Esta situación se ve reflejada en el informe Anual Security Report 2016 que publicó recientemente Cisco, en el que muestra que los principales retos en términos de seguridad que tienen que enfrentar las empresas son, en primer lugar, la descarga de software malicioso (54%), seguido por las brechas de seguridad provocadas por empleados (47%), las vulnerabilidades de software o hardware (46%), los empleados al usar sus propios equipos (43%) o la falta de conocimiento de los estos (39%). Como se observa, cuatro de los cinco primeros retos están relacionados con el uso que los empleados hacen de los dispositivos informáticos en la compañía.
Muy relacionado con este problema están las distintas herramientas de seguridad que las empresas incorporan como protección. Los datos recopilados por Cisco reflejan que el 65% de las compañías basan su defensa en el Firewall, 56% en la prevención de pérdida de información, 53% en las autentificaciones y también 53% en el cifrado de información.
¿Esto es suficiente para mantener protegida la empresa? Como afirma Aldama, “nunca es suficiente, pero si las empresas tomaran conciencia del 50% de estas herramientas, ya sería un gran avance. El otro porcentaje debe ir dedicado en exclusiva a formación y concienciación. No solo es necesario con “tener”, se precisan conocimientos para configurar y mantener. Por ejemplo, el cifrado es un elemento importante y necesario, y bien implantado siempre ayudará a garantizar la información.”
Con esto, a muchas empresas se le presentan diversos inconvenientes que pueden dificultar la contratación de servicios de seguridad adicionales. Entre estos, como muestra el informe anual de Cisco, las restricciones presupuestarias sería la principal barrera para el 39% de las empresas, seguido por los problemas de compatibilidad (32%) o necesidad de certificaciones (25%).
La cuestión que se plantean las empresas, sobre todo las pyme, es si contar con sistemas de seguridad es rentable. En opinión del perito informático, “No solo es rentable, es necesario. Nadie cuestiona que para trasladarse entre ciudades, es necesario un vehículo, y con respecto a la seguridad debería ser lo mismo, es un complemento necesario. Para trabajar en la era digital se precisa: ordenador, luz, conexión a Internet, datos y seguridad. Eso sí, la inversión siempre debe ser material, técnica y de conocimientos.”
Ante esto, el director de Aldama Informática Legal afirma que son varias las recomendaciones que se pueden hacer para incrementar la seguridad corporativa:
- Eliminar la idea de que la empresa no va ser un objetivo: cualquier dispositivo puede ser víctimas de ciberataques. Gran parte de los delitos no van dirigidos a empresas específicas, sino que se lanza de manera indiscriminada.
- La seguridad más barata es el sentido común: con la aplicación del sentido común, no se elimina el riesgo totalmente, pero se disminuye notablemente y facilita la labor de la investigación posterior en caso de delito.
- Invertir en formación y concienciación: un paso fundamental para asegurar la compañía es la formación y concienciación, comenzando por el escalafón con más privilegios tenga de la empresa.
- Si se produce un delito, investigarlo: si la empresa sufre una vulnerabilidad, suplantación, fuga de información o cualquier otro incidente, conviene que un perito informático con experiencia le asesore correctamente. Así garantizará que las pruebas se presenten de manera correcta y no se destruirá información que puede ayudarle en un futuro a su defensa.
Para descargar la nota de prensa completa, por favor, haz clic aquí.
Sobre Aldama Informática Legal
Carlos Aldama es perito informático y director de Aldama Informática Legal. Cuenta con 16 años de experiencia en el sector y 7 dedicados de manera exclusiva a la informática forense con más de 250 pericias realizadas hasta la fecha.
Su formación como ingeniero informático y Bachelor of Science in Computer Science por la Universidad de Gales, su experiencia y su equipamiento especializado le convierten en uno de los pocos peritos informáticos 100% dedicados a esta profesión.
Este Know-How permite a Carlos Aldama ofrecer a sus clientes unos servicios de peritaje informático confiables y enfocados en mantener altos niveles de calidad.
¿Qué es el peritaje informático?
Es una práctica cuyo objetivo es investigar las pruebas de un delito en el que las principales evidencias están relacionadas con las nuevas tecnologías. Se realiza a través de un proceso que consiste en primer lugar en analizar la situación y recolectar las pruebas; estudiar la documentación informática para determinar las líneas de actuación; elaborar un informe pericial que recoja los elementos informáticos investigados y las conclusiones del caso y por último, comparecer en juicio para defender el dictamen emitido y dar respuesta a las consultas formuladas por las dos partes.
Contacto para prensa:
121PRFrancisco Soto / fsoto@121pr.com
Tlf: 600 55 88 59
Rubén López / ruben@121pr.com
Tlf: 91 849 65 51 / 625333388
Aldama Informática Legal
Carlos Aldama
carlos@informatica-legal.es
Tlf: 672 18 50 50
