¿Cuáles son los mayores problemas de ciberseguridad que afectan a las empresas?

El ciberespacio es un escenario invisible o irreal para muchos, lo que genera aún cierta suspicacia sobre la protección y defensa de la información que por allí circula o se almacena.

Los mayores problemas que afectan actualmente a las empresas están asociados a ataques de denegación de servicios, a los famosos y mediaticos ataques persistentes (APT), compromisos de bases de datos o de información confidencial, y robo de credenciales tanto a través de medios tradicionales o incluso a traves de las plataformas móviles, explica Claudio Caracciolo, Chief Security Ambassador de ElevenPaths.

Si nos centramos exclusivamente en los dispositivos móviles, durante el 2014, se detectaron aproximadamente 2,2 millones de aplicaciones maliciosas en Android, y particularmente el 97% de las aplicaciones que figuran en el Top 100 del Play Store tiene una versión maliciosa.

De acuerdo con un estudio de PricewaterhouseCoopers (PwC), solo en el 2014 se estima que hubo aproximadamente 15 millones de dispositivos móviles que sufrieron algún tipo de ataque, sin que necesariamente el usuario lo haya percibido.

Por otro lado, si bien las noticias sobre incidentes de seguridad son cada vez más frecuentes, en promedio, las empresas dedican solo el 3,8% del presupuesto de tecnología o de sistemas a ciberseguridad tanto para protección interna como para la de sus usuarios, añadió el experto.

"Las empresas deben tener soluciones completas para evitar ser comprometidos. Deben mirar al mercado con una mirada crítica, saber qué ataques ocurren para conocer las tendencias, y ver qué soluciones pueden encontrar para mitigarlos", senaló Caracciolo.

Metashield, solución para la protección de fuga de metadatos (tanto para servidores y estaciones de trabajo) – desarrollada por ElevenPaths, de Telefónica – , o incluso Faast, una tecnología que escanea de manera persistente los sistemas de la organización en busca de vulnerabilidades emulando las pruebas que haría un ethical hacker.