Chubb Colombia: Tips de ciberseguridad para las empresas

Octubre es el mes de la Ciberseguridad. En el 2018, los ciberataques se destacaron como la amenaza #1 en el
mundo. El panorama no es alentador. Los ataques cibernéticos, representan uno de los 5 riesgos más altos del mundo *, y es que los ataques contra las compañías casi se han duplicado en cinco años y los incidentes que antes se consideraban extraordinarios son cada vez más comunes**. Las empresas colombianas de todos los sectores y tamaños (al igual que todas las del mundo) no son ajenas a esta realidad que las puede afectar en la era digital.

¿Qué son los Riesgos Cibernéticos?
Cualquier riesgo de pérdida financiera, afectación o daño de la reputación de una organización derivado de algún tipo de falla de sus sistemas tecnológicos de información.

Riesgos Cibernéticos Empresariales
Los ciberataques van evolucionando a la par de la tecnología. Malwares, spywares, phishing y ransomware son
términos que escuchamos cada vez con mayor frecuencia cuando se reportan afectaciones a usuarios y
empresas.

Tips de Ciberseguridad para las empresas

– Lista de aplicaciones autorizadas – permite instalar en los computadores solamente aplicaciones de software seleccionadas.
– Aplicaciones de parches – instalar parches en las vulnerabilidades de seguridad de aplicaciones de software y mantenerlos actualizados.
– Inhabilitar macros no confiables de Microsoft Office.
– Endurecimiento de las aplicaciones del usuario – bloquear el acceso del navegador a varios ítems que son medios conocidos para el ingreso de malware e infectar los computadores.
– Restringir los privilegios administrativos – utilizar solamente privilegios del administrador para la gestión de los sistemas, instalar software legítimo y aplicar parches de software.

– Parchar Sistemas Operativos – mantenga sus sistemas operativos actualizados y con sus vulnerabilidades totalmente parchadas.
– Autenticación multifactorial – fortalecer los controles de contraseñas utilizando autenticaciones sólidas con un “factor” adicional.
– Respaldar diariamente los datos importantes – una copia de seguridad periódica, sin conexión o fuera de línea, de todos los datos almacenados en forma segura, contribuirá en gran medida a la continuidad de la empresa en caso que esta sufriera un ciberataque.
Adicionalmente, es una buena práctica preparar una respuesta ante un ciberataque y actualizar los planes de continuidad del negocio. Toda empresa debe contar con:
• Un Plan de Respuesta a Incidentes (IRP)
• Un Encargado de la Seguridad de la Información (CISO)

Las empresas que aplican las siguientes estrategias pueden mitigar hasta 85% de los ciberataques más comunes.

El riesgo cibernético es cada día más sofisticado, evoluciona muy rápido.
• Puede afectar a empresas de todos los sectores y tamaños.
• Es capaz de interrumpir la operación de empresas, industrias y cadenas de suministro.
• Un siniestro cibernético puede generar cuantiosos costos a las compañías y en muchos casos poner en riesgo su subsistencia.
• No puede eliminarse y se debe gestionarse a través de la identificación, mitigación y transferencia (seguros).

Chubb Cyber protege empresas de cualquier tamaño frente a eventos como falta de disponibilidad de sus sistemas, violación de datos personales o información confidencial, corrupción de datos, ransomware (secuestro de datos) y publicación de contenidos electrónicos. Cubre tanto la responsabilidad frente a terceros, como las pérdidas propias por actos maliciosos o por falla en la diligencia.

Incluye soluciones para la gestión de riesgos informáticos, manejo de crisis después de presentado el incidente y la transferencia del riesgo, para hacer frente a la creciente exposición originada por violaciones de privacidad y ataques informáticos que enfrentan las empresas colombianas hoy en día.

Acerca de Chubb

Chubb es la compañía de seguros de propiedad y responsabilidad civil más grande del mundo que cotiza en la Bolsa de Valores de Nueva York. Con operación en 54 países y territorios, Chubb asegura propiedad y responsabilidad civil comercial y personal, seguros de accidentes personales y salud complementario, reaseguros y seguros de vida a un diverso grupo de clientes. Tiene oficinas ejecutivas en Zurich, Nueva York, Londres, París y en otras regiones, generando empleo para aproximadamente 30.ooo personas alrededor del mundo.

* Fuente: BCI (Business Continuity Institute)
** Fuente: Informe de Riesgos del Foro Económico Mundial 2008-2018