Mientras lee esto, los hackers trabajan diligentemente para descubrir vías, brechas y atajos que les permitan acceder a los datos corporativos confidenciales. Sé lo que está pensando. Ya ha oído todo esto, su empresa no es vulnerable y ya se ocupó del asunto. ¿Está seguro?
Es hora de hacer una comprobación de la realidad. Aunque haya descubierto cómo tapar los agujeros de sus redes, los hackers pueden estar accediendo a través de aplicaciones y soluciones. De hecho, muchas organizaciones cuentan con una seguridad de red significativa, pero el 84% de todos los ciberataques se producen en la capa de aplicaciones.
Esta última frontera de la seguridad, la capa de aplicaciones, fue uno de los temas de debate durante unaemisión reciente de SAP Radio en la que se pidió a tres expertos en seguridad que opinaran sobre la amenaza de los ciberataques y ofrecieran ideas sobre la mejor manera de protegerse contra ellos.
Identificar los puntos débiles
Aunque el software hace posibles cosas realmente emocionantes e ingeniosas, como los coches conectados y las aspiradoras robóticas, esta omnipresencia también facilita las amenazas a la seguridad, según Jason Schmitt, vicepresidente y director general del negocio de seguridad reforzada de HP Enterprise Security Products.
«Los hackers son muy inteligentes», dijo Schmitt. «Entienden dónde se encuentra el acceso más lucrativo y fácil a los datos y a la información confidencial, y saben que la forma de conseguirlo es atacar el punto débil: el software que distribuimos y ponemos a disposición de todo el mundo sin pensar realmente en cómo lo protegemos desde dentro».
Las organizaciones gastan entre 45.000 y 50.000 millones de dólares en seguridad, pero un porcentaje muy pequeño se destina a las aplicaciones. «Está claro que este gasto no refleja una verdadera conciencia del problema», dijo Schmitt.
Grandes brechas, grandes negocios
Rik Turner, analista sénior del equipo de Soluciones de Infraestructura de Ovum, dijo que la motivación de los ciberataques ha cambiado drásticamente desde los días de quienes a veces llamábamos «script kiddies», a quienes se idolatraba en películas de Hollywood como «Hackers». Por ejemplo, la aseguradora de salud estadounidense Anthem ha indicado que millones de sus clientes han sufrido el robo de sus datos, una brecha masiva que va mucho más allá de un simple juego de niños.
«Es un gran negocio y es muy fácil hacerlo», dijo Turner. «Se puede buscar en internet un pequeño programa que ya se haya usado muchas veces, hacerle un par de pequeños ajustes para que funcione de otra manera y sea muy difícil detectar cuándo está haciendo de las suyas, y adelante».
Andreas Gloege, director de soluciones de control de calidad en SAP, coincide en que los ciberataques son un gran negocio (los hackers pueden obtener hasta 45 dólares por los datos de una sola tarjeta de crédito) y cree que es fundamental integrar la seguridad en la práctica cotidiana sin ralentizar el negocio.
«La ciberseguridad es algo en lo que deberíamos pensar y que deberíamos practicar a diario, pero no debería detenernos ni ralentizarnos», dijo Gloege. «Se trata realmente de ofrecer la confianza necesaria para poner en marcha aplicaciones sin obstáculos ni trabas adicionales».
Operar de forma segura en la nube
Según Gloege, las empresas de bienes de consumo envasados suelen crear aplicaciones para promociones como la Super Bowl y otros eventos, pero en realidad están produciendo aplicaciones de software como una extensión de su negocio sobre la que tienen poco control.
«Puede que hayan pagado a un proveedor para que la desarrollara. Se ejecuta en algún lugar de la nube, por lo que su capacidad para controlarla es mucho menor que hace cinco o diez años, cuando tenían cierta garantía de que estaba protegida por miles de millones de dólares invertidos en defensas perimetrales», dijo Gloege. «Tienen que proteger esa aplicación antes de lanzarla a la nube: esa es realmente la única manera de estar seguros de que es segura».
Gloege dijo que las ciberamenazas no desaparecerán pronto y que la concienciación y la prevención son la mejor medicina.
«Las empresas, las regulaciones gubernamentales, los usuarios: todos debemos estar alerta, mantenernos al día y aprender a proteger nuestros propios datos, así como a mantener actualizada y activa la seguridad de estas tecnologías para protegernos de cara al futuro. Creo que estamos mejorando, pero aún queda camino por recorrer».
Este artículo se publica en colaboración con The SAP Community Network. La publicación no implica que el Foro Económico Mundial respalde estas opiniones.
Para mantenerse al día con la Agenda, suscríbase a nuestro boletín semanal.
Autor: Tim Clark es el director de periodismo de marca de The SAP Community Network.
Imagen: Una mano aparece silueteada frente a la pantalla de un ordenador. REUTERS/Pawel Kopczynski.
