Aumento de los ataques de ransomware en 2021
Con los recientes ataques de ransomware sufridos porCeconomy,Olympus yAccenture, la seguridad de la información se ha convertido en una preocupación creciente en todos los ecosistemas empresariales. En comparación con la situación del ransomware en 2020, los ataques de ransomware en 2021 se han vuelto más sofisticados y disruptivos.
El rápido aumento y la nobleza de los ataques de ransomware han puesto de relieve la importancia de la gestión de riesgos de la información y sus devastadores efectos en las operaciones. La difícil decisión a la que se enfrentan la mayoría de las organizaciones en este desafortunado caso es decidir si pagar el rescate para recuperar la disponibilidad de sus datos, aunque siga existiendo la posibilidad de que se pierdan (lo que afectaría a la confidencialidad de los mismos) y de que se corrompan (lo que afectaría a su integridad).
El ransomware es un modelo de negocio sostenible y lucrativo para los ciberdelincuentes, por lo que es fácil imaginar que estas prácticas seguirán existiendo durante mucho tiempo. Dado que sigue poniendo en riesgo a todas las organizaciones que utilizan tecnología, lo mejor que puede hacer es evitar que su empresa se vea afectada.
Fortalecimiento de su marco de seguridad de la información
Cree una defensa integral contra los ataques a la seguridad de la información aprovechando tanto las normas obligatorias como las voluntarias. Esto puede comenzar con la delegación de funciones y la asignación de tareas a las personas dentro de la organización para que puedan responder rápidamente.
Además, puede reforzar su proceso de gestión de riesgos de seguridad de la información con los siguientes objetivos:
- Obtenga una visibilidad completa de sus activos.
- Definir las medidas de protección que deben garantizarse.
- Determine cuáles de sus activos, procesos, etc. necesitan garantizar qué medidas de protección.
- Vincula las normas, la legislación y las políticas reguladoras a tus medidas de protección.
- Comprueba el cumplimiento de tus medidas de protección e identifica los riesgos relacionados con la información.
Aproveche la plataforma integrada de Alyne para obtener una visión general clara de sus activos.
Los riesgos de la información están relacionados principalmente con los activos que pueden ser objeto de ataques, lo que incluye aplicaciones, servidores, ordenadores de usuarios finales, etc. Para empezar a planificar un sistema de gestión de riesgos de la información más sólido, es imprescindible tener una visión general de sus activos.
La biblioteca de objetos de Alyne le permite obtener una visión general de los activos de su organización. La integración de esta funcionalidad en los sistemas existentes le permite utilizar fácilmente esos activos en el contexto de sus prácticas de seguridad de la información.
Aprovechando nuestra última integración y conexión entreLeanIX Enterprise Architecture Suite (EAS), las organizaciones ahora pueden obtener valor del intercambio de datos de riesgo en tiempo real para una gestión más completa de los riesgos de la información.
Alyne Embudos
Los embudos de Alyne están diseñados para ayudar a las organizaciones a clasificar la criticidad de sus activos en riesgo alto, medio y bajo de manera coherente. Basándose en el nivel de riesgo calculado, los usuarios pueden automatizar de manera eficiente los flujos de trabajo al enviar evaluaciones listas para usar a cada uno de los propietarios de estos activos.
Las evaluaciones innovadoras de Alyne
Independientemente del marco de seguridad de la información que decida adoptar, no podrá obtener una visibilidad completa sin una evaluación de vulnerabilidades. Al aprovechar la aplicación de Alyne, los líderes empresariales pueden realizar un seguimiento de la exhaustividad de cada medida de mitigación e identificar los riesgos basándose en las deficiencias que se destacan en nuestras preguntas de evaluación y en el informe generado automáticamente. Las evaluaciones de Alyne adoptan el Modelo de Integración de Madurez de Capacidades (CMMI), así como otros modelos de madurez, para que la evaluación de los controles sea fluida y eficiente.
Gestión de riesgos Alyne
La funcionalidad integral de gestión de riesgos de Alyne le permite profundizar en cada detalle a lo largo del ciclo de vida de la gestión de riesgos y reforzar su postura de seguridad de la información a lo largo del tiempo, a medida que mide y supervisa continuamente los riesgos de la información.
Adoptar un enfoque integrado para la gestión de la seguridad de la información le ayuda a obtener una mejor visión general de los riesgos de sus activos, que solo así podrán mitigarse adecuadamente.
Escrito por Maximilian Millitzer en colaboración con Eunice Cheah.
