redseguridad 072

empresa noticias 60 red seguridad primer trimestre 2016 U n hombre amenaza en inglés a una empresa a través de Youtube, ase- gurando que al día siguiente la va a atacar. La Unidad de Investigación Tecnológica del Cuerpo Nacional de Policía (CNP) descubrió el vídeo en la plataforma y averiguó que la IP esta- ba ubicada en España. La maquina- ria policial se puso entonces en mar- cha a toda prisa para detener al autor de la bravata antes de que la llevase a cabo en menos de 24 horas. Tras una actividad frenética, al final los agentes de la Unidad consiguieron dar con la autoría de las imágenes, que en realidad formaban parte de una campaña de marketing. “Pero, ¿qué hubiera pasado si la supuesta amenaza se llega a cum- plir?”, preguntó la inspectora jefe del CNP Silvia Barrera durante la inaugu- ración del primer Systems Security Day, un evento sobre ciberseguri- dad dirigido a empresas, organiza- do por la compañía CIC Consulting Informático, el 9 de febrero, en Madrid. De este modo, la responsa- ble policial llamó la atención sobre la necesidad de que los profesionales sean conscientes de la importancia de la seguridad en la Red, “pero no sólo los directivos, sino cualquier empleado”. Según los datos de la inspectora jefe Barrera, el 80 por ciento de los incidentes de seguridad en Internet se producen por fallos humanos, “pero siempre hay alguien que puede detec- tar vulnerabilidades” en los sistemas aunque se tomen precauciones. Antes de despedirse solicitó a las empresas que denuncien los inciden- tes que sufren en Internet y a los pro- fesionales que hagan un uso seguro de sus dispositivos –especialmente los móviles– y de las redes sociales. Creer o estar seguro El Barclaycard Center de Madrid acogió esta jornada en la que estu- vieron presentes varios expertos e ciberseguridad. Entre ellos, Chema Alonso, CEO de Eleven Paths, que advirtió de los fallos de vulnerabili- dades y lo fácil que en ocasiones es para los ciberdelincuentes acceder a información que no se protege. Por ejemplo, “no se limpian los metada- tos y esto permite a los malos llegar a la información de manera muy sencilla”. A pesar de que “no hay una pro- tección absoluta porque la tecnología tiene fallos”, apuntó la necesidad de invertir en herramientas de seguridad y tratar de hacer “al menos” lo básico para que las empresas se protejan en Internet. Eso sí, antes de despedirse hizo una diferenciación: “puedes pre- tender que estás seguro o puedes trabajar para estar seguro”. Además de Alonso, la jornada contó con otros profesionales de la ciberseguridad, como Victorino Martín, director de Operaciones de AlienVault; Gianluca de Antonio, presidente de ISMS Forum; Rosa Díaz, directora general de Panda Security; o Enrique Ávila, subdirector del Centro Nacional de Excelencia en Ciberseguridad, entre otros. Mesa PIC La jornada contó con una mesa redonda dedicada a la ciberseguridad en infraestructuras críticas en entor- nos industriales. Expertos con dife- rentes perfiles debatieron sobre las principales necesidades en este con- texto, como puede ser la seguridad en los sistemas SCADA, disponer de estrategias definidas de contención de las amenazas o la concienciación en la estructura corporativa. El encuentro acogió otra mesa redonda dedicada a las tendencias de seguridad y conferencias sobre ciberguerra, el Big Data o el Internet de las Cosas, así como aspectos legales relacionados con la ciberse- guridad en las empresas. Systems Security Day: un evento para concienciar a las empresas CIC Consulting organizó el 9 de febrero, en Madrid, el evento Systems Security Day, con el objetivo de acercar el mundo de la ciberseguridad a las organizaciones. Para ello, contó con un buen número de ponentes y mesas redondas que analizaron este sector desde distintos ángulos, como la legislación o las principales tendencias. En torno a 150 profesionales acudieron a la jornada organizada por CIC Consulting Informático. En la imagen, una de las mesas redondas que se organizaron. Tx. y ft.: E.G.H.