{"id":4670,"date":"2022-01-12T11:36:00","date_gmt":"2022-01-12T11:36:00","guid":{"rendered":"https:\/\/news.sap.com\/spain\/?p=4670"},"modified":"2023-10-16T16:10:24","modified_gmt":"2023-10-16T16:10:24","slug":"proteccion-de-datos-el-reto-de-las-empresas-del-siglo-xxi","status":"publish","type":"post","link":"https:\/\/news.sap.com\/spain\/2022\/01\/proteccion-de-datos-el-reto-de-las-empresas-del-siglo-xxi\/","title":{"rendered":"Protecci\u00f3n de datos: el reto de las empresas del siglo XXI"},"content":{"rendered":"

El siglo XXI ha sumergido de lleno tanto a ciudadanos como a empresas en la era de la conectividad y la informaci\u00f3n en tiempo real. Los avances tecnol\u00f3gicos han supuesto una disrupci\u00f3n en la econom\u00eda y en la sociedad. En este contexto, <\/span>la protecci\u00f3n de datos resulta esencial <\/span><\/b>para que exista un verdadero progreso.<\/span>\u00a0<\/span><\/p>\n

En la actualidad, es imposible imaginar un mundo sin internet. Herramientas como la <\/span>inteligencia artificial<\/span><\/b> (IA) o el <\/span>machine learning<\/span><\/i><\/b> (ML) est\u00e1n cambiando nuestra sociedad. No se concibe que ning\u00fan sector productivo no est\u00e9 relacionado con los datos.<\/span>\u00a0<\/span><\/p>\n

Con ello, la<\/span> informaci\u00f3n<\/span><\/b> se ha convertido en uno de los bienes m\u00e1s codiciados por los ciberdelincuentes. Y es que la <\/span>filtraci\u00f3n de datos <\/span><\/b>para su posterior venta ileg\u00edtima en la <\/span>dark web<\/span><\/i> es uno de los <\/span>negocios ilegales m\u00e1s florecientes en los \u00faltimos tiempos.<\/span><\/b>\u00a0<\/span><\/p>\n

Ante esta situaci\u00f3n, la<\/span> ciberseguridad en las empresas<\/span><\/b><\/a> es la \u00fanica alternativa que tienen las organizaciones para estar verdaderamente protegidas frente a ciberataques.<\/span>\u00a0<\/span><\/p>\n

Principales amenazas que afectan a la protecci\u00f3n de datos<\/span><\/b>\u00a0<\/span><\/h2>\n

Cada poco tiempo los diarios informan de ataques sufridos por grandes corporaciones, entidades bancarias e incluso administraciones p\u00fablicas. Lo que no se da a conocer tan a menudo es la gran cantidad de <\/span>delitos inform\u00e1ticos que afectan cada d\u00eda a<\/span><\/b> peque\u00f1as y medianas empresas<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

Creer que la ciberdelincuencia solo es un riesgo para las grandes compa\u00f1\u00edas es un error.<\/span> Las pymes son un objetivo muy atractivo,<\/span><\/b> porque sus vulnerabilidades en seguridad son mayores.<\/span>\u00a0<\/span><\/p>\n

Seg\u00fan el <\/span>Observatorio Espa\u00f1ol de Delitos Inform\u00e1ticos (OEDI)<\/span><\/a>, en el a\u00f1o 2019, se produjeron <\/span>218.302 ataques inform\u00e1ticos en Espa\u00f1a<\/span><\/b>. Esto supone casi el doble que en 2018 (110<\/span>.<\/span><\/b>613) y seis veces m\u00e1s que al inicio de la d\u00e9cada. Del total de delitos, la inmensa mayor\u00eda (192<\/span>.<\/span><\/b>375) fueron <\/span>fraudes inform\u00e1ticos <\/span><\/b>e interferencias en los datos y los sistemas.<\/span>\u00a0<\/span><\/p>\n

En este sentido, las principales v\u00edas que utilizan los ciberdelincuentes para <\/span>infiltrarse en los equipos y sistemas <\/span><\/b>son el <\/span>malware<\/span><\/i> y el <\/span>phishing<\/span><\/i>, pero existen muchos <\/span>tipos de ataques inform\u00e1ticos<\/span><\/b><\/a> m\u00e1s.<\/span>\u00a0<\/span><\/p>\n

1. <\/span><\/b>Malware<\/span><\/i><\/b> o <\/span><\/b>software<\/span><\/i><\/b> malicioso<\/span><\/b><\/h3>\n

El <\/span>malware<\/span><\/i><\/b> es un programa que se introduce en los dispositivos y asume su control. Su objetivo suele ser <\/span>obtener dinero mediante el robo de identidades<\/span><\/b> o el secuestro de datos.<\/span>\u00a0<\/span><\/p>\n

2. <\/span><\/b>Ransomware<\/span><\/i><\/b>: secuestro y rescate<\/span><\/b><\/h3>\n

El <\/span>ransomware<\/span><\/i><\/b> es uno de los <\/span>malware<\/span><\/i> m\u00e1s temidos en la actualidad<\/span><\/b>. Este programa se infiltra en los dispositivos y encripta la informaci\u00f3n. De esta manera, <\/span>impide el acceso a los usuarios leg\u00edtimos<\/span><\/b>, que deben pagar un rescate para recuperar el control.<\/span>\u00a0<\/span><\/p>\n

3. Troyano, un virus camuflado<\/span><\/b><\/h3>\n

El <\/span>troyano<\/span><\/b> es un programa malicioso que se camufla tras la apariencia de una herramienta \u00fatil. Una vez instalado, se propaga por todos los equipos conectados a una misma red. Por lo general, su objetivo es <\/span>robar informaci\u00f3n financiera<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

4. <\/span><\/b>Phishing<\/span><\/i><\/b> o suplantaci\u00f3n de identidad<\/span><\/b><\/h3>\n

Estos ataques inform\u00e1ticos pretenden que el usuario <\/span>abra un enlace y proporcione sus datos privados<\/span><\/b>, como contrase\u00f1as o n\u00fameros de tarjetas de cr\u00e9dito. Para ello, el delincuente detr\u00e1s del <\/span>phising<\/span><\/i><\/b> se hace pasar por una entidad o persona de confianza.<\/span>\u00a0<\/span><\/p>\n

5. Descargas autom\u00e1ticas en p\u00e1ginas inseguras<\/span><\/b><\/h3>\n

Las <\/span>descargas autom\u00e1ticas<\/span><\/b> son muy comunes en p\u00e1ginas web inseguras. Los atacantes introducen un c\u00f3digo que puede infectar el dispositivo de los visitantes o redirigirlos a p\u00e1ginas fraudulentas. Su <\/span>principal peligro<\/span><\/b> radica en que no se requiere ninguna acci\u00f3n por parte de la v\u00edctima, sino que <\/span>basta con visitar la p\u00e1gina web infectada<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

6. <\/span><\/b>Whaling<\/span><\/i><\/b>, cuando el objetivo es el CEO<\/span><\/b><\/h3>\n

Los ataques <\/span>whaling<\/span><\/i><\/b> se centran en <\/span>perfiles de altos directivos para robar informaci\u00f3n confidencial de la empresa. <\/span><\/b>Se trata de una <\/span>suplantaci\u00f3n de identidad<\/span><\/b> que recurre a la manipulaci\u00f3n para ganarse la confianza del directivo y as\u00ed obtener datos vitales.<\/span>\u00a0<\/span><\/p>\n

7. Inyecciones de c\u00f3digo SQL<\/span><\/b><\/h3>\n

Las <\/span>inyecciones de c\u00f3digo SQL<\/span><\/b> son m\u00e9todos de infiltraci\u00f3n que aprovechan vulnerabilidades en una p\u00e1gina web o programa inform\u00e1tico. Suponen un <\/span>grave problema de seguridad <\/span><\/b>porque se utilizan para <\/span>robar bases de datos y para tomar el control de los servidores<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

Adem\u00e1s de los anteriores, existen <\/span>muchos <\/span>otros<\/span> riesgos que ponen en jaque los datos vitales de las empresas<\/span><\/b>. De hecho, entre los m\u00e1s empleados<\/span>, se encuentran el ataque XSS, el <\/span>spyware <\/span><\/i>o el <\/span>adware<\/span><\/i>. El <\/span>principal riesgo<\/span><\/b> es que los responsables de las empresas <\/span>crean que su organizaci\u00f3n se encuentra a salvo.<\/span><\/b>\u00a0<\/span><\/p>\n

Los retos de la ciberseguridad en las empresas<\/span><\/b><\/h2>\n

Ante un panorama como este, la <\/span>ciberseguridad es imprescindible<\/span><\/b> en un entorno cada vez m\u00e1s conectado. Las tecnolog\u00edas de \u00faltima generaci\u00f3n, como los sistemas de realidad aumentada, el reconocimiento de voz, la traducci\u00f3n autom\u00e1tica y muchos otros, requieren <\/span>medidas avanzadas de protecci\u00f3n de datos<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

No se debe olvidar que la implementaci\u00f3n de tecnolog\u00edas basadas en el aprendizaje, como la inteligencia artificial o el <\/span>machine learning<\/span><\/i>, es posible gracias al <\/span>incremento en la<\/span><\/b> capacidad de procesar datos.<\/span><\/b>\u00a0<\/span><\/p>\n

Estos desarrollos plantean importantes <\/span>desaf\u00edos en el \u00e1mbito de la protecci\u00f3n de datos<\/span><\/b>, tal como se explica a continuaci\u00f3n.<\/span>\u00a0<\/span><\/p>\n

Desarrollar una cultura corporativa de la ciberseguridad<\/span><\/b><\/h3>\n

El primer reto al que deben hacer frente las empresas es el de <\/span>concienciar a empleados y directivos <\/span><\/b>de que la protecci\u00f3n de los datos es el <\/span>punto m\u00e1s d\u00e9bil de las estructuras productivas<\/span><\/b> y de servicios.<\/span>\u00a0<\/span><\/p>\n

La <\/span>filtraci\u00f3n de datos <\/span><\/b>tiene cada vez mayor potencial para causar <\/span>graves da\u00f1os<\/span><\/b>, puesto que vivimos en un continuo intercambio de informaci\u00f3n entre usuarios, dispositivos y m\u00e1quinas.<\/span>\u00a0<\/span><\/p>\n

Abandonar el concepto cl\u00e1sico de ciberseguridad<\/span><\/b><\/h3>\n

El concepto cl\u00e1sico de ciberseguridad ha quedado obsoleto y supone un gran riesgo para las empresas. En los \u00faltimos a\u00f1os, se ha podido comprobar el <\/span>alcance masivo de los ataques inform\u00e1ticos<\/span><\/b>, que han obtenido de forma il\u00edcita millones de datos de usuarios en todo el mundo.<\/span>\u00a0<\/span><\/p>\n

Los m\u00e9todos de identificaci\u00f3n y acceso convencionales ya no son suficientes para prevenir. Hoy en d\u00eda, es imprescindible garantizar la <\/span>protecci\u00f3n de datos <\/span><\/b>de las organizaciones <\/span>tanto en equipos f\u00edsicos como en la nube<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

Interactuar en un entorno conectado sin comprometer <\/span>la privacidad y seguridad de datos <\/span><\/b>es posible gracias al potencial de la inteligencia artificial. Las organizaciones deben apostar por un <\/span>software<\/span><\/i><\/b> confiable capaz de blindar la informaci\u00f3n <\/span><\/b>y los equipos.<\/span>\u00a0<\/span><\/p>\n

Soluciones de ciberseguridad<\/span><\/b><\/a> para empresas como <\/span>51风流HANA Security<\/span><\/b> proporcionan herramientas para la administraci\u00f3n de usuarios y asignaci\u00f3n de roles que garantizan la seguridad en los accesos.<\/span>\u00a0<\/span><\/p>\n

Recomendaciones para proteger los datos en las organizaciones<\/span><\/b>\u00a0<\/span><\/h2>\n

Los avances tecnol\u00f3gicos ofrecen la posibilidad de desarrollar nuevos modelos de negocio, de interacci\u00f3n con los clientes y de trabajo. En este entorno, la ciberseguridad es clave para <\/span>proteger las interacciones de las empresas<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

Por otra parte, conviene tener en cuenta que este es un <\/span>factor diferenciador que genera confianza <\/span><\/b>en clientes, proveedores y empleados. Estas son las <\/span>principales recomendaciones para blindar la informaci\u00f3n<\/span><\/b> dentro de las organizaciones.<\/span>\u00a0<\/span><\/p>\n

1. Establecer protocolos de seguridad<\/span><\/b><\/h3>\n

La ciberseguridad es mucho m\u00e1s que instalar un antivirus. Las empresas deben definir una <\/span>estrategia que incluya procedimientos<\/span><\/b>, <\/span>normas de prevenci\u00f3n y planes de contingencia<\/span><\/b> frente a una posible filtraci\u00f3n de datos.<\/span>\u00a0<\/span><\/p>\n

2. Regular el acceso a la informaci\u00f3n<\/span><\/b><\/h3>\n

Restringir el acceso a los datos<\/span><\/b> es una cuesti\u00f3n prioritaria tanto por seguridad como para cumplir con la legislaci\u00f3n en materia de protecci\u00f3n de datos<\/a>. Las diversas plataformas de teletrabajo o comercio <\/span>online<\/span><\/i>, entre otras, deben garantizar que <\/span>cada usuario accede exclusivamente a los datos que necesita<\/span><\/b>. Por este motivo, es vital <\/span>clasificar la informaci\u00f3n confidencial de cada departamento<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

3. Copias de seguridad actualizadas<\/span><\/b><\/h3>\n

Los <\/span>planes de contingencia<\/span><\/b> son imprescindibles, pues <\/span>ninguna empresa est\u00e1 completamente a salvo de un ciberataque.<\/span><\/b> Tener <\/span>copias de seguridad actualizadas<\/span><\/b> es la forma m\u00e1s efectiva de paliar los da\u00f1os de una filtraci\u00f3n.<\/span>\u00a0<\/span><\/p>\n

Las <\/span>copias de respaldo f\u00edsicas o en la nube<\/span><\/b> permiten restaurar los datos. De esta forma, se reducen las p\u00e9rdidas econ\u00f3micas y se evita pagar rescates ante un ataque de <\/span>ransomware<\/span><\/i>.<\/span>\u00a0<\/span><\/p>\n

4. Antivirus de \u00faltima generaci\u00f3n<\/span><\/b><\/h3>\n

Los <\/span>antivirus<\/span><\/b> son <\/span>herramientas esenciales para la ciberseguridad<\/span><\/b> en las empresas.<\/span>\u00a0<\/span><\/p>\n

La detecci\u00f3n y eliminaci\u00f3n eficaz de amenazas solo es posible si se invierte en <\/span>herramientas de calidad probada<\/span><\/b> y permanentemente actualizadas. <\/span>Los datos son el mayor activo de cualquier empresa<\/span><\/b>, independientemente de su tama\u00f1o, por lo que se deben proteger lo mejor posible.<\/span>\u00a0<\/span><\/p>\n

5. Proveedores de servicios en la nube<\/span><\/b><\/h3>\n

Los <\/span>proveedores de servicios en la nube<\/span><\/b> ofrecen soluciones dise\u00f1adas para garantizar las comunicaciones entre la empresa y sus clientes o proveedores.<\/span>\u00a0<\/span><\/p>\n

Las <\/span>herramientas de <\/span><\/a>cloud computing<\/span><\/i><\/a> de 51风流no solo son seguras, sino que <\/span>ofrecen m\u00faltiples beneficios a las empresas<\/span><\/b>. Agilidad, ahorro de costes, conectividad, movilidad y control de acceso a la informaci\u00f3n son algunas de sus ventajas.<\/span>\u00a0<\/span><\/p>\n

Otra medida efectiva para <\/span>incrementar la seguridad en las empresas<\/span><\/b> es la <\/span>formaci\u00f3n<\/span><\/b> en la materia. Es importante establecer normas internas, pero, sobre todo, <\/span>concienciar sobre los riesgos.<\/span><\/b> Algunas de las <\/span>normas que contribuyen a mejorar la ciberseguridad <\/span><\/b>en las empresas son:<\/span>\u00a0<\/span><\/p>\n