Cyber Trends for CISO’s Part 3

Summary

Este video resalta la importancia de que los CISOs (Directores de Seguridad de la Información) sean parte integral de los equipos ejecutivos de las empresas, como el CEO y CFO. Subraya la relevancia de la comunicación eficaz como una habilidad esencial para resolver problemas en todos los ámbitos de la vida. Se aborda la evolución de la computación en la nube y la gestión de riesgos de terceros, destacando los peligros de no conocer todos los lugares donde se almacenan los datos. Finalmente, se enfatiza la necesidad de adaptarse a nuevas tendencias y gestionar correctamente los riesgos asociados al manejo de la seguridad de los datos en la nube y los socios comerciales.

Takeaways

• 😀 La comunicación efectiva es clave en la resolución de problemas. Todos los problemas se originan por exceso o falta de comunicación.
• 😀 Convertir la comunicación en una superpotencia personal puede mejorar todos los aspectos de la vida, tanto profesional como personal.
• 😀 El Cloud se ha integrado profundamente en las organizaciones, pero muchas aún no entienden completamente cómo gestionar y asegurar sus datos en la nube.
• 😀 La falta de conocimiento sobre las ubicaciones exactas de los datos en la nube sigue siendo una brecha importante en la seguridad cibernética.
• 😀 Las empresas no pueden detener la adopción del Cloud, pero deben comprenderlo completamente para evitar que se convierta en un riesgo potencial.
• 😀 La gestión de riesgos de terceros es crucial para evitar brechas de seguridad causadas por proveedores externos.
• 😀 Muchos incidentes de seguridad ocurren porque las organizaciones asumen que los proveedores externos están asegurando adecuadamente sus sistemas cuando no es el caso.
• 😀 La gestión de la seguridad de los terceros requiere una comprensión clara de sus niveles de seguridad y cómo interactúan con la infraestructura de la empresa.
• 😀 Las relaciones entre departamentos de IT y CISO con proveedores externos a menudo carecen de comunicación adecuada, lo que lleva a vulnerabilidades.
• 😀 Las organizaciones deben reevaluar continuamente sus políticas de seguridad de datos en la nube y la gestión de riesgos de terceros para protegerse contra futuros ataques.

Q & A

¿Por qué es fundamental que los CISOs estén en el círculo interno de una empresa?

Es esencial que los CISOs estén en el círculo interno de la empresa, junto con los altos ejecutivos como el CEO, CFO, COO y el director legal, porque deben estar involucrados en la toma de decisiones estratégicas relacionadas con la ciberseguridad, lo que les permite tener una visión completa y asegurar que las decisiones se alineen con las mejores prácticas de seguridad.

¿Cuál es el consejo principal que se menciona en la charla para tener éxito profesional?

El consejo principal es que la comunicación es clave para resolver problemas en cualquier área de la vida. Las dificultades surgen debido a demasiada o poca comunicación, por lo que mejorar las habilidades de comunicación es una de las mejores formas de superar cualquier desafío.

¿Cómo puede mejorar la comunicación una persona que no tiene habilidades naturales para ella?

Aunque algunas personas nacen con habilidades naturales de comunicación, es posible aprender y desarrollar esta habilidad con la práctica. La comunicación eficaz puede ser una superpotencia que se aprende por necesidad, y dominarla puede mejorar todos los aspectos de la vida personal y profesional.

¿Qué impacto tuvo la nube (Cloud) en la gestión de la seguridad de datos en las empresas?

La nube provocó la aparición del concepto de 'shadow IT', donde los empleados implementan soluciones en la nube sin el conocimiento o aprobación del departamento de IT. Esto crea un desorden en la infraestructura de la seguridad, ya que los datos no se gestionan de manera centralizada y puede ser difícil para las empresas saber dónde está almacenada su información.

¿Qué problema común enfrentan las empresas respecto a la ubicación de sus datos en la nube?

El problema más común es que las empresas no tienen una visibilidad completa de todas las ubicaciones en las que sus datos están almacenados. Esto dificulta la protección y gestión adecuada de esos datos, ya que no pueden asegurar lo que no saben que existe.

¿Por qué es importante que las empresas gestionen de forma efectiva su infraestructura en la nube?

Es crucial que las empresas gestionen adecuadamente su infraestructura en la nube porque la nube se ha convertido en una parte esencial de su estructura. Si no se adopta y entiende correctamente, continuará siendo una fuente de vulnerabilidad y riesgos de seguridad.

¿Qué es el riesgo de terceros y cómo afecta la seguridad de las empresas?

El riesgo de terceros se refiere a la vulnerabilidad que surge cuando las empresas dependen de proveedores externos que pueden no tener los mismos niveles de seguridad que la organización. Estos proveedores pueden introducir riesgos si, por ejemplo, no se implementan medidas adecuadas de protección cuando sus servicios se integran en la infraestructura de la empresa.

¿Cuál es el error común relacionado con la integración de proveedores externos a nivel de seguridad?

El error común es asumir que el proveedor externo está gestionando la seguridad correctamente, cuando en realidad, puede haber brechas en la seguridad. Por ejemplo, una empresa puede abrir acceso a su red sin asegurarse de que el tercero tenga controles de seguridad adecuados.

¿Qué medidas deben tomar las empresas para mejorar la seguridad al trabajar con terceros?

Las empresas deben revisar y gestionar de manera activa los riesgos asociados con los proveedores externos, asegurándose de que los estándares de seguridad sean compatibles y mantener una comunicación constante para que ambas partes comprendan las responsabilidades y los riesgos involucrados.

¿Cómo se pueden prevenir los incidentes de seguridad relacionados con la nube y los terceros?

Para prevenir incidentes de seguridad, las empresas deben tener una visión clara de dónde se almacenan sus datos, evaluar continuamente los riesgos de los terceros, asegurarse de que las soluciones en la nube sean seguras y mantener una comunicación fluida entre el equipo de IT, los proveedores y otras partes involucradas en la seguridad.