Rescate digital con Iké Asistencia

En el último episodio de nuestro podcast de ciberseguridad #DiaZero, tuvimos el honor de conversar con Mauricio Anguiano, CISO de Iké Asistencia México. Mauricio compartió su vasta experiencia en la gestión de la seguridad de la información dentro de una empresa dedicada a ofrecer servicios de asistencia. Destacó la importancia de ganar y mantener la confianza de los clientes, enfatizando cómo la resiliencia es una aptitud fundamental para los CISOs al enfrentarse al panorama de amenazas cibernéticas. Mauricio subrayó que la ciberseguridad es un esfuerzo continuo que requiere adaptarse a nuevas amenazas y cumplir con regulaciones exigentes, comparando este trabajo con la necesidad de cambiar «llantas ponchadas» en el camino hacia la seguridad digital.

La conversación se centró en cómo Iké Asistencia protege los datos sensibles de sus clientes, utilizando una infraestructura robusta alojada en la nube y cumpliendo con diversas certificaciones como ISO 27001 y PCI DSS. Mauricio nos compartió su experiencia y cómo la empresa implementa cifrado de datos y acceso restringido para garantizar la privacidad y seguridad. Además, habló sobre la importancia de la cultura organizacional de ciberseguridad y cómo ha sido un reto inculcar esta cultura dentro de la empresa y entre los clientes.

Mauricio también enfatizó la necesidad de educar a las familias sobre la publicación responsable en redes sociales para prevenir futuros ataques. Su enfoque demuestra cómo un liderazgo eficaz en ciberseguridad no solo protege los datos, sino también garantiza la tranquilidad de los clientes en un mundo cada vez más digitalizado..

Puedes disfrutar de esta conversación en tu plataforma favorita:

¿Te has preguntado si tus datos están a salvo o si un «chef Skinner», al estilo de la película de Ratatouille, ya se ha infiltrado en tu cocina corporativa y ha robado tus recetas secretas?

No dejes que tu empresa se convierta en la próxima víctima de estos astutos “ciberdelincuentes gourmet·. ¡Sigue leyendo para descubrir cómo proteger tus valiosos datos antes de que terminen en manos de la competencia!

Si tu empresa fuera un restaurante con una exclusiva receta secreta que la hace destacar, seguramente tendrías esta receta guardada en una caja fuerte en la cocina, y solo unos pocos empleados tendrían acceso. El robo de datos es como si el astuto chef rival se infiltrara en tu restaurante disfrazado de mesero, se colara en la cocina, copiara la receta y luego desapareciera sin dejar rastro.

¿Qué pasaría si no haces nada al respecto? Primero, tus clientes empezarían a notar que la competencia de repente ofrece un plato idéntico al tuyo, y pronto dejarían de venir. Luego, la reputación de tu restaurante se vería dañada, ya que los comensales ya no confiarían en la exclusividad y seguridad de tus recetas. Finalmente, podrías enfrentarte a demandas legales y pérdidas financieras significativas, mientras observas impotente cómo tu preciada receta circula libremente entre tus competidores.

En el mundo empresarial, el robo de datos puede tener consecuencias igual de devastadoras. Ignorar las medidas de ciberseguridad es como dejar la puerta de tu caja fuerte entreabierta, invitando a cualquier intruso a aprovecharse de tu falta de vigilancia. Te comparto que hace unos días, la Asociación de Internet MX de la cual formamos parte, presentó el nuevo Estudio de Hábitos de los Usuarios de Internet en México 2024, destacando que la principal preocupación al navegar es el robo de datos personales, que afecta al 82% de los usuarios. Le sigue el miedo al fraude, que aumentó al 67%, y la violación de la privacidad, con un 63%. Estos datos reflejan la creciente inquietud sobre la ciberseguridad y la necesidad de reforzar las medidas de ciberseguridad en el país.

Proteger los datos de tu empresa no debería ser una cuestión de suerte o de confiar en que los ciberdelincuentes tengan un mal día. Es una tarea que requiere de una estrategia bien definida y la implementación de las mejores prácticas en ciberseguridad. Estas prácticas incluyen una combinación de políticas robustas, tecnología y una cultura organizacional comprometida con la seguridad. A continuación, te ofrecemos tres recomendaciones clave para mantener a raya a esos “Chef Skinner” que intentan robar tus valiosas «recetas secretas».

  1. Implementa políticas de seguridad estrictas (y haz que todos las sigan)
    • Crear políticas de seguridad es solo el primer paso. Asegúrate de que no se queden acumulando polvo en algún archivo olvidado. Deben ser claras, concisas y, lo más importante, seguidas al pie de la letra por todos los empleados, desde el becario hasta el CEO. Realiza auditorías regulares para verificar el cumplimiento y ajusta las políticas según sea necesario. Porque, admitámoslo, una política de seguridad ignorada es tan útil como un firewall de cartón.
  2. Capacitación continua y concienciación (cambia el paradigma para que el eslabón más débil no sea siempre el humano).
    • Invertir en la última tecnología de seguridad es inútil si tus empleados no saben cómo detectar un intento de phishing o manejar adecuadamente la información sensible. Organiza sesiones de capacitación regulares y mantén a todos al día con las últimas tácticas de ciberataques. Recuerda, un empleado bien informado es tu primera línea de defensa contra esos ciberdelincuentes que sueñan con ser el próximo Chef Skinner.
  3. Adopta tecnologías avanzadas (porque no estamos en la era de piedra)
    • No escatimes en herramientas de seguridad. Implementa cifrado de datos, autenticación multifactor y sistemas de detección y respuesta a intrusiones. Estas tecnologías pueden parecer costosas, pero considera el costo potencial de un robo de datos. Ahorrar en ciberseguridad es como ponerle cerrojo a la puerta de tu casa pero dejar las ventanas abiertas. Invierte en soluciones que protejan integralmente tu infraestructura y mantengan a esos intrusos fuera.

Al aplicar estas recomendaciones, no solo protegerás los datos de tu empresa, sino que también mantendrás la confianza de tus clientes y fortalecerás la reputación de tu organización en el mercado. 

¡No permitas que un descuido en ciberseguridad convierta tu empresa en el próximo caso de estudio de lo que no se debe hacer!

Provehito in Altum
Por Juan Pablo Carsi