¿Quieres ir siempre un paso por delante de los ciberdelincuentes? Piensa como uno.

Los expertos en ciberseguridad afirman que las empresas deben ir más allá de la mera estrategia defensiva de construir cerraduras más fuertes y muros más altos y adoptar un enfoque proactivo de "conoce a tu enemigo". Eso puede incluir incluso la observación de sitios de reunión en línea de ciberdelincuentes para aprender las últimas técnicas de ataque.

Las ciberamenazas están en todas partes, potenciadas por delincuentes cada vez más audaces y peligrosos. Por si fuera poco, proliferan los ataques automatizados, impulsados por la inteligencia artificial y otras nuevas tecnologías.

Y puede empeorar: el 95% de los CIO prevé que las ciberamenazas aumentarán en los próximos tres años, según un informe reciente de Arctic Wolf.

Esta urgencia se ve agravada por la escasez de personal especializado en ciberseguridad. La escasez de mano de obra especializada en ciberseguridad alcanza niveles récord: casi 4 millones en todo el mundo, según el último Estudio sobre personal especializado en ciberseguridad del ISC2. Y los recortes presupuestarios, despidos y congelación de contrataciones han complicado aún más las cosas a una plantilla ya de por sí escasa.

Las empresas no pueden permitirse ser pasivas o trabajar solas. Una estrategia exitosa requiere aprendizaje continuo, colaboración y una mentalidad poco convencional. No se trata simplemente de trabajar más, sino de trabajar de forma más inteligente, lo que incluye mantenerse informado sobre las últimas estrategias y técnicas utilizadas por los malos.

Una ciberdefensa potente comienza con un plan. Para comenzar, puedes utilizar el marco de ciberseguridad creado por el Instituto Nacional de Estándares y Tecnología, NIST. Se trata de un exhaustivo conjunto de normas, directrices y prácticas para que las organizaciones gestionen mejor y reduzcan los riesgos de ciberseguridad. Alinearse con sus prácticas también fomenta la comunicación sobre riesgos y gestión de la ciberseguridad entre las partes interesadas internas y externas.

Estos esfuerzos incluyen intensificar la capacidad de respuesta ante incidentes y la planificación proactiva. Una iniciativa eficaz de T-Mobile ha sido su programa Bug Bounty, en el que las personas reciben reconocimiento y compensación por informar sobre fallos técnicos, especialmente aquellos sobre posibles exploits de seguridad y vulnerabilidades.

"Nos muestran dónde se encuentran nuestras vulnerabilidades", afirma Mike Bossi, ingeniero jefe de Seguridad de T-Mobile para Empresas. "Esto nos ha ayudado a ser más proactivos. Así podemos actuar de inmediato con un socio que está de nuestro lado y no intenta perjudicarnos".

Muchas empresas también realizan ejercicios de simulación para poner a prueba su capacidad de respuesta ante incidentes, con el fin de conocer cuán resistente es la compañía a los ciberataques y practicar su respuesta en un entorno seguro. Estos simulacros pueden revelar los puntos en los que la planificación de respuesta a incidentes aún necesita trabajo y proporcionar la capacitación práctica necesaria para responder con rapidez y eficacia.

"Este ejercicio de reflexión ayuda a las empresas a detectar lagunas y crear un plan detallado para actualizar su manual de seguridad", afirma Foster.

Pero hay oportunidades. La app de mensajería Telegram, por ejemplo, se está convirtiendo en el asistente al que recurren los ciberdelincuentes para diversos ciberataques. Los mensajes grupales en la plataforma no están cifrados por defecto, y muchos canales son utilizados por delincuentes.

Existen grandes oportunidades para conocer los métodos y la actividad de los ataques, así como para identificar a las organizaciones que son objetivo de los mismos y comprender dónde se encuentran las vulnerabilidades, por ejemplo, las amenazas internas. Para recopilar esta información, T-Mobile supervisa Telegram con regularidad.

"Nos ha ayudado a saber quién hace qué y cómo lo hace," afirma Bossi. Forma parte de los esfuerzos por adaptar continuamente el manual de ciberseguridad con la detección proactiva de amenazas.

Adoptar una mentalidad de evaluación continua de vulnerabilidades, por ejemplo, lleva a un equipo de ciberseguridad a supervisar las redes y sistemas en busca de vulnerabilidades utilizando herramientas automatizadas para la detección de amenazas y la respuesta a las mismas. En este esfuerzo, las herramientas de gestión de registros son esenciales para supervisar, analizar y conocer el contexto de los eventos relacionados con la seguridad en tiempo real.

"Si mantienes una higiene cibernética adecuada", afirma Foster, "te librarás del 99% de los riesgos".

¿No puedes alcanzar todos tus objetivos de seguridad inicialmente? Ve de a poco completando de uno en uno, mejorando a medida que avanzas. Si sigues estas buenas prácticas e intentas comprender la mentalidad de los atacantes, puedes conocer mejor sus vulnerabilidades y tomar medidas proactivas para reducir el riesgo de ciberamenazas.

La seguridad no es una reacción a las amenazas. Se trata de anticiparse a una amenaza y reducirla, para lo cual es fundamental comprender la forma de pensar y las tácticas de los ciberdelincuentes. La seguridad se consigue cuando los recursos adecuados se coordinan de forma proactiva para proteger tu empresa y tus datos.