Surgen más de 300 vulnerabilidades de seguridad TI cada semana y 80 por ciento de las organizaciones experimenta brecha de seguridad con un costo de 4.4 MDD promedio

México, CDMX, mayo 2023.- Durante un evento realizado el pasado mes de abril, la compañía mexicana con más de una década de experiencia en ciberseguridad y compliance, BuroMC Seguridad Informática, presentó ante líderes de áreas de seguridad informática de instituciones bancarias y organizaciones gubernamentales, su más valiosa oferta en servicios y soluciones de alto impacto para combatir la delincuencia cibernética.

De acuerdo con Elías Cedillo, CEO de BuróMC Seguridad Informática y especialista en ciencia de datos, las tendencias en ciberseguridad se tornan hacia un aumento del 50 por ciento de la actividad de los ataques, tal fue el caso de Guacamaya Leaks, en donde se hackearon múltiples gobiernos de toda Latinoamérica, y hoy en día, los hackers continúan infiltrándose en diferentes redes gubernamentales, poniendo en riesgo la información y la integridad de los usuarios. También se han presentado ataques en la herramienta Chat GPT, la cual ha tenido gran relevancia alrededor del mundo.

Ante este panorama, BuróMC propone su estrategia de Máxima Seguridad a tres niveles, la cual se base en tres pilares: Elementos de visibilidad y SIEM, Administración de Parches de nuevas amenazas a través de AI y seguridad de aplicaciones.

Elementos de visibilidad: y SIEM: en este sentido se apoya de la tecnología estadounidense de Cybrhawk, proveedor de soluciones de inteligencia de riesgos cibernéticos y monitoreo, permitiendo a las organizaciones detectar actividades maliciosas en tiempo real, priorizar y responder rápidamente a las amenazas de seguridad, y predecir a aquellas emergentes. De acuerdo con Jacob Thankachen, CEO de CybrHawk, el 82 por ciento de las organizaciones invertirán en soluciones Zero  sus ataques y éstos estarán dirigidos a las bases de Chat GPT; adicionalmente comentó que las herramientas de prevención y EDR ya no son suficientes y los ataques a la cadena de suministro estarán mayormente presentes, y por si fuera poco, las empresas administradoras de passwords serán el principal objetivo de los atacantes, por último, se experimentará un aumento del ransomware hacia los gobiernos. A decir de Thankachen, “los ciberdelincuentes siempre encontrán la forma de traspasar las capas de protección de las orgnaizaciones”.

Administración de parches de nuevas amenazas a través de la inteligencia artificial: Vicarius, es la herramienta más revolucionaria de origen Israelí, creada por Michael Assraf y que llega a México de la mano de Grupo Be IT y su empresa BuróMC Seguridad Informática para beneficiar a las organizaciones mexicanas y ayudarles en la detección y remediación de ataques. Ofrece parches virtuales para el escaneo, evaluación de servicios de seguridad TI y Devops, todo a través de una sola plataforma llamada TOPIA, que funciona con el concepto de All in One, de fácil uso y con cobertura en tiempo real. Esta herramienta es de gran importancia debido a que aparecen más de 300 vulnerabilidades por semana, y el 76 por ciento carecen de remediación. Para el directivo las organizaciones son vulnerables a los ciberataques debido a que los métodos de remediación y priorización están fuera de tiempo, el proceso de remediación debe ser simplificado, proactivo y de forma inmediata. Para Michael Assraf, haber creado la solución de remediación no lo es todo, se requiere de apoyo de ingenieros que estén analizando y creando nuevos algoritmos de seguridad, para ello ha creado la comunidad vSociety, con el objetivo de compartir contenido sobre vulnerabilidades y de esta forma generar las remediaciones.

Por otro lado, la seguridad de aplicaciones ha tomado un lugar preponderante en el mercado de desarrollo, y representa todo un reto para las empresas, ya que no es opción sino un cumplimiento. De acuerdo con la firma Checkmarx, desarrollador de soluciones de seguridad para aplicaciones, el 50 por ciento de las apps sufrirán ataques, por tal motivo es de suma importancia implementar herramientas de protección para evitar hackeos y fraudes. Gartner estima que para el 2025 el 60 por ciento de las organizaciones fortalecerán sus canales de entrega de software para protegerse contra ataques de seguridad hacia la cadena de suministro.

Ronen Riesenfeld, especialista de Checkmarx nos compartió que el 80 por ciento de las organizaciones experimenta brecha de seguridad con un costo promedio de 4.4 MDD, el 30 por ciento de los CISO’s mencionaron la falta de datos de riesgo correlacionados para medir los KPI, y los desarrolladores de software superan al número de los equipos de Appsec, es decir, se requiere mayor conciencia sobre este aspecto. Adicional, el ejecutivo presentó los beneficios y ventajas de la solución Checkmarx ONE diseñada para brindar respuesta a este panorama de amenazas que día a día se torna más hostil para las organizaciones.

Para mayor información: www.buromc.com

Contacto para prensa: leticia.rodriguez@global-position.com