El Diario del CISO El Diario del CISO (The CISO Journal) Edición 30 | Page 2
Desafíos de un CISO de hoy
Octubre 2018–Volumen 30
Los eventos de cada semana muestran las dinámicas de la ciberseguridad y seguridad digital
como un elemento de vital desarrollo en las sociedades digitales actuales. Las alianzas, los
despertares organizacionales, gubernamentales y de la sociedad civil, muestran como cobra
vida y pone en la agenda de todos estos temas a ser observados. Así las cosas la
ciberseguridad y la seguridad digital son, y serán temas cada vez más sonados y con mayores
repercusiones en todos los espacios de la vida cotidiana.
Dentro de lo más sonado de la semana están: Continua las repercusiones por el ataque
reciente a la compañía Facebook quien menciona y sigue soportando a través de sus
declaraciones que no eran todo el grupo de personas que en principio se pensaban que
habían sido afectadas, La condena a uno de los directores de la firma Equifax por malos manejos con la información fue otra de las noticias
más comentadas, los adversarios digitales siguen mostrando su poder en los cuales revelan detalles del grupo Greyenergy y sus deseos de
continuar creando anomalías digitales como Nopetya y otras. Así mismo los ataques que pudieron ser provocados en EE.UU a una planta
de agua y un evento muy relevante fueron algunas fallas en algunos dispositivos cardiacos son de los eventos a nivel digital más sonados la
semana anterior; por otro lado una noticia muy comentada es la reciente vulnerabilidad identificada en las librerías de SSH y que ha
generado comentarios de todas las distintas comunidades toda vez que su nivel es bastante alto en exposición y posibilidad de
explotabilidad; Por otro lado (ISC)2 así como una firma llamada Acumin (UK) muestran en sus recientes informes análisis sobre la fuerza
laborar de ciberseguridad, por un lado (ISC)2 ratifica que la fuerza laboral si presenta una deficiencia en la cantidad de recursos a ser
necesitados y que es necesario trabajar para cerrar las brechas, por otro lado Acumin manifiesta que al menos en 6% en UK incrementaran
en promedio los salarios de profesionales de seguridad digital, lo que muestra una proyección interesante para los recursos existentes. De la
misma manera el Reino Unido (UK) ha lanzado una guía de código de buenas prácticas para el mundo del IoT intentando con ello que este
sea una herramienta para minimizar los posibles riesgos de estas tecnologías en un presente y futuro cercano; otra de las noticias más
sonada es la revelación que se encontraron al menos la información de 35 millones de votantes de EE.UU en la DarkWeb según Anomali
Labs quien es quien reporta la situación.
Esta realidad demanda nuevas dinámicas, nuevos esfuerzos y nuevas uniones. Demanda profesionales y organizaciones mayormente
comprometidas y con mejores capacidades. Así las cosas se deja la pregunta de reflexión
¿Cuáles deben ser las alianzas claves de un profesional de seguridad digital?
Escríbenos en
Visítanos en