Revista CISO #8

www.lnxnetwork.com

ENTREVISTA Cultura de Seguridad en el mundo Digital

CIBERSEGURIDAD 2024 Desafíos Superados y Horizontes Emergentes

y muhco más

DESAFIOS 2 0 2 4

Nota del Editor En el amanecer del 2024, me complace presentar una nueva edición de nuestra revista técnica en ciberseguridad para CISOs, donde nos sumergimos nuevamente en la matrix, esta vez recargada con conocimientos y soluciones vanguardistas. En este fascinante viaje, nuestra revista se erige como faro, iluminando los caminos de la ciberseguridad con una perspectiva holística y actualizada.

La edición de este año se centra en proporcionar a nuestros lectores una visión integral de la ciberseguridad, explorando desde la raíz misma con "Cultura de Seguridad en el Mundo Digital" hasta estrategias específicas para combatir las amenazas emergentes en "Ciberseguridad 2024: Desafíos Superados y Horizontes Emergentes".

Cada página es una ventana a la comprensión profunda de cómo la cultura organizacional, las estrategias de defensa contra ransomware, y la conciencia en seguridad cibernética se entrelazan para fortalecer la postura de seguridad en las organizaciones.

En este fascinante número, desentrañamos el análisis del ransomware "MARIO", exploramos recomendaciones de Gartner en "Ataques de Ransomware", y ofrecemos estrategias prácticas para analizar y mitigar riesgos. Desde la creación de un Análisis de Impacto en el Negocio (BIA) efectivo hasta el establecimiento de campañas de concientización, esta edición es una herramienta esencial para los líderes de ciberseguridad en la era digital en constante cambio. ¡Bienvenidos a la revista que redefinirá su enfoque hacia un mundo más seguro!

Lic. Héctor Aguirre CEO LNXnetwork

ASUNCIÓN, PARAGUAY REVISTA CISO ® REVISTACISO@LNXNETWORK.COM

PAGINA 4 Cultura de Seguridad en el mundo Digital

PAGINA 6 Ciberseguridad 2024: Desafíos Superados y Horizontes Emergentes

PAGINA 9 Análisis del Ransomware "MARIO" Ataques a la Cadena de Suministro y Prevención Efectiva

PAGINA 13

C O N T E N I D O

Ataques de Ransomware: Estrategias de Defensa y Recomendacion es de Gartner

PAGINA 16 Estrategias Efectivas para Analizar y Mitigar Riesgos en Ciberseguridad

PAGINA 18 Creando un Análisis de Impacto en el Negocio (BIA) Efectivo: Pasos Clave para CISOs

PAGINA 20 Cómo Establecer una Campaña de Concientización en Seguridad Cibernética y Medir su Efectividad

PAGINA 4

Lic. en Análisis de Sistemas.

• Egresada de la Universidad Católica Nuestra Señora de la Asunción.

• Especialista en Docencia Universitaria.

• Certificada en Ciberseguridad ISC2.

Cultura de Seguridad en el mundo Digital Llevo un buen tiempo trabajando en Seguridad de la Información; y hasta hace poco tiempo como responsable de ciberseguridad de uno de los bancos más grandes de Paraguay. Durante este año, nos tocó atravesar una de las olas más grandes de fraudes, incluso puedo decir que es la primera de este tipo para nosotros, la cual estaba orientada a engañar a los usuarios de la banca en línea.

De este evento he analizado cuestiones ya conocidas y oportunidades que se tienen para ayudar a usuarios de aplicaciones en línea a convertirse en personas que no solo disfruten de una experiencia ágil y futurista al operar en el mundo digital, sino también de hacerlo en forma consciente de los riesgos que conlleva el uso de las tecnologías.

En general, las empresas que operamos en línea, no solo nos preocupamos de que los usuarios tengan una buena experiencia en los canales digitales; sino que nos ocupamos en diseñar estrategias para proteger a nuestros clientes de las amenazas del ciberespacio.

Aun así, en este punto, existe una delgada pero importante línea que queda en manos de los usuarios y en su capacidad de discernir entre lo que puede o no ser real o legitimo.

Es ahí, donde nos toca a las empresas trabajar en la cultura de los usuarios finales; con un repiqueteo constante, tanto con consejos como con recomendaciones. Pero como usuarios no podemos escapar a que, como ciudadanos digitales, asumamos nuestra responsabilidad en aplicar las medidas que se nos recomiendan y se ponen a nuestra disposición.

Al ser un tema global, que amenaza a cada aplicación que está en Internet pareciera que cae de maduro que las personas saben cómo utilizar las herramientas y que son tomados los consejos que las “empresas” manifiestan en forma constante.

PAGINA 5

Por dar un ejemplo, aplicaciones de mensajerías o correo te recomiendan utilizar el doble factor de autenticación para evitar que roben cuentas telefónicas. Sin embargo, se siguen realizando robos de dichas cuentas.

Con toda esta problemática me pregunto e incluso debatimos con distintos equipos de trabajo ¿Es posible que como usuarios aun no conozcamos cuales son los datos que comprometen mis aplicaciones? ¿Es posible que no sepamos que un código que me llega a mi celular como “clave” no debo compartirlo? ¿Aun cuando recibo un acuse que me dice que no lo debo compartir? ¿Y que en el propio mensaje me indica que no lo puedo dar a un tercero? ¿Que NO estamos haciendo? ¿Es responsabilidad solo de la empresa el uso de las tecnologías? ¿Es una responsabilidad compartida? ¿Empresa – usuario?

Como empresas somos responsables de poner a disposición de los usuarios las medidas de seguridad que puedan ayudar a protegerlo de potenciales amenazas y a hacerles conocer de los riesgos y de las mitigantes a aplicar.

Como usuarios, somos responsables de aplicar las medidas de seguridad y recomendaciones que nos brindan las empresas y también la de conocer los riesgos.

En este punto, considero que lo que aún no esta-

mos logrando es la conciencia de la responsabilidad de las personas como usuarios y la necesidad de conocer. ¿Podemos alegar desconocimiento como usuarios?

Debemos comprender que, como usuarios de diversas plataformas tecnológicas, tenemos también muchas responsabilidades; instalar una herramienta antivirus, actualizar el sistema operativo de mi dispositivo, tener las notificaciones activadas, leer y tomar conciencia a que le estoy haciendo clic en internet, y todos los cuidados que día a día nos hacen conocer son parte de la responsabilidad como ciudadano digital.

Y… Finalmente, una cuestión que siempre genera debate…. ¿quién debería pagar los platos rotos?

El que no implemento/tomó las medidas de seguridad. Y acá es donde aparece la oportunidad, de que nosotros, como usuarios comprendamos que transitar el mundo digital requiere de conciencia, conocimiento, compromiso y responsabilidad; y por sobre todo asimilar que soy responsable de velar por mi seguridad, también en el mundo digital. Al conocer que soy responsable y lo aplico, estoy también en condición de exigir lo que no me han entregado.

PAGINA 6

Ciberseguridad 2024: Desafíos Superados y Horizontes Emergentes La ciberseguridad, un pilar esencial en el mundo empresarial, ha evolucionado significativamente en respuesta a los desafíos dinámicos que ha enfrentado. En retrospectiva, el año 2023 marcó un hito con desafíos formidables que exigieron respuestas rápidas e innovadoras de los CISOs. En este artículo, analizaremos los desafíos superados y exploraremos las perspectivas emergentes que darán forma al campo de la ciberseguridad en 2024.

Desafíos Conquistados en 2023: 1. El Auge del Ransomware y los Ataques de Doble Extorsión: El incremento en la sofisticación de los ataques de ransomware llevó a una reevaluación de las estrategias de prevención y respuesta. Los CISOs adoptaron enfoques proactivos, implementando medidas más robustas y planes de contingencia para mitigar la amenaza.

2. Ataques de Ingeniería Social Altamente Personalizados: La creciente amenaza de ataques de ingeniería social personalizados destacó la importancia de la

formación continua en concienciación de seguridad. Las organizaciones se volcaron hacia la educación de sus empleados para fortalecer la primera línea de defensa contra tácticas de manipulación sofisticadas.

3. Amenazas a la Cadena de Suministro y Terceros:

La conciencia sobre la vulnerabilidad de las cadenas de suministro se intensificó, llevando a una mayor atención en la seguridad de terceros y la integridad de las cadenas de suministro. Los CISOs implementaron medidas para garantizar la confiabilidad y seguridad de sus ecosistemas empresariales.

4. Regulaciones de Privacidad de Datos más Rigurosas: El crecimiento de regulaciones de privacidad de datos fortaleció las prácticas de seguridad en las organizaciones. La adaptación a estas normativas no solo protegió a las empresas de sanciones, sino que también mejoró la confianza del cliente en la gestión responsable de los datos.

PAGINA 7

5. Crecimiento de Dispositivos IoT Inseguros: El desafío de la proliferación de dispositivos IoT inseguros llevó a una revisión exhaustiva de la seguridad de estos dispositivos. Los CISOs implementaron medidas para abordar las vulnerabilidades, asegurando así una expansión segura de la superficie de ataque.

Perspectivas Emergentes para 2024: 1. Ataques Basados en Inteligencia Artificial (IA): El surgimiento de ataques basados en IA plantea un nuevo conjunto de desafíos. Los CISOs están adoptando tecnologías avanzadas para contrarrestar amenazas que utilizan inteligencia artificial y aprendizaje automático.

2. Ciberseguridad en la Nube: Con la continua adopción de servicios en la nube, la seguridad en este entorno se vuelve central.

Los CISOs se enfocan en garantizar la protección efectiva de los datos en la nube y la implementación de las mejores prácticas de seguridad.

3. Ciberseguridad Industrial y de Infraestructura Crítica: Los sectores críticos se preparan para enfrentar ataques a sistemas de control industrial. Los CISOs refuerzan sus defensas para proteger infra-

estructuras esenciales contra amenazas emergentes, este escenario se presenta en todo tipo de empresas, sin importar su tamaño, poniendo a prueba las estrategias, los planes y las prácticas de seguridad que tenga cada organización, dejando a luz su postura en relación a la ciberseguridad.

4. Escasez Continua de Talentos en Ciberseguridad: La falta de profesionales calificados persiste como un desafío. Los CISOs están innovando en estrategias para atraer y retener talento en un mercado altamente competitivo.

5. Mayor Énfasis en la Resiliencia Cibernética: La resiliencia cibernética toma un papel protagonista. Estrategias que minimizan el tiempo de inactividad y reducen el impacto de los incidentes se vuelven esenciales para la supervivencia empresarial.

En conclusión, la ciberseguridad, un campo en constante evolución, ha demostrado su capacidad para adaptarse y superar desafíos.

Los CISOs, armados con la experiencia adquirida en 2023, están preparados para abordar las amenazas emergentes en 2024 y más allá. La colaboración, la inversión en tecnologías avanzadas y la adaptabilidad son claves para mantener la seguridad en un entorno digital en constante cambio.

PONÉ A PRUEBA TU CONTRASEÑA

#1 #3

¿la actualizas habitualmente?

#4

¿utilizas la misma para todo?

¿incluye letras, números y símbolos?

#2

¿cuántos caracteres tiene?

PAGINA 9 Análisis del Ransomware "MARIO" Ataques a la Cadena de Suministro y Prevención Efectiva En la siempre evolucionante escena de la ciberseguridad, surgen amenazas cada vez más sofisticadas y preocupantes. Un ejemplo reciente es el ransomware "MARIO", atribuido al grupo autodenominado "RansomHouse". Este ransomware ha destacado por su enfoque en los ataques a la cadena de suministro, lo que lo convierte en un peligroso actor en el panorama de la ciberseguridad. En este artículo, examinaremos en profundidad un análisis realizado en el laboratorio de LNXnetwork sobre los ataques de ransomware "MARIO", sus pasos o fases y cómo las organizaciones pueden tomar medidas efectivas de prevención.

Ataque a la Cadena de Suministro: Un Enfoque Peligroso A diferencia de los ataques de ransomware convencionales que se centran en comprometer las redes de las víctimas directas, "MARIO" adopta una estrategia más insidiosa. Este ransomware busca infiltrarse en la cadena de suministro de una organización, aprovechando la confianza que

las organizaciones depositan en sus proveedores y socios comerciales. Una vez dentro de la cadena de suministro, el ransomware se propaga lateralmente, cifrando datos y sistemas críticos, lo que puede tener efectos devastadores en múltiples organizaciones.

Fases del Ataque de Ransomware "MARIO" 1. Compromiso Inicial: El ataque comienza con un vector de entrada, que a menudo involucra un correo electrónico de phishing sofisticado o una explotación de vulnerabilidad. El objetivo es comprometer a un empleado o sistema dentro de un proveedor de la cadena de suministro.

2. Movimiento Lateral: Una vez dentro del sistema del proveedor, "MARIO" busca expandirse lateralmente. Esto implica la exploración y la identificación de sistemas y datos críticos en la red objetivo.

SECURITY OPERATION CENTER - SOC PROTECCIÓN Y RESPUESTA ANTE INCIDENTES CIBERNÉTICOS.

PAGINA 11

3. Elevación de Privilegios: El ransomware busca obtener privilegios más altos dentro de la red comprometida para maximizar su capacidad de cifrar datos y sistemas.

3. Monitorización Continua: Establezca un sistema de monitorización de seguridad continuo que detecte actividades sospechosas en tiempo real.

4. Cifrado de Datos: Una vez que ha asegurado el control sobre los sistemas críticos, "MARIO" cifra los datos y muestra la nota de rescate, exigiendo un pago en criptomonedas a cambio de la clave de descifrado.

4. Respuesta a Incidentes: Tener un plan de respuesta a incidentes sólido es crucial.

Debe incluir la capacidad de aislar rápidamente sistemas comprometidos y restaurar desde copias de seguridad.

5. Extorsión: En algunos casos, "MARIO" también puede amenazar con la divulgación de datos robados, aumentando la presión sobre las víctimas para que paguen el rescate.

5. Educación y Sensibilización: Capacite a los empleados en la identificación de correos electrónicos de phishing y en las mejores prácticas de seguridad cibernética.

Medidas de Prevención Efectivas

6. Copia de Seguridad: Realice copias de seguridad regulares y manténgalas fuera del alcance de sistemas comprometidos.

Dada la peligrosidad de los ataques de ransomware "MARIO" y su enfoque en la cadena de suministro, las organizaciones deben tomar medidas proactivas para defenderse: 1. Evaluación de Proveedores: Realice evaluaciones exhaustivas de seguridad de los proveedores y socios comerciales antes de establecer relaciones comerciales. Asegúrese de que sigan las mejores prácticas de seguridad.

2. Segmentación de Red: Implemente segmentación de red para limitar la propagación del ransomware en caso de una intrusión en la cadena de suministro.

Concluyendo el artículo, podemos decir que los ataques de ransomware "MARIO" representan una amenaza seria para la cadena de suministro. La prevención efectiva requiere una combinación de medidas técnicas, como la segmentación de red y la monitorización continua, junto con prácticas sólidas de gestión de proveedores y formación de empleados. La colaboración y la vigilancia constante son clave para defenderse contra esta peligrosa variante de ransomware.

Servicio SOC 24x7x365 + Respuesta a Incidentes Implementación de tecnologías de seguridad Monitoreo de actividades sospechosas e incidentes de seguridad Respuesta de Incidentes Administración de reglas y filtros de seguridad Control de cambios y configuraciones Alerta de Vulnerabilidades Detección de Intrusos Reportes periódicos

Nuestros servicios Valor para su negocio

Ventajas que brinda nuestro SOC

Nivel de Servicio LNXnetwork CSIRT

Visualización objetiva de niveles de riesgo a los que está expuesta la organización.

Disminuye el impacto de incidentes de seguridad de TI a través de procesos y procedimientos establecidos para cada escenario basados en Mitre ATT&CK.

Acompañamos a nuestros clientes en todo el ciclo de vida del servicio de SOC desde la consultoría o análisis de requerimientos e implementación de lo contratado, hasta su administración, monitoreo y soporte de la misma.

Optimización del nivel de visibilidad sobre la superficie de ataque.

Identificación de puntos de compromiso.

Prevención ante los ataques emergentes.

Mitigar la pérdida de información por ataques cibernéticos.

Reduce el Nivel de Riesgo Tecnológico Corporativo.

Integración con su equipo de seguridad.

Servicio de monitoreo proactivo 24x7x365.

Trabajamos la seguridad de manera preventiva gestionando los eventos y amenazas cibernéticas de forma proactiva .

Padre Buenaventura Suárez 1600 (Paseo Andemsan, Oficina 2) entre India Juliana y Alfredo Seiferheld - Asunción, Paraguay Contactos: +595 21 327 4568 | csirt@lnxnetwork.com | www.lnxnetwork.com

PAGINA 13

Ataques de Ransomware: Estrategias de Defensa y Recomendaciones de Gartner Los ataques de ransomware continúan siendo una de las amenazas cibernéticas más persistentes y devastadoras para las organizaciones en todo el mundo. A medida que los ciberdelincuentes evolucionan y refinan sus tácticas, es fundamental que los CISOs y los profesionales de la ciberseguridad estén preparados para defender sus redes y datos. En este artículo, examinaremos la evolución de los ataques de ransomware y las recomendaciones clave de Gartner para defenderse de esta creciente amenaza.

Evolución de los Ataques de Ransomware Los ataques de ransomware han evolucionado significativamente en los últimos años. En sus primeras encarnaciones, los atacantes simplemente cifraban los datos y exigían un rescate a cambio de la clave de descifrado. Sin embargo, los ataques modernos de ransomware han adoptado enfoques más sofisticados:

1. Doble Extorsión: Los atacantes ahora amenazan con publicar datos robados si no se paga el rescate, lo que aumenta la presión sobre las víctimas.

2. Ataques a la Cadena de Suministro: Los ciberdelincuentes están dirigiendo sus ataques a proveedores y socios comerciales de las organizaciones, aprovechando la confianza en la cadena de suministro.

3. Evasión de Detección: Utilizan técnicas avanzadas de evasión de detección para infiltrarse en las redes y moverse lateralmente sin ser detectados.

4. Ataques Dirigidos: Algunos ransomwares, como "MARIO", son altamente dirigidos y pueden pasar desapercibidos durante semanas o meses.

Ponemos a consideración de los lectores las recomendaciones de Gartner.

Preparate como profecional en Ciberseguridad y Certificate

ATC Oficial en Paraguay desde el 2014

LNXnetwork S.R.L. : Padre Buenaventura Suárez 1600 entre India Juliana y Alfredo Seiferheld (Paseo Andemsan, Oficina 2) | Asunción, Paraguay | Teléfono:+595 21 327 4568 capacitacion@lnxnetwork.com | https://www.lnxnetwork.com

PAGINA 15

Recomendaciones Clave de Gartner Para enfrentar esta creciente amenaza, Gartner ofrece las siguientes recomendaciones: 1. Defensa en Profundidad: Implementa una estrategia de defensa en profundidad que incluya medidas de seguridad en todas las capas de tu infraestructura, desde firewalls hasta la educación de los empleados.

6. Plan de Respuesta a Incidentes: Desarrolla un plan de respuesta a incidentes sólido que incluya la capacidad de aislar rápidamente sistemas comprometidos y comunicación efectiva.

2. Backup y Recuperación: Mantén copias de seguridad actualizadas y fuera del alcance de los sistemas comprometidos. Realiza pruebas regulares de recuperación para garantizar su eficacia.

7. Implementa Tecnologías de Detección Avanzadas: Utiliza soluciones de seguridad avanzadas que empleen inteligencia artificial y aprendizaje automático para detectar amenazas de manera proactiva.

3. Educación del Usuario: Capacita a tus empleados para reconocer correos electrónicos de phishing y otros vectores de ataque comunes.

La concienciación es una de tus mejores defensas.

Concluyendo podemos decir que los ataques de ransomware continúan siendo una amenaza grave y en constante evolución. Los CISOs y los profesionales de la ciberseguridad deben estar preparados para enfrentar esta amenaza mediante la implementación de una combinación de medidas técnicas y prácticas de gestión de riesgos. La orientación de Gartner proporciona una base sólida para defenderse contra esta creciente amenaza.

4. Gestión de Vulnerabilidades: Mantén todos los sistemas y software actualizados con los últimos parches de seguridad. Los ransomwares a menudo explotan vulnerabilidades conocidas.

5. Evaluación de Proveedores: Evalúa la ciberseguridad de tus proveedores y socios comerciales antes de establecer relaciones comerciales. Considera la posibilidad de incluir cláusulas de seguridad en los contratos.

PAGINA 16 Estrategias Efectivas para Analizar y Mitigar Riesgos en Ciberseguridad La ciberseguridad se ha convertido en una preocupación crítica para las organizaciones en la era digital. Los CISOs (Chief Information Security Officers) juegan un papel fundamental en la identificación y mitigación de riesgos cibernéticos. En este artículo, exploraremos los pasos esenciales para analizar un riesgo, categorizar su impacto y cómo fortalecer la continuidad del negocio.

Paso 1: Identificar y Clasificar los Riesgos El primer paso en la gestión de riesgos cibernéticos es identificar las posibles amenazas y vulnerabilidades. Esto implica una evaluación exhaustiva de los activos de información crítica, como datos confidenciales, sistemas clave y procesos empresariales. Una vez identificados, los riesgos se clasifican en tres categorías principales: 1. Amenazas Internas: Estos riesgos involucran a empleados o personas dentro de la organización, como el robo de datos por parte de un empleado descontento.

2. Amenazas Externas: Estos riesgos provienen

de fuentes externas, como ataques de phishing, malware o intrusiones de hackers (ciberdelincuentes).

3. Amenazas Ambientales: Incluyen eventos fuera del control directo de la organización, como desastres naturales o fallos en la infraestructura.

Paso 2: Evaluar el Impacto Una vez que los riesgos están identificados y clasificados, es fundamental evaluar su impacto potencial. Esto implica considerar dos aspectos clave: 1. Impacto en la Confidencialidad: Evaluar cómo la pérdida de datos afectaría a la organización en términos de la divulgación no autorizada de información confidencial.

2. Impacto en la Disponibilidad: Evaluar cómo un evento podría afectar la disponibilidad de sistemas y servicios críticos para el negocio.

1. Implementar Soluciones de Respuesta a Incidentes: Establecer un equipo de respuesta a incidentes (CSIRT) o contar con un servicio tercerizado y contar con procedimientos claros para detectar y responder rápidamente a las amenazas.

Paso 3: Identificar los Diferentes Tipos de Impactos El impacto de un riesgo puede manifestarse de varias maneras. Es importante reconocer estos tipos de impactos para una evaluación más precisa: 1. Impacto Financiero: Esto implica los costos asociados con la mitigación del riesgo y las posibles pérdidas financieras debido a interrupciones operativas o multas regulatorias.

2. Backup y Recuperación de Datos: Realizar copias de seguridad regulares de datos críticos y garantizar la capacidad de recuperación de datos en caso de un incidente.

2. Impacto en la Reputación: Un incidente de seguridad puede dañar la reputación de la organización, lo que puede afectar la confianza de los clientes y socios comerciales.

3. Educar y Concientizar: Capacitar a los empleados sobre buenas prácticas de seguridad y concienciar sobre las amenazas cibernéticas, como el phishing.

3. Impacto Operativo: Puede manifestarse como tiempo de inactividad no planificado, pérdida de productividad o dificultades para cumplir con los objetivos operativos.

4. Gestión de Identidad y Acceso: Implementar sistemas de gestión de identidad para garantizar que solo personas autorizadas tengan acceso a sistemas y datos críticos.

4. Impacto Legal y Regulatorio: Las organizaciones pueden enfrentar sanciones legales o regulatorias por no cumplir con las leyes de privacidad de datos u otros requisitos de seguridad.

5. Pruebas de Penetración y Evaluaciones de Seguridad: Realizar pruebas regulares de penetración y evaluaciones de seguridad para identificar y corregir vulnerabilidades.

Paso 4: Medir el Impacto en el Negocio Para medir el impacto en el negocio, los CISOs pueden utilizar diversas métricas y modelos, como el Análisis de Impacto en el Negocio (BIA) y el Valor en Riesgo (VaR). Estas herramientas ayudan a cuantificar el impacto financiero y operativo de los riesgos, lo que facilita la toma de decisiones informadas sobre cómo priorizar la mitigación.

Recomendaciones para Continuidad del Negocio

Fortalecer

la

Una vez que se ha evaluado el impacto de los riesgos cibernéticos, es esencial implementar medidas para fortalecer la continuidad del negocio:

6. Seguro de Ciberseguridad: Considerar la adquisición de un seguro de ciberseguridad para mitigar el impacto financiero en caso de un incidente.

7. Actualizaciones y Parches: Mantener sistemas y software actualizados con los últimos parches de seguridad.

Concluyendo este artículo destacamos que la importancia de la gestión de riesgos cibernéticos es esencial en el mundo empresarial actual. Los CISOs desempeñan un papel vital al identificar, evaluar y mitigar estos riesgos, y al hacerlo, fortalecen la continuidad del negocio y protegen la integridad de la organización en un entorno digital en constante cambio.

PAGINA 18 Creando un Análisis de Impacto en el Negocio (BIA) Efectivo: Pasos Clave para CISOs El Análisis de Impacto en el Negocio (BIA, por sus siglas en inglés) es una herramienta fundamental para los CISOs (Chief Information Security Officers) y líderes de ciberseguridad en la gestión de riesgos. El BIA ayuda a identificar y cuantificar el impacto de interrupciones en la continuidad del negocio, permitiendo una planificación efectiva y la toma de decisiones informadas en materia de seguridad. En este artículo, exploraremos los pasos clave para crear un BIA eficaz.

Paso 1: Identificar los Procesos y Actividades Clave El primer paso en la creación de un BIA es identificar los procesos y actividades críticas para el funcionamiento de la organización. Esto implica una revisión exhaustiva de todas las funciones y operaciones empresariales, incluyendo: - Operaciones diarias.

- Procesos de producción.

- Servicios de TI. - Comunicaciones.

- Recursos humanos.

- Finanzas.

- Cumplimiento legal y regulaciones.

Es importante involucrar a representantes de cada área en este proceso para garantizar una comprensión completa de las operaciones clave.

Paso 2: Identificar y Evaluar Amenazas y Riesgos Una vez que se han identificado las operaciones clave, es necesario analizar las amenazas y riesgos que podrían afectarlas.

Esto incluye amenazas cibernéticas, desastres naturales, fallas de infraestructura, interrupciones de proveedores y más. Para cada amenaza identificada, se debe evaluar: - La probabilidad de ocurrencia.

- El impacto potencial en las operaciones.

- La duración esperada de la interrupción.

Esta evaluación ayudará a priorizar las amenazas y determinar cuáles requieren una mayor atención.

Paso 3: Identificar los Activos Críticos y Dependencias Para comprender completamente el impacto de una interrupción, es necesario identificar los activos críticos y las dependencias entre ellos.

Esto incluye: - Hardware y software crítico.

- Datos esenciales.

- Recursos humanos clave.

- Proveedores críticos.

Comprender cómo estos activos se relacionan entre sí y su importancia en las operaciones es crucial para el BIA. Paso 4: Cuantificar el Impacto Financiero y Operativo Una vez que se han identificado las amenazas, riesgos y activos críticos, es necesario cuantificar el impacto potencial en términos financieros y operativos. Esto implica determinar: - Pérdida de ingresos debido a la interrupción.

- Costos de recuperación.

- Pérdida de productividad.

- Pérdida de clientes o daño a la reputación.

- Requisitos de cumplimiento y sanciones.

Cuantificar el impacto permite una toma de decisiones más precisa en cuanto a la priorización de la mitigación de riesgos.

Paso 5: Desarrollar Estrategias de Mitigación Con una comprensión clara de las amenazas, activos críticos y impacto potencial, es posible desarrollar estrategias de mitigación.

Estas estrategias pueden incluir: - Planes de continuidad del negocio.

- Planes de recuperación de desastres.

- Mejoras en la seguridad cibernética.

- Diversificación de proveedores.

- Seguros de interrupción de negocios.

Cada estrategia debe ser específica y adaptada a las necesidades de la organización.

Paso 6: Documentar y Mantener el BIA Actualizado Una vez completado el BIA, es fundamental documentar todos los hallazgos y estrategias de mitigación en un informe. Además, el BIA debe revisarse y actualizarse periódicamente, especialmente cuando se produzcan cambios significativos en las operaciones o en el entorno de amenazas.

Para finalizar destacamos que el Análisis de Impacto en el Negocio es una herramienta esencial para los CISOs en la gestión de riesgos cibernéticos y de continuidad del negocio. Siguiendo estos pasos, los CISOs pueden crear un BIA efectivo que les permita tomar decisiones informadas y proteger la resiliencia de la organización frente a amenazas y crisis.

PAGINA 20 Cómo Establecer una Campaña de Concientización en Seguridad Cibernética y Medir su Efectividad La concientización en seguridad cibernética se ha convertido en un componente crítico de la estrategia de ciberseguridad de cualquier organización.

Los CISOs (Chief Information Security Officers) comprenden que la educación de los usuarios es esencial para fortalecer las defensas cibernéticas.

En este artículo, exploraremos cómo establecer una campaña de concientización en seguridad cibernética efectiva y cómo medir su impacto en los usuarios.

Paso 1: Definir Objetivos Claros Antes de lanzar una campaña de concientización, es esencial establecer objetivos claros. ¿Qué espera lograr con la campaña? Algunos objetivos comunes incluyen la reducción de incidentes de seguridad, la mejora de las prácticas de contraseña y la promoción de la detección de correos electrónicos de phishing. Establecer metas medibles ayuda a evaluar el éxito de la campaña.

Paso 2: Identificar Audiencias y Necesidades Diferentes grupos dentro de la organización pueden tener necesidades y niveles de conocimiento distintos en seguridad cibernética. Identifique las audiencias clave, como empleados de TI, personal de ventas y ejecutivos, y adapte los mensajes y la formación a sus necesidades específicas.

Una capacitación personalizada es más efectiva.

Paso 3: Crear Contenido Educativo Desarrolle contenido educativo atractivo y relevante. Esto puede incluir videos, infografías, correos electrónicos informativos, seminarios web y cuestionarios interactivos.

El contenido debe ser fácil de entender y relacionarse con situaciones cotidianas.

Paso 4: Promover la Participación Activa

Paso 7: Reforzamiento Continuo

Fomente la participación activa de los usuarios.

En lugar de simplemente proporcionar información, involucre a los empleados en simulaciones de ataques de phishing, ejercicios de resolución de problemas y juegos de seguridad. Esto refuerza el aprendizaje y la retención.

La concientización en seguridad cibernética no es un evento único. Debe ser un proceso continuo. Planifique actividades de refuerzo periódicas y mantenga a los usuarios actualizados sobre las últimas amenazas y mejores prácticas.

Paso 5: Medir la Efectividad La medición de la efectividad es clave para determinar si la campaña está logrando sus objetivos. Algunas métricas importantes a considerar incluyen: - Tasa de Detección de Phishing: Mida cuántos usuarios pueden identificar correos electrónicos de phishing simulados antes de hacer clic en ellos.

- Tasa de Cumplimiento de Políticas: Evalúe si los usuarios están siguiendo las políticas de seguridad, como el uso de contraseñas seguras.

- Reducción de Incidentes: Si el objetivo era reducir incidentes de seguridad, monitoree y compare la frecuencia de incidentes antes y después de la campaña.

- Participación: Evalúe cuántos usuarios participan en las actividades de concientización y completan la formación.

Paso 6: Retroalimentación y Mejora Continua Recopile comentarios de los usuarios para mejorar la campaña. Pregunte a los empleados qué les gustó y qué se puede mejorar. Ajuste la formación y el contenido en función de esta retroalimentación.

Paso 8: Reconocimiento y Recompensa Reconozca y recompense a los empleados que demuestren un alto nivel de conciencia y prácticas de seguridad cibernética. Esto puede incentivar una cultura de seguridad en toda la organización.

Paso 9: Comunicación Transparente Mantenga una comunicación transparente con los empleados sobre la importancia de la seguridad cibernética y cómo su contribución protege a la organización y sus datos.

Paso 10: Evalúe Regularmente la Efectividad A medida que evolucionan las amenazas cibernéticas y cambian las necesidades de la organización, es crucial evaluar regularmente la efectividad de la campaña y ajustarla en consecuencia.

En resumen, una campaña de concientización en seguridad cibernética efectiva es esencial para proteger a las organizaciones de las amenazas cibernéticas. Al seguir estos pasos y medir continuamente la efectividad, los CISOs pueden crear un entorno más seguro y preparado en su organización.

XDR

DETECCIÓN Y RESPUESTA EXTENDIDAS

SINGULARITY COMPLETE: ES LA CONSOLIDACIÓN DE FUNCIONES VITALES DE SEGURIDAD. DISEÑADO PARA ORGANIZACIONES QUE BUSCAN PREVENCIÓN, DETECCIÓN, RESPUESTA Y BÚSQUEDA DE NIVEL EMPRESARIAL DE UN SOLO AGENTE EN ENDPOINT, NUBE E IOT JUNTO CON AUTOMATIZACIONES CRÍTICAS. SOLICITE UNA DEMOSTRACIÓN SIN COSTO. Representa y distribuye en Paraguay

Teléfono: +595 21 327 4568 | www.lnxnetwork.com | comercial@lnxnetwork.com

servicios consultoría hacking ético

Debido a que LNXnetwork SRL, se encuentra

– Pruebas de penetración sobre aplicaciones

aliada a organizaciones como EC-Council

móbiles.

(Certificadora Internacional de Profesionales

– Pruebas de seguridad con análisis de

en Ciberseguridad), ALAPTI (Asociación Latino Americana de Profesionales en TI), OWASP (Open Web Application Security Project), LACNIC CSIRT, LACNOC, ISOC, FIRST, nos permite nutrirnos de un cúmulo de

código fuente para flujos de procesos.

– Pruebas de ingeniería social.

• Auditoría Externa en Seguridad y TI.

experiencia que le brindamos a nuestros

• Auditoría y mediciones de nivel de

clientes.

cumplimiento sobre el SGSI. • Auditoría e Informática Forense.

Servicios que brindamos:

• Formación de Dpto. de Ciberseguridad.

• Evaluaciones y Certificaciones de Nivel de

• Controles de cumplimiento para el MGCTI

Seguridad.

(Manual de Gobierno y Control de TI), CIS

• Consultoría en TI, Seguridad de la

Controls, ISO 27001, PCI-DSS, SGSI.

Información y Ciberseguridad.

• Pruebas de Intrusiones/Ethical Hacking: – Pruebas de penetración (Pentest) internos y externos (caja negra, gris y blanca).

– Pruebas de penetración sobre sitios web corporativos y transaccionales.

• Definción de requerimientos de Seguridad para el Desarrollo de Aplicaciones basas en el estándar OWASP y NIST.Aplicaciones basas en el Estándar OWASP y NIST.

LNXnetwork S.R.L. se destaca por su compromiso con la excelencia y la seguridad cibernética. La empresa es una fuente confiable de servicios especializados y formación en ciberseguridad en la región, lo que la convierte en un socio estratégico para cualquier organización que busque fortalecer su postura de seguridad y proteger sus activos de información en el mundo digital en constante evolución.

Tel: (+595 21) 327 4568

Padre Buenaventura Suárez 1600 (Paseo Andemsan, Oficina 2)

csirt@lnxnetwork.com

entre India Juliana y Alfredo Seiferheld | Asunción – Paraguay

www.lnxnetwork.com