El Diario del CISO El Diario del CISO (The CISO Journal) Edición 28 | Page 2

Desafíos de un CISO de hoy Octubre 2018–Volumen 28 Los eventos de la semana que queda atrás deja unos grandes aprendizajes y reflejan las dinámicas cada vez más complejas del mundo de la ciberseguridad y seguridad de la información. Continuamente se ve como los momentos y tensiones del contexto digital empujan a sus actores a realidades diferentes y complejas que requieren de los profesionales de seguridad, las organizaciones y las personas una atención plena en todo momento y lugar. Esta semana entre fueron muchos los eventos y momentos que muestran que los adversarios digitales continúan trabajando por consolidar un negocio que es mucho más lucrativo, la convergencia de las tecnologías muestra una inevitabilidad de la falla y la constante del cambio y las vulnerabilidades hacen de la realidad digital ecosistemas llenos de dinámicas que son nuevas y requieren ser aprendidas. Dentro de lo más sonado de la semana están: Todas las expectativas por el caso Facebook y su brecha de seguridad, algunos expertos inclusive desde ya vaticinan la cantidad de multas que se vendrán por este caso que apenas comienza a conocerse sus detalles íntimos, algunos otros expertos desde ya declaran que este será el momento de poner a prueba la legislación GDPR y su valor en la protección de los derechos de los ciudadanos. Otra de las noticias que conmocionó al mundo está relacionada con el componente de hardware de China quien se asegura que con él ha podido expiar a un sinnúmero de compañías de las cuales algunas han salido a desmentir la noticia. Entre otras de las noticias con movimientos alrededor del mundo está los detalles que se vienen divulgando acerca de un grupo de adversarios digitales APT38 y las formas de su operación conectadas con el gobierno del Norte de Corea y algunos basados en los datos y evidencian afirman que este grupo podría estar de muchos de los ataques al sector bancario Latinoamericano que se ha venido presentando. De otro lado nuevos y mejoradas anomalías siguen estando presentes en la realidad casos como Torii y los 100 mil routers de hogar que se han visto afectados en Brasil en el mayor robo de credenciales de ese país son algunas muestras del poder de los adversarios digitales y las implicaciones en la vida diaria. De la misma manera el mundo celebra el mes de la concienciación, concientización y capacitación en seguridad y algunos expertos mantienen las puertas abiertas para pensar que este escenario es clave a la hora de proteger los ambientes digitales y de la misma manera se invita a que se hagan estos procesos no solo en este mes, sino que sea una labor continua, consistente y consciente desarrollada con el propósito de cambiar o incluir nuevos hábitos en las organizaciones entorno a la protección de la información en todas sus dimensiones. Esto pone de manifiesto que el trabajo del profesional de seguridad digital pasa por un momento importante y se requiere de su plena atención y disposición para realizarlo. Asi las cosas se deja la pregunta de reflexión ¿Cuál podría ser la visión de un Líder de Seguridad Digital? Escríbenos en Visítanos en