La importancia de la seguridad informática para las empresas | Fintegram

Summary

El programa de hoy aborda la preocupante cuestión de la ciberseguridad en las PYMEs y startups. Don Hugo Galilea, CEO de Kepler Soluciones, comparte su experiencia y destaca la importancia de la prevención y la concientización en el manejo de la información. Se discuten los principales problemas, como el phishing y el fraude de correo electrónico, y cómo estos afectan no solo a las empresas pequeñas sino también a las grandes. La discusión también incluye estrategias para mejorar la seguridad y la confianza en la cadena de suministro, así como la regulación y el papel de los seguros en la protección financiera frente a ataques cibernéticos.

Takeaways

• 😀 El programa de hoy se centra en la importancia de la ciberseguridad en el ecosistema de las PYMES y las startups.
• 🔒 Las empresas medianas y pequeñas a menudo subestiman la importancia de la ciberseguridad y su conocimiento en el área es bajo.
• 💡 La concientización y el conocimiento son fundamentales para mejorar la seguridad de las PYMES, no solo la tecnología.
• 📧 El 91% de los ataques exitosos a empresas hoy en día son debido a que alguien hace clic en un correo electrónico phishing.
• 📊 El fraude de negocio por correo electrónico (BEC) es un problema significativo, especialmente en países exportadores como Chile.
• 🛡️ La ciberseguridad no solo protege a la empresa, sino que también mantiene la confianza de los clientes y proveedores.
• 🏢 Las grandes empresas ven la ciberseguridad como una de las principales preocupaciones, mientras que muchas PYMES no la consideran una prioridad.
• 🛑 La regulación, como la RAM 89 y 10 de la CMF, está involucrada en la ciberseguridad, estableciendo requisitos para las empresas reguladas.
• 🔄 La recuperación de datos y la continuidad del negocio son cruciales después de un ataque cibernético, y la planificación para esto es esencial.
• 💰 La inversión en ciberseguridad varía según el tamaño de la empresa, desde grandes inversiones en bancos hasta soluciones más asequibles para PYMES.
• 🎓 La capacitación y educación en ciberseguridad son esenciales para todos los empleados para prevenir ataques y proteger la información de la empresa.

Q & A

¿Qué tema principal se discute en el programa de 'integram' mencionado en el guion?

El tema principal del programa es la ciberseguridad en el ecosistema de las PyMEs y las startups.

Según el guion, ¿qué es lo que generalmente se subestima en la gestión de la información en las PyMEs?

Se subestima el valor de la información y el daño que una mala gestión podría causar tanto dentro como fuera de la empresa.

¿Cuál es la razón principal por la que el 91% de los ataques cibernéticos exitosos ocurren según el guion?

El 91% de los ataques cibernéticos exitosos ocurren debido a que alguien hace clic en un correo electrónico phishing, que no es lo que dice ser.

¿Qué es el 'business email compromise' y cómo afecta a las PyMEs según el guion?

El 'business email compromise' es cuando un atacante se infiltra en el sistema de una empresa, entiende cómo se comunican con sus clientes y solicita pagos fraudulentos. Afecta a las PyMEs al generar pérdidas económicas y dañar la confianza en las relaciones con clientes y proveedores.

¿Qué son los 'cinco Pilares' de la ciberseguridad según el NIST, como se menciona en el guion?

Los 'cinco Pilares' del NIST son: 1) Identificar los datos relevantes que proteger, 2) Proteger estos datos, 3) Detectar una instrucción o ataque, 4) Reactivar frente al error o ataque, y 5) Recuperarse del ataque.

¿Cómo se puede valorar el servicio de prevención de ciberseguridad si no se ha sufrido un ataque?

Se puede valorar el servicio de prevención de ciberseguridad a través de la monitorización y comunicación continua con los clientes, recordándoles la importancia de mejorar y mantener una 'armadura' contra posibles ataques.

Según el guion, ¿qué es la principal preocupación de los CEO de startups en relación con la ciberseguridad?

La principal preocupación de los CEO de startups es mantener su contenido operativo seguro, ya que una violación de seguridad podría resultar en la pérdida de contratos importantes y la exposición de datos confidenciales de los clientes.

¿Qué es la 'responsiva' o 'instant response' en el contexto de la ciberseguridad según el guion?

La 'responsiva' o 'instant response' es un servicio que brinda Kepler, donde se proporciona una línea telefónica 24/7 para responder rápidamente ante un incidente de seguridad y evitar una propagación masiva del problema en el ecosistema.

¿Qué tipo de seguro ofrece Kepler en relación con la ciberseguridad y cómo funciona?

Kepler ofrece un seguro de ciberseguridad en tres capas: una revisión preventiva de la empresa, una respuesta inmediata en caso de ataque y una protección financiera que reembolsa las pérdidas según la póliza.

¿Cómo ha evolucionado la empresa Kepler según el guion y cuál es su enfoque actual en la ciberseguridad?

Kepler ha evolucionado desde ser una empresa especializada en la recuperación de datos a convertirse en una consultora de ciberseguridad que ofrece una gama completa de productos y servicios para mantener a las empresas seguras.