ConSecuro presenta seguridad basada en resultados en la conferencia Sphere23

El congreso de WithSecure Sphere en Helsinki, Finlandia, inició con un discurso el miércoles por parte del CEO Juhani Hintikka en la cubierta del yate de carreras, Galiana. Mientras el equipo del barco observaba, Hintikka estableció comparaciones entre las imperativas colaborativas de las carreras de barcos y los propios conceptos de seguridad enfocados en resultados y colaborativos de WithSecure, también conocida como seguridad “co”.

La seguridad colaborativa fue un tema central del evento, un tema relevante dado la cercanía de Finlandia con Rusia y la dependencia de Ucrania de socios y voluntarios en el ámbito de la tecnología de la información tanto en el sector público como en el privado durante su conflicto con Rusia.

“La colaboración es clave”: jefe de ciberseguridad de Ucrania

El evento contó con una presentación virtual de Victor Zhora, vicepresidente y jefe de transformación digital del Servicio Estatal de Comunicaciones Especiales y Protección de Información de Ucrania, quien habló sobre cómo las alianzas han desempeñado un papel clave en la forma en que ha abordado los desafíos cambiantes de la ciberagresión proveniente de Rusia, incluyendo ataques de denegación de servicio (DDoS) y borrado de datos en el 2022, hasta ataques de phishing recientes dirigidos a civiles.

Los resultados, no las reacciones, deben impulsar la seguridad, según el CEO de WithSecure

La compañía también anunció varios productos nuevos en el evento, incluyendo la Gestión de la Postura de Seguridad en la Nube, disponible para los clientes que utilizan WithSecure Elements, una plataforma de seguridad en la nube. El nuevo módulo de WithSecure Elements se alinea con un enfoque centrado en resultados para la seguridad, el cual Hintikka explicó que tiene como objetivo integrar las posturas de ciberseguridad y defensa con los objetivos estratégicos más amplios de una empresa.

Cómo funciona el protocolo FTP y cómo resolver problemas relacionados con él

“Históricamente, la práctica de la ciberseguridad se ha basado en amenazas, respondiendo a lo que ya ha sucedido”, dijo, citando una investigación de Forrester que muestra que el 64% de las empresas todavía adoptan un enfoque tradicional y reactivo de la seguridad.

“La evolución del panorama empresarial a través de la digitalización significa que la tecnología de la información debe evolucionar”, explicó. “Lo que nos gustaría proponer es el próximo paso: ¿qué es lo que realmente quiere lograr una empresa? ¿Cómo se conectan los objetivos cibernéticos de una empresa con los objetivos empresariales?”, añadió.

Hintikka dijo que, para un director de seguridad de la información, las preguntas clave son cómo priorizar y en qué invertir. Citó otra estadística de Forrester: el 83% de las empresas están interesadas en la seguridad centrada en resultados y la mayoría quiere asociarse con otros para lograrlo, en lugar de simplemente asegurar relaciones básicas con proveedores.

“La ciberseguridad ya no puede ser un añadido. Hay que comenzar a diseñar procesos para la seguridad, tal como se hace en el diseño para la fabricación”, afirmó. También dijo a Newsmatic que la idea tiene mérito debido a la amplitud del panorama de amenazas y la diversidad de las mismas.

“Observamos todos los productos y servicios disponibles, así que si te pones en el lugar de un director de seguridad de la información, ¿cómo decidirías qué priorizar y cómo tendrías esa discusión con los líderes empresariales de tu empresa? Las empresas inteligentes saben que invertir en la postura de ciberseguridad es una cuestión existencial. Necesitas hacerlo o podrías quedarte sin negocio”, afirmó. “Hoy en día, cada empresa, de alguna manera, es una empresa de software y, por lo tanto, es vulnerable. Entonces hay preguntas reales sobre dónde invertir tu dinero”, agregó.

Microsoft lanza servicio gratuito de almacenamiento en la nube para usuarios de Windows

El enfoque en resultados ayuda a que la seguridad impulse los objetivos corporativos

Laura Koetzle, quien lidera la organización europea de investigación de Forrester, explicó que el enfoque centrado en resultados engloba la seguridad colaborativa, es decir, la ciberseguridad como un esfuerzo colaborativo que va más allá de las relaciones tradicionales entre proveedores y clientes.

“La idea es perseguir resultados de seguridad que las empresas tratan de lograr. Si estás, por ejemplo, intentando aumentar tu base de clientes en un 10%, te preguntarías cómo tu seguridad te ayudará a alcanzar este objetivo”, dijo Koetzle.

“Si eres una empresa establecida y has construido a lo largo de 15 años mucha infraestructura, políticas y procedimientos de seguridad, lo que casi nunca haces es preguntarte qué cosas debemos dejar de hacer”, agregó.

Ella dijo que una empresa como WithSecure, en lugar de acercarse a los clientes únicamente como un proveedor de soluciones para vulnerabilidades de seguridad, consultará los objetivos estratégicos de una empresa y organizará la seguridad en torno a la consecución de esos objetivos. “Requiere que pienses de manera diferente”, dijo.

Nuevo módulo para asegurar la infraestructura basada en la nube

La compañía describió su nuevo módulo de Gestión de la Postura de Seguridad en la Nube como complementario a su protección de punto final de Elements, a la detección y respuesta de punto final, así como a la gestión de vulnerabilidades y módulos de protección de colaboración. El producto CSPM (por sus siglas en inglés) tiene como objetivo gestionar los riesgos relacionados con las vulnerabilidades y las configuraciones incorrectas en las plataformas de infraestructura como servicio basadas en la nube más populares y ofrece soporte para Amazon Web Services y Microsoft Azure.

Cómo evitar que el archivo de registro de transacciones en SQL Server crezca demasiado grande

La compañía dijo que el nuevo módulo incluye:

• Escanéo de postura de seguridad en la nube que identifica y prioriza las configuraciones incorrectas según el nivel de riesgo, con instrucciones de mitigación correspondientes.
• Verificaciones de configuración para privilegios de gestión de identidad y acceso excesivamente permisivos, datos en reposo no cifrados, instancias en la nube con acceso a direcciones IP públicas y otros problemas de seguridad en la nube.
• Alineación con los conocimientos y la investigación de consultoría de WithSecure.
• Un panel dedicado con gráficos, como la evolución de la postura de seguridad con el tiempo e información sobre la postura de seguridad.
• Gestión multiempresa y multinube a través de un portal único junto con productos de seguridad de punto final, protección de colaboración y gestión de vulnerabilidades.
• Posibilidad para socios, como proveedores de servicios gestionados y proveedores de servicios de seguridad gestionada, de ofrecer la gestión de la postura de seguridad en la nube como un servicio gestionado a sus clientes.

También puede interesarte:

Uso de acceso de confianza cero para cumplir con las regulaciones y resolver problemas comunes de MDM (Newsmatic)

Kit de contratación: Ingeniero de ciberseguridad (Newsmatic Premium)

Aprende Python: Cursos de capacitación en línea para desarrolladores principiantes y expertos en programación (Newsmatic Academy)

Ciberseguridad y ciberguerr

Debería su organización migrar a Google Apps desde Microsoft Exchange

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Nube, allí encontraras muchos artículos similares a ConSecuro presenta seguridad basada en resultados en la conferencia Sphere23 , tenemos lo ultimo en tecnología 2023.