Ciberseguridad y Privacidad: el nuevo perímetro

1

La seguridad de la información como actividad multidisciplinar

Para poner en valor de un área es importante conocer y comprender la magnitud de su servicio y la dependencia que tenemos para la consecución de nuestros objetivos. La evaluación de los modelos tecnológicos, la regulación y la hiperdependencia digital nos impulsa a aceptar el desafío que implica el uso de las nuevas tecnologías, en toda su dimensión, tanto en sus bondades, como catalizadores de la productividad, como de sus riesgos, tanto los derivados de las tecnologías como del uso que hacemos de las misma. ¿De quién es la responsabilidad de la seguridad de la información? Esta es una de las cuestiones magistrales que descifraremos en esta unidad así como el alcance y profundidad de esta actividad.

2

Privacidad y Seguridad, un binomio vital. El cybercompliance

Tradicionalmente cuando nos referimos a las necesidades y obligaciones en materia de seguridad, asociada al uso de las tecnologías, usamos el término seguridad informática. Sin embargo, la evolución de la gestión diaria de los sistemas de información y la extensión del perímetro, con la adopción de la nube, nos posiciona en un ecosistema distinto, eso que se ha dado en denominar ecosistema digital que requiere un nuevo enfoque que no se puede cubrir solo con la seguridad informática y que nos lleva a un concepto más amplio e indeterminado como es la seguridad digital. Pues bien, es en este contexto donde el cybercompliance aparece y tiene como objetivo abordar cómo las nuevas tecnologías afectan a los riesgos y controles de cumplimiento.

3

Seguridad en la cadena de suministro

– Ecosistema
– El análisis de riesgos en la cadena de suministro
– Las normas y procedimientos para el abordaje de este riesgo
Las compañías se centran en su propia seguridad y pasan por alto la de sus proveedores. Por otro lado, la cadena de suministro se ha convertido en un punto estratégico no solo en la ciberseguridad, sino también para el ciberespionaje. En 2025 se triplicarán los ataques a las cadenas de suministro, llegando a afectar al 45% de las empresas de todo el mundo. Seguridad en APIs, análisis de riesgo, Zero Trust, suplantación de identidad y hacking hardware son los cinco grandes retos a los que se enfrentará la cadena de suministro. La cadena de suministro toma gran relevancia con la publicación y entrada en vigor de la nueva Directiva Europea NIS2 que, con el objetivo de hacer frente a los riesgos de ciberseguridad de una entidad, la incorpora como elemento esencial a evaluar.