David Vigar, vicepresidente ejecutivo de negocios de identidad digital de Route Mobile, analiza los desafíos que enfrentan los CIO al integrar nuevas soluciones de seguridad en los sistemas empresariales. Destaca la importancia de equilibrar la seguridad y la experiencia del usuario, abogando por pruebas y evaluaciones integrales de soluciones únicas para determinar su compatibilidad e impacto en la productividad.
En el panorama de la ciberseguridad en rápida evolución, las empresas enfrentan una batalla constante contra amenazas sofisticadas. Entre ellos, el intercambio de SIM y el smishing han surgido como preocupaciones importantes. David Vigar, vicepresidente ejecutivo de negocios de identidad digital de Route Mobile, arroja luz sobre estas cuestiones críticas en una entrevista exclusiva con la revista CIO&Leader.
La conversación gira en torno a la dinámica cambiante de la seguridad empresarial. Vigar explica cómo el foco, inicialmente en el fraude al consumidor, se ha desplazado hacia la vulnerabilidad empresarial. Con la integración de medidas de seguridad basadas en números de teléfono, como la autenticación de dos factores (2FA), las empresas, sin darse cuenta, se exponen a riesgos asociados con el intercambio de SIM y los ataques de smishing.
Vigar enfatiza el impacto de estas amenazas en la continuidad del negocio, citando casos de pagos desviados y violaciones de datos. Señala que la infiltración de malware o ransomware a través de ataques de smishing podría alterar significativamente las operaciones comerciales. Vigar sugiere una estrategia múltiple centrada en la educación, prácticas de autenticación sólidas y planes de respuesta proactivos para combatir estas amenazas.
CIO&Leader: ¿Cómo percibe el panorama actual de amenazas en relación con el intercambio de tarjetas SIM y el smishing en el contexto de la seguridad empresarial? CIO&Leader
David Vigar: El intercambio de tarjetas SIM, tradicionalmente considerado un problema de fraude al consumidor, se está convirtiendo cada vez más en una preocupación para la seguridad empresarial a medida que las empresas integran la seguridad de los números de teléfono en sus sistemas. Al adoptar la autenticación de dos factores (2FA) mediante SMS, las empresas se exponen potencialmente a estos fraudes. De manera similar, el smishing, una herramienta ya eficaz para el fraude al consumidor, plantea riesgos significativos para los sistemas corporativos.
CIO&Leader: ¿Cómo podrían afectar el intercambio de tarjetas SIM o el smishing a la continuidad del negocio, y qué medidas proactivas deberían considerar las empresas? CIO&Leader
David Vigar: Estas amenazas han provocado importantes interrupciones, como el desvío de pagos y filtraciones de datos. La inserción de malware o ransomware mediante smishing podría afectar gravemente la continuidad del negocio. Para mitigar estos riesgos, las empresas deben centrarse en la formación, la autenticación multifactor robusta y contar con un plan de acción eficaz ante posibles brechas de seguridad.
CIO&Leader: ¿Qué desafíos deben tener en cuenta los CIO al integrar nuevas soluciones de seguridad y cómo pueden afrontarlos?
David Vigar: El principal desafío reside en encontrar el equilibrio entre seguridad y usabilidad. Es fundamental probar la compatibilidad de las nuevas soluciones con los sistemas existentes y tener en cuenta la experiencia del usuario. Los CIO deben evaluar y comparar cuidadosamente las soluciones, considerando el coste de integración y el impacto potencial en la productividad.
CIO&Leader: Ante la constante evolución de las ciberamenazas, ¿cómo pueden las empresas mantenerse a la vanguardia, especialmente frente al intercambio de tarjetas SIM y el smishing? CIO&Leader
David Vigar: Para mantenerse a la vanguardia, es necesario realizar pruebas de penetración periódicas en los sistemas para identificar vulnerabilidades. Este enfoque puede revelar la necesidad de capacitar nuevamente a los empleados o de ajustar los protocolos de acceso al sistema. Sin embargo, podría ser más efectivo contra el intercambio de tarjetas SIM, que requiere estrategias diferentes.
CIO&Leader: ¿Cómo están revolucionando la IA y el aprendizaje automático el enfoque para detectar y prevenir el intercambio de tarjetas SIM y el smishing? CIO&Leader
David Vigar: La IA y el aprendizaje automático son fundamentales para analizar los datos de comunicación e identificar patrones que indiquen fraude, como solicitudes inusuales de códigos OTP. Estas tecnologías permiten detectar patrones de fraude y ayudan a predecir y prevenir amenazas similares para otros usuarios. La IA y el aprendizaje automático deben formar parte del conjunto de herramientas al implementar soluciones de seguridad.
CIO&Leader: Ante el aumento de las regulaciones sobre privacidad de datos a nivel mundial, ¿cómo pueden las empresas garantizar el cumplimiento sin comprometer las medidas antifraude? CIO&Leader
David Vigar: Al adaptarse a las diversas normativas de privacidad de datos, como el RGPD, las empresas deben evaluar las implicaciones de sus soluciones para los datos de clientes y empleados. La clave reside en obtener el consentimiento explícito para el tratamiento de datos, especialmente para la prevención del fraude.
CIO&Leader: Teniendo en cuenta que el error humano es una vulnerabilidad importante, ¿cómo deberían los CIO abordar la formación y la concienciación de los empleados?
David Vigar: La capacitación en seguridad, regular, participativa y obligatoria, es fundamental. No debe ser una actividad puntual, sino un proceso continuo para mantenerse al día con las amenazas en constante evolución. Los módulos de capacitación interactivos con cuestionarios y participación obligatoria pueden mejorar significativamente la eficacia de estos programas.
Publicación: Cioandleader: Gestión de los riesgos de intercambio de SIM y smishing en la seguridad empresarial