1 pregunta de ciberseguridad que toda organización debería hacerse para mantenerse segura en 2022 y más allá

Únase a nosotros el 9 de noviembre para aprender cómo innovar con éxito y obtener eficiencias al mejorar y escalar a los desarrolladores ciudadanos en Low-Code/No-Code Summit. Regístrate aquí.

Habiendo pasado la mayor parte de mi carrera en seguridad cibernética, a menudo me preguntan: "¿De dónde vendrá la próxima amenaza?"

Lo entiendo. Si sabe dónde es probable que ocurra la próxima amenaza, puede prepararse mejor y mitigar el riesgo. Pero en el panorama actual de amenazas que cambia rápidamente, esa es la pregunta equivocada.

Debido a que sus adversarios están bien financiados y son infinitamente pacientes, es imposible prepararse para cada mal actor o acción que puedan tomar contra su organización. Considere el Maui Ransomware como un ejemplo reciente. Los adversarios respaldados por Rusia, China, Irán y Corea del Norte están cada vez más dispuestos a atacar objetivos comerciales para sembrar frustración y confusión, lo que significa que te enfrentas a atacantes más sofisticados que a los ciberdelincuentes aficionados.

Además, sus operaciones son más complejas que nunca. Cada vez más organizaciones están migrando a la nube, lo que a menudo significa pasar a entornos híbridos y de múltiples nubes. Agregue a eso más empleados que trabajan de forma remota, creando líneas de ataque complicadas para proteger. Al mismo tiempo, se están adoptando nuevas herramientas para satisfacer las demandas de los clientes y los nuevos desafíos digitales. Esta creciente complejidad crea más fuentes de datos y puntos de control para proteger.

Evento

Vértice de código bajo/sin código

Aprenda a crear, escalar y administrar programas de código bajo de una manera fácil que genere éxito para todos este 9 de noviembre. Regístrese para obtener su pase gratis hoy.

registrarse aquí

Estas nuevas herramientas y desarrollos de productos también pueden presentar otro riesgo para sus operaciones: silos de datos. Si no puede acceder a los datos y utilizarlos en toda su organización, se crean puntos ciegos que los malos actores están ansiosos por explotar.

Cuando se juntan todos estos factores, un incidente de seguridad se convierte en una cuestión de cuándo, no de si. De hecho, una encuesta reciente reveló que 9 de cada 10 empresas ya se han visto afectadas por al menos una variante de ransomware.

la pregunta crucial

Dada esta realidad, esta es la mejor pregunta que las organizaciones deben hacerse para mantenerse seguras en 2022 y más allá: ¿Cómo podemos prepararnos para combatir cualquier amenaza, donde sea que nos golpee? En otras palabras, se trata de cultivar la resiliencia cibernética.

En mis más de dos décadas en seguridad empresarial, he aprendido que no importa cuánta inversión haga en seguridad cibernética, siempre habrá brechas. Si un oponente tiene suficiente tiempo, dinero y motivación, encontrará la manera de atravesar incluso la defensa más sólida, aunque solo sea por suerte. Los intentos ocurren todos los días y tienes que estar preparado.

La respuesta al inevitable ataque depende más que nada del acceso a datos operativos completos y relevantes de cada sistema. Las organizaciones que tienen acceso a datos enriquecidos pueden protegerse mejor, y resultan ser los mismos datos que los equipos de operaciones de la organización ya utilizan: registros de acceso, registros de cambio de datos, actualizaciones, listas de actualización de usuarios y privilegios, solicitudes de inicio de sesión, etc. activado.

Los datos y la cultura impulsan la resiliencia de la ciberseguridad

Lo que haces en el calor del momento es importante. ejecutivos que tienen