5 tips para tener una mejor gobernanza en seguridad de la información

En 2024, América Latina sigue enfrentando un número significativo de ciberataques, con cifras alarmantes que destacan la vulnerabilidad de la región. Un informe reciente indica que, en 2023 se registraron 137 mil millones de intentos de ciberataques en América Latina. Entre los tipos de ataques más comunes se encuentran el ransomware, los virus, los troyanos y el phishing, siendo México, Brasil y Colombia los países más afectados.

Además, la región experimenta aproximadamente 1,600 ataques por segundo, una cifra que ilustra la magnitud del problema. Los ataques cibernéticos se han vuelto más sofisticados y variados, incluyendo el uso de "ransomware como servicio" (RaaS) donde los desarrolladores venden ransomware a terceros en el dark web. Esta situación se ve agravada por la falta de infraestructura robusta de ciberseguridad y una gestión segura de la información confidencial.

Con una cantidad cada vez mayor de información sensible debido el creciente número de dispositivos móviles en las empresas, los diferentes formatos y el valor de los datos, no cabe duda de que las organizaciones deben hacer todo lo posible para proteger la información sensible.

Ganar la confianza de tus clientes gestionando de manera segura su información privada es esencial

Tus clientes confían mucho en ti para proteger su información personal y privada. Asegurar su información a lo largo del ciclo de vida del documento no tiene por qué ser una tarea ardua; existen muchos sistemas de gestión de documentos y de flujos de trabajo digital que protegerán los datos desde el contacto inicial hasta la destrucción de los datos.

Cinco mejores prácticas para aprovechar los beneficios de la gobernanza de seguridad de la información

• Definir el acceso a la información basado en credenciales de usuario

El acceso a la información empresarial se gestiona mejor mediante la autenticación basada en roles de individuos o grupos. Normalmente es posible establecer permisos a nivel de documento o carpeta, así como por aplicación, dispositivo o función, por ejemplo, copia, escaneo e impresión. Con el proceso de autenticación adecuado, como contraseñas o validación con tarjeta de identificación, puedes asegurarte de manera efectiva de que las personas adecuadas tengan acceso a la información.

• Extender las políticas de seguridad a toda la red empresarial

Proteger el núcleo de tu infraestructura debe ir acompañado de defensas adecuadas en la periferia, que es donde la información empresarial a menudo entra y sale de una organización. Por lo tanto, es fundamental que esto no se deje sin gestionar. Las herramientas de monitoreo y reporte remoto pueden ayudar a gestionar de manera consistente dispositivos diversos y distribuidos en la empresa global.

• Encriptar los datos empresariales en los dispositivos

No es raro pasar por alto dispositivos conectados, como móviles y tabletas, y el acceso a conexiones WiFi abiertas donde existen amenazas muy reales a la seguridad. Cuando alguien accede a una red WiFi abierta o pública, se almacenan datos como IDs de usuario y contraseñas. Es importante contar con encriptación segura como estándar para garantizar que no haya riesgo de que estos datos sean hackeados. Con el mundo interconectado en el que vivimos, hay muchas áreas del negocio que necesitan protección, incluyendo la funcionalidad de escanear a correo electrónico, la encriptación de contraseñas PDF y cualquier dato almacenado en el disco duro del dispositivo.

• Monitorear la seguridad a lo largo del ciclo de vida del documento

Una política de seguridad que proteja la información crítica para el negocio debe cubrir su entrada (cuando entra en la empresa), movimiento dentro del negocio, salida (cuando la información sale de la empresa) y almacenamiento, incluyendo la destrucción segura programada. Los administradores en las organizaciones deben poder supervisar el ciclo de vida completo del documento y deben poder rastrear y registrar todas las actividades en cada una de estas etapas. Asegúrate de que haya una pista de auditoría que incluya información rastreable que contribuya a los informes de cumplimiento y te alerte sobre posibles amenazas a la seguridad de la información.

• Destrucción segura de la información en el dispositivo

¿Sabías que las impresoras, escáneres y multifuncionales (MFP) retienen información en su memoria interna de toda la información que procesan? Como empresa, necesitas la capacidad de sobrescribir la información empresarial almacenada para que sea irrecuperable.