II Jornada Anual de Riesgos 2024
De qué trata
Alejandro Negrón expuso en la II Jornada Anual de Riesgos (27 de septiembre de 2024) las tendencias del panorama cibernético en América Latina y el Caribe y cómo orientar la gestión del ciberriesgo.
Las 40 diapositivas revisan las tendencias emergentes (incidentes frente a brechas confirmadas, presupuestos de ciberseguridad en la región, ransomware, ataques a APIs y a la cadena de suministro, riesgos de la inteligencia artificial y modelos de lenguaje usados para el fraude), la asimetría entre defensa y ataque, cómo establecer el apetito al ciberriesgo, los retos del responsable de seguridad (CISO), la diferencia entre ciberseguridad y ciberresiliencia, y las funciones del marco NIST.
Objetivos
- Describir las tendencias de ciberamenazas en la región y los recursos con que se les hace frente.
- Plantear el ciberriesgo como un riesgo que debe gestionarse y priorizarse, con un apetito definido.
- Presentar estrategias y buenas prácticas para pasar de la prevención a la ciberresiliencia.
Ideas clave
- Construir muros más altos no resuelve el problema: la defensa debe proteger todo y los atacantes solo necesitan una oportunidad, con tiempos de reacción de minutos frente a meses de preparación.
- Muchas organizaciones de la región destinan presupuestos reducidos a ciberseguridad y no evalúan el ciberriesgo con la frecuencia necesaria.
- El ransomware, los ataques a aplicaciones web y APIs y a la cadena de suministro destacan la importancia de gestionar el riesgo de terceros.
- Surgen herramientas maliciosas basadas en modelos de lenguaje (como WormGPT y FraudGPT) que abaratan el phishing y el fraude.
- El mayor riesgo es no tomar riesgos: el ciberriesgo debe gestionarse y priorizarse, y la ciberresiliencia (prepararse para el incidente) complementa a la ciberseguridad.
- El marco NIST ordena la gestión en seis funciones (gobernar, identificar, proteger, detectar, responder y recuperarse), y la capacitación del personal es clave.
Conéctate a nuestras redes