\u00e1s comunes son: el cambio de las credenciales de empleados y contratistas (37%), cambio de las credenciales de clientes (33%), la notificaci\u00f3n al proveedor de servicios sobre la violaci\u00f3n sufrida (28%) y el cambio de la soluci\u00f3n de seguridad (36%). Lo m\u00e1s curioso es que el 8% de las empresas mexicanas que sufrieron un ciberataque exitoso no hizo nada para evitar futuros ataques.    <\/p>\n\n\n\n

Para Claudio Martinelli, director general para Am\u00e9rica Latina y el Caribe en Kaspersky, el problema est\u00e1 en que la mayor\u00eda de las empresas de la regi\u00f3n se limitan a \u201cparchar\u201d su estructura de seguridad en vez de actualizar o implementar una soluci\u00f3n robusta. \u201c<\/em>Los equipos de seguridad suelen actuar como si fueran bomberos: apagando el fuego todo el tiempo. Los datos muestran que esto no ha cambiado: cuando hay un incidente que explota las credenciales robadas de un empleado, contratista o cliente, solucionan el problema cambiando los permisos otorgados y \u00a1listo! Pero no toman en cuenta que, si el delincuente consigui\u00f3 acceder a la red corporativa una vez, buscar\u00e1 otra manera de hacerlo\u201d, advirti\u00f3 el ejecutivo. <\/p>\n\n\n\n

Seg\u00fan Martinelli, las empresas deben adoptar una postura proactiva para su seguridad digital. \u201cUna forma de hacerlo es supliendo al equipo de seguridad con informaci\u00f3n por medio de servicios de Inteligencia de Amenazas para que est\u00e9n al tanto de las nuevas t\u00e1cticas que utilizan los ciberdelincuentes y, en base a este conocimiento, ajustar las pol\u00edticas y configuraciones de seguridad en aplicaciones, servicios online y equipos empresariales. Otra acci\u00f3n muy importante es la capacitaci\u00f3n en ciberseguridad para los empleados y exigir a los proveedores de servicios que capaciten a su personal. Puede parecer algo trivial, pero la concientizaci\u00f3n puede evitar problemas, como el de la autentificaci\u00f3n, como se\u00f1ala el estudio\u201d, subray\u00f3.<\/p>\n\n\n\n

Para que las empresas se mantengan protegidas en todo momento, Kaspersky recomend\u00f3:<\/p>\n\n\n\n