Con la implementación de medidas de seguridad muy sencillas, hoy día las empresas pueden mejorar su status de protección. El especialista en seguridad informática, Miguel Ángel Gaspar, compartió algunas recomendaciones que los tomadores de decisiones deben tener en cuenta para proteger su información de algún ciberataque.

1. La cabeza decide: es importante que la alta gerencia se involucre directamente en la toma de decisiones para propiciar un ambiente ciberseguro.

2. Sincerar la situación: el primer paso es siempre sincerar la situación de la empresa, dónde están los datos críticos, quién los administra, cómo se trata la información corporativa.

3. Elegir un marco de referencia: existen muchas buenas prácticas que permiten tener un marco de referencia para orientar los esfuerzos. Por ejemplo, los Controles CIS de Ciberseguridad constituyen una buena forma de empezar, medible, entendible y con foros de expertos en todo el país.

4. Identificar los activos críticos: los activos digitales, así como los activos físicos, son la base de las campañas de ciberseguridad que se puedan implementar. Hoy, que vivimos una “Appdemia” este paso es fundamental para saber dónde reside nuestra información crítica.

5. ¿Quién es el Data Owner?: el “dueño de los datos” es la persona, física o jurídica, sobre la que recae la responsabilidad de modificar las tres propiedades de la información, la integridad, la confidencialidad y la disponibilidad. La empresa debe asegurarse que esta persona sea la legal y técnicamente señalada para tal fin.

6. ¿Backup o Continuidad del Negocio?: hoy el backup o respaldo de datos es necesario, pero no suficiente. Las empresas deben gestionar, y probar su backup, y pensar en implementar un Plan de Continuidad del Negocio, es decir, medir cuánto tiempo puede estar abajo, cuánto le cuesta eso y de qué manera seguir ante una contingencia.

7. Apostar por capacitar tanto equipo de TI, como al resto de la empresa: el equipo de TI es fundamental para la empresa digital. Invertir en capacitarlos, en que entiendan el funcionamiento del ciberespacio en línea con el negocio va a ser un factor diferenciador corporativo y más aún si en este proceso se involucra a todas las partes, generando una cultura empresarial de ciberseguridad.

8. Lo que no se prueba, no sirve: se deben hacer simulacros. El backup se debe probar, hay que entrenar a todos los funcionarios y simular ciberataques, phishing, y medir las reacciones.

9. Un problema de ciberseguridad es un problema reputacional: cuando una empresa tiene un incidente cibernético, tiene un problema reputacional. Alinear las buenas prácticas internacionales a las mejores decisiones en estas contingencias hacen que la compañía se recupere más rápido.

10. El Ransomware no tiene mitigación: uno de los más graves actores de amenazas es el vector de ataque de Ransomware, el secuestro de datos. Esto no tiene contingencia y, si no tuvimos en cuenta todos los puntos anteriores, podemos caer en la tentación de negociar con delincuentes ante la imposibilidad de recuperarnos.

El presidente de Paraguay Ciberseguro, Miguel Ángel Gaspar dijo que ante las amenazas hechas por simpatizantes del excandidato a presidente de la República, Paraguayo “Payo” Cubas en redes sociales, es posible detectar a los perfiles que escriben desde cuentas falsas y que todos los que sean descubiertos deberán responder ante la ley.

En comunicación con GEN/Nación Media, Gaspar indicó que muchas personas se esconden bajo el anonimato para realizar amenazas o incentivar a la violencia, algo que está limitado por nuestra legislación, sin que interfiera con la libertad de expresión.

“Tener libertad de expresión no significa que no tenés que hacerte responsable de lo que expresas, cuando se tratan de delitos que tengan que ver con niños, amenazas de muerte o vandalismo; siempre hay una atención especial”, mencionó.

Leé también: Concepción: no existen mesas impugnadas que favorezca en votos a candidato liberal, aseguran

Asimismo, recordó que tanto la Policía Nacional y la Fiscalía cuentan con los canales, no solamente de comunicación con las telefónicas y las herramientas de inteligencia, sino también que son los únicos contactos con plataformas que les permite tener acceso a datos como las IP (protocolo de internet), dirección única que identifica a un dispositivo en internet o en una red local.

“Hay una serie de figuras delincuenciales que se están cometiendo y que estés en internet, en un teléfono que robaste o en una cuenta falsa, no implica que no seas detectable y que tengas que pagar ante la ley por lo que estás cometiendo”, resaltó.

Miguel Ángel Gaspar detalló que de acuerdo a los últimos estudios, en torno a ciberdelitos, que se realizaron, un ciudadano promedio en Paraguay está administrado entre 3 a 4 perfiles falsos. El mismo refirió que esto se recrudece en el ámbito laboral y escolar.

“Los mismos rasgos comportamentales a la hora de escribir palabras que usan son tenidos en cuenta. Hoy en día también tenemos herramientas de inteligencia artificial que pueden automatizar varios procesos de pesquisa, entonces tenemos herramientas liberadas para la inteligencia de fuentes abiertas”, finalizó.

Te puede interesar: Poder Ejecutivo presenta proyecto para reglamentar la senaduría vitalicia

Ayer domingo se registraron intermitencias en el servicio de pagos electrónicos y cajeros automáticos de forma generalizada ocasionando la imposibilidad de realizar extracciones de dinero, utilizar tarjetas de crédito, débito y QR. En ese sentido, desde Paraguay Ciberseguro indicaron que los entes contralores deben fortalecer el sistema digital financiero del país ante la creciente digitalización de cuentas bancarias.

Miguel Ángel Gaspar, director de la organización, manifestó que en este tipo de casos la práctica internacional es una comunicación efectiva y rápida con los usuarios. “Mientras haya este tipo de problemas y desde los entes contralores no haya una postura más firme de beneficiar a la ciudadanía siempre vamos a tener un proceso hegemónico”, aseguró en contacto con la 650 AM.

Asimismo, sostuvo que el reclamo también fue dirigido hacia el Banco Central del Paraguay (BCP) y la Secretaría de Defensa del Consumidor y el Usuario (Sedeco) y que se encuentran analizando la elaboración de un pedido de transparencia pública para que sea aclarado formalmente el motivo que ocasionó dicha caída, pues hoy la dependencia es casi total, por lo que instó a extremar recursos para proteger el contenedor de los activos digitales.

Lea también: Reportaron fallas en el servicio de pagos electrónicos y cajeros automáticos

“Inconvenientes en el proceso tecnológico va a haber siempre. Uno espera que el BCP junto con la Sedeco sean los contralores de que los procesos estén alineados a los nuevos tiempos, después de la pandemia la digitalización de cuentas creció exponencialmente”, subrayó e insistió que se realicen adecuaciones y verificaciones para que el sistema sea seguro para todos.

Gaspar advirtió que incluso los cibercriminales pueden estar atentos a este tipo de problemas en los portales de pagos, buscando tratar de salir a quedarse con las cuentas. Sostuvo que el 99% de los casos de vaciamiento a través de phishing tuvieron que ver con una complicidad potencial de personas que accedieron a enlaces o llamadas en la desesperación de solucionar inconvenientes.

Puede interesarle: La bioseguridad será el principal desafío este 2023 ante brotes de enfermedades

Si bien desde el Congreso se encuentran proyectos como el que busca regular la aplicación de la huella dactilar en los comicios como una manera de transparentar aún más los procesos electorales, donde la medición biométrica sería una herramienta más para validar el voto en compañía de la cédula, la realidad es que es necesario implementar primero una ley de protección de datos, explicó el experto en ciberseguridad Miguel Ángel Gaspar.

En comunicación con La Nación/Nación Media, Miguel Ángel Gaspar argumentó que no siempre la solución tecnológica es la mejor solución cuando uno tiene problemas de seguridad, y que ahí radica la necesidad de trabajar en una ley de protección de datos que asegure el control real de todos los datos biométricos que los paraguayos faciliten a las entidades, además de desarrollar un circuito de resguardo de los mismos, impidiendo su filtración.

“El uso de biometría para poder resolver problemas de seguridad es altamente peligroso porque hoy el Estado paraguayo no puede garantizar la no corrupción de los entes que tienen que controlar y operar esos dispositivos que capturan biometría”, subrayó Gaspar como uno de los puntos en que se debe trabajar antes de avanzar con el uso de la tecnología.

Podés leer: El Congreso debe votar a favor de la extensión del horario de votación, sostienen

El experto en ciberseguridad elogió la finalidad de la utilización de huellas digitales y datos biométricos en general, viendo de manera muy positiva la implementación de las mismas, pero aseguró que tanto el paraguayo como el Estado deben estar preparados para una correcta utilización de los datos asegurando en primer lugar la incorruptibilidad de los sistemas en los cuales serán utilizados.

Miguel Ángel Gaspar dio varios ejemplos sobre lo que ocurre cuando la información personal es filtrada y terminan en casos de suplantación de la identidad o la venta de datos en el mercado para luego emplearlos con fines comerciales o de propaganda, y que si esto se diera con los datos biométricos de una persona sería mucho peor el escenario.

Haciendo hincapié en lo mencionado anteriormente es que el experto en ciberseguridad remarcó la importancia de una ley de control de datos que regule, administre y proteja la utilización de las nuevas tecnologías, salvaguardando así también la integridad personal de los paraguayos.

Lea también: Gobierno pagó más de US$ 77 millones por vacunas a las que solo accedieron casi 500 mil personas