Ciberseguridad y riesgo operacional, en el sector público y privado
Con el fin de actualizar y prevenir a los empresarios, emprendedores, y al mismo gobierno, sobre los posibles ciber ataques de información que puedan sufrir en sus organizaciones, el Consejo Nacional de Inversiones, (CNI), con el apoyo de Hub Tech, presentó el webinar virtual “Ciberseguridad y riesgo operacional”.
El mismo fue impartido por Milton Quiroga, gerente y socio fundador de CyberTech, Cyte; (empresa colombiana especializada en protección de ataques cibernéticos), quien, con su experiencia en diferentes mercados a nivel mundial, realizó un estudio de los escenarios de ciberseguridad desde la perspectiva del riesgo y resiliencia operacional.
Quiroga comenzó haciendo una analogía de las guerras entre las naciones del mundo y las ciber-guerras, “lo que pasa es que en nuestros países las personas que participan en estos ilícitos cibernéticos o guerras terminan convirtiéndose en delincuentes comunes”.
“Esto es una mezcla de actores, por ejemplo, hay estatales, empresas privadas que venden sus servicios de espionaje cibernético al mejor postor, existen mafias y delincuencia común que los contratan, todo esto forma una continuidad de amenazas muy difíciles de categorizar, por lo mismo, es muy complicado que una organización se pueda preparar ante estos eventos, que cada vez se hacen más sofisticados”, explicó el expositor.
Milton Quiroga, agregó que “las armas cibernéticas son armas de interrupción masivas”, ya que con estos ataques lo que se buscan es frenar o parar las operaciones normales de una empresa.
Es por ello que es importante dentro de las organizaciones, hacer un análisis de riesgos operacionales, en donde un profesional del área ve los procesos de negocios y como se pueden mejorar o proteger de estas vulnerabilidades, ya sean financieras, estratégicas, hazard (para empresas de tipo industrial) y operacionales, indicó.
En conclusión, Quiroga dejó una hipótesis de trabajo, que consiste en que si nuestro país “es resiliente a ciberguerra si se tienen plenamente identificadas los riesgos en infraestructura crítica y operacional, pero si no se ha hecho, está completamente expuesto a las amenazas; para combatir las mismas, se debe de hacer de las herramientas indicadas para protegernos de un ciber ataque”.
Comments