Medidas reactivas para atender y mitigar riesgos de seguridad TI

Bienvenidos y bienvenidas al podcast m dos mil cinco el espacio para conectar con la innovación que transforma el día de hoy tenemos un episodio muy especial porque conversaremos con mercedes salazar ingeniero en informática con más de dieciocho años de experiencia en áreas de tecnología informática y telecomunicaciones mercedes actualmente es arquitecto generalista mete dos mil cinco con una especialidad en software y el día de hoy vamos a hablar sobre seguridad y un concepto muy interesantes que probablemente no estás aplicando dentro de tu negocio bueno mercedes muchísimas gracias por acudir a este llamado de este episodio tan especial que queremos hacer sobre seguridad un tema que sumamente clave queremos hablar de riesgo brecha un montón de cosas que vemos en internet te escuchamos y que personas como tú especialista en arquitectura pues no podrían esclarecer con mucho más detalle y darnos muchas más ideas primeramente como en todos los episodios quisiera que te presentes que nos cuenten un poco en qué te especializas cuánto tiempo llevas en ello cuáles son tus áreas de conocimiento experiencia y por supuesto tu rol dentro de mete dos mil cinco vale bueno excelente gracias wendy por la invitación mi nombre es mercedes salazar que reconocen yo soy ingeniero en informática tengo más de quince años trabajando con tecnologías de la información y telecomunicaciones y actualmente me desempeño como arquitecto de soluciones en métodos mixing yo soy la persona que desarrolla esas soluciones en infraestructura cuando viene un cliente con un caso bastante particular o alguna automatización alguna actualización que quieras en nuestra infraestructura y pues nosotros le damos esa esa asesoría y construimos una solución para su caso de uso en particular buenísimo muchas gracias por la aplicación que justo talega consulta bueno sin más preámbulos empecemos hablando de amenazas potenciales que hay detrás de esa expresión de tienen un riesgo de seguridad y tai o tu seguridad está en riesgo o tu plataforma de y está en riesgo que implica de qué va eso de tener un riesgo cuáles son los riesgos que existen manifiesta que cuando hablamos de de lo que es el riesgo de seguridad a nivel tecnológico nosotros lo que estamos hablando sobre la probabilidad que se tiene o que tienen ciertas amenazas de hacer lo que se llama un exploit en las vulnerabilidades de las tecnologías en la organización que quieres no exploit pues imaginemos que nosotros tenemos una brecha de seguridad y simplemente es una brecha no lo estamos diciendo o tenemos una vulnerabilidad simplemente puede ser una contraseña débil el el exploit lo que busca es intentar access áreas las áreas cesar hasta que lo logra entonces se le llaman exploits y esto genera obviamente pues daños significativos a lo que es la data incluso puede llegar a dañar equipos tecnológicos como tal dentro de los riesgos de seguridad más comunes que han utilizado actualmente pues podríamos hablar de de las inyecciones de se cuela lo que se cuelen jackson el phishing a través de de correos electrónicos lo que son mal güey razón were que este último pues lo que hace literalmente el secuestro de los datos de un programa o restringe el acceso a ciertos sistemas operativos o ficheros y la gente no es lucrarse con la gente lo que busca es bueno a secuestrarnos a tuve una organización posiblemente puedan hacer algo con los datos posteriormente no y lo que buscan es simplemente lucrarse de secuestro de gata y aquí existe un tema muy interesante que es la cultura de la seguridad a nivel tecnológico existe en un informe que se llama logos topten este es un informe que expone los problemas de seguridad en aplicaciones más utilizados y fíjate que aún hoy y después de tantos años que venimos hablando de ciberseguridad sigue ocupando los primeros lugares lo que son las contraseñas débiles las configuraciones de seguridad e incorrectas utilizadas por los usuarios dentro de una organización y esto puede ser la oreja okay por donde se maximiza la superficie ataque osea que parte de las brechas y las vulnerabilidades pueden venir justamente de nuestros propios colaboradores o de la falta de una política o la seguridad como más clara a nivel de co cultura fiel correcto de hecho deben crearse no solamente las organizaciones la utilización de herramientas sino también de protocolos de seguridad que vendrían acompañadas de las políticas de seguridad no qué hacer en cada una de de las situaciones y tener como ciertos criterios mínimos de seguridad para quitar las brechas correctos