Hechos breves comunitarios - septiembre de 2022

Sin excusas

Muchas empresas están impulsando activamente la digitalización. Sin embargo, se está descuidando el tema de la ciberseguridad. Así lo confirma el 73% de los responsables de la toma de decisiones informáticas encuestados en Alemania en un estudio reciente de CyberArk. Las empresas aducen diferentes razones para no invertir en seguridad. Las afirmaciones más comunes son: "Ya estamos suficientemente protegidos, por ejemplo mediante protección perimetral"; "¿Qué debería pasar? Somos demasiado pequeños y, por tanto, no interesamos a los hackers"; "Todavía no ha pasado nada".

Estas evaluaciones no hacen justicia a la situación actual de la seguridad informática. Por ello, las empresas deben aplicar una estrategia de seguridad basada en la identidad que tenga en cuenta a todos los usuarios, sistemas, aplicaciones y procesos. Aspectos importantes en este sentido son la confianza cero, el mínimo privilegio y la AMF.