Los directivos deben liderar la cultura de seguridad digital en sus empresas

El último desayuno de trabajo AIME, celebrado el pasado 23/julio, ha analizado los protocolos de ciberseguridad e inteligencia de amenazas para las empresas a través del papel estratégico de los directivos.

Y lo ha hecho a través de las ponencias de Natxo Vadillo, gerente de Compitte Cooperación + Mejora y especialista en gestión de riesgos y seguros industriales; y de Gorka Gonzalo, SOC manager en Bullhost.

Vadillo ha arrancado la exposición advirtiendo de una directiva europea (NIS2), que será obligatoria a partir del 17 octubre de 2024, por la que las empresas grandes y esenciales de los estados miembro tendrán que invertir en ciberdelincuencia.

En este sentido, ha presentado el cluster de ciberdelincuencia que han fundado junto con BullHost para concienciar sobre esta temática a las pymes: “Es necesario tomar esta cultura de prevención del riesgo en materia de ciberseguridad para mitigar los riesgos y vulnerabilidades del día a día”.

Por su parte, Gorka Gonzalo ha asegurado que “la ciberseguridad tiene que ser vista como una inversión, no como un gasto. En el contexto actual, marcado por el aumento de ataques y nuevas regulaciones (NIS2), la ciberseguridad es un factor clave en decisiones empresariales”.

Entre las principales amenazas de las empresas, Gorka ha enumerado el malware (software malicioso diseñado para dañar sistemas), phishing (técnica para obtener información confidencial mediante engaños) o el ransomware (secuestro de datos para exigir un rescate). Un escenario que se complica con la aplicación de la inteligencia artificial.

En contraposición, ha expuesto el funcionamiento de la inteligencia de amenazas, procedimientos para anticipar y prevenir ciberataques, que permite bloquear amenazas emergentes, tener información precisa para tomar mejores decisiones en cuanto a estrategias de seguridad y, finalmente, minimizar el impacto de posibles ataques.

Dentro de las estrategias de protección, Gorka ha comentado que es necesario implementar protocolos de seguridad integrales con tecnologías avanzadas, además de fomentar una cultura de seguridad en todos los niveles, con una formación continua a través de programas de capacitación para todo el personal.

El desayuno de trabajo ha concluido con un mensaje claro de los ponentes, que han animado a los directivos a liderar esta cultura de seguridad en sus empresas.