Invitado especial de la compañía experta en ciberseguridad, Makros, a la reciente edición de Segurinfo 2019, Andrés Velázquez, fundador y presidente de MaTTica en México y Colombia, el primer laboratorio de investigaciones digitales de América Latina, dio una charla acerca de la los ciberataques en el sector financiero de América Latina. Puntualmente, comentó los casos de México, Colombia y Chile y cómo se está reaccionando ante los incidentes.
“Antes las computadoras estaban aisladas; hoy, están conectadas y eso permite que desde cualquier lugar del mundo, por alejado que esté, como China, nuestros sistemas sean vulnerables”, indicó el experto que cuenta con varias certificaciones sobre cómputo forense e investigaciones digitales como la GCFA (GIAC Certified Forensic Analyst) y la GCFE (GIAC Certified Forensic Examiner) emitidas por el SANS Institute; así como certificaciones CISSP y la IEM (Infosec Evaluation Methodology) que es otorgada por la Agencia de Seguridad de los Estados Unidos (NSA), entre otras.
Además, agregó, los atacantes están buscando no solo robar dinero, sino también información y datos personales. “Hoy, el corazón de un negocio es su base de datos, por lo tanto, tenemos que cambiar la forma en que entendemos la ciberseguridad. Cuando sucede un incidente, se pierde tiempo buscando un culpable, pero lo que se necesita es alguien que tome decisiones con un plan de reacción eficaz para recuperar la operación lo más rápido posible”, precisó.
Para Andrés Velázquez, no estamos preparados para responder de manera eficiente ante los incidentes de ciberseguridad informática. “Tenemos que cambiar la forma de entender la ciberseguridad y llegar a los tomadores de decisiones, a los directivos. La ciberseguridad es un tema que le debe interesar a toda la organización”, afirmó.
Entre los consejos que entregó para abordar la ciberseguridad, resaltó la necesidad de tener una estrategia y planeación contundentes y permanentes, pues la ciberseguridad debe ser cíclica; y que la alta administración esté involucrada, así como todo el resto de la organización.
“Quienes estamos en el tema de la ciberseguridad no podemos ser complacientes y tenemos que saber hablar con los directivos, que no sea solo un tema de costos. Por lo tanto, es importante educar, innovar y replantear en el cómo hacemos uso de la tecnología, pues de ello depende en gran parte la ciberseguridad”, concluyó.
