El Mes de Concientizaci\u00f3n sobre Seguridad Cibern\u00e9tica se lleva a cabo desde 2004. Este a\u00f1o, Mes de Concientizaci\u00f3n sobre Ciberseguridad<\/a> inst\u00f3 al p\u00fablico, los profesionales y los socios de la industria a “verse a s\u00ed mismos en la cibern\u00e9tica” de las siguientes maneras: <\/p>\n CISA describi\u00f3 cuatro “cosas que puede hacer” para mantenerse seguro en l\u00ednea para individuos y familias, incluida la actualizaci\u00f3n de su software, pensar antes de hacer clic, usar contrase\u00f1as seguras y habilitar la autenticaci\u00f3n multifactor en cuentas confidenciales.<\/p>\n La industria ha estado ense\u00f1ando consejos de seguridad a los empleados y al p\u00fablico durante mucho tiempo. Con tantos medios repetitivos y educaci\u00f3n sobre la conciencia cibern\u00e9tica en el espejo retrovisor, el enfoque que regresa en octubre pesa sobre muchos. Aqu\u00ed hay un resumen de las reacciones al mes cibern\u00e9tico y la tracci\u00f3n de los temas y mensajes de este a\u00f1o que deber\u00edan decirnos si hay m\u00e1s en la campa\u00f1a que un \u00e1ngulo de relaciones p\u00fablicas. <\/p>\n Los sentimientos sobre el Mes de Concientizaci\u00f3n sobre Ciberseguridad 2022 van desde la atenci\u00f3n plena hasta la conciencia de los memes, con sabios consejos y bromas entremezcladas con noticias agudas e inteligentes y piezas de inter\u00e9s.<\/p>\n En la parte superior de la pila se encuentra una revisi\u00f3n de “El pavor, la sinceridad y la comedia del Mes de Concientizaci\u00f3n sobre Ciberseguridad<\/a>” del Washington Post.<\/p>\n El temor y la comedia fueron en su mayor\u00eda tuits sarc\u00e1sticos sin reconocer el tema de este a\u00f1o. Ken Westin de Cybereason tuite\u00f3 que Hallmark cre\u00f3 el mes de concientizaci\u00f3n para vender m\u00e1s tarjetas de felicitaci\u00f3n. <\/p>\n Tambi\u00e9n hubo algunas murmuraciones. reportero de ciberseguridad Sean Lyngass tuite\u00f3 que el Mes de la Concientizaci\u00f3n sobre Ciberseguridad est\u00e1 lleno de lanzamientos de relaciones p\u00fablicas<\/a> aprovechando las brechas de seguridad. Anne Cutler, ejecutiva de relaciones p\u00fablicas de Keeper Security, respondi\u00f3<\/a>“Est\u00e1s equivocado. En realidad se llama Ciberseguridad. Los equipos de relaciones p\u00fablicas no retendr\u00e1n prisioneros y crear\u00e1n conciencia, te guste o no, un mes. Ahora puedes considerarte consciente”.<\/p>\n El Registro dio una mirada aleccionadora al mes de la concientizaci\u00f3n y sus desaf\u00edos inherentes en el “Programa Nacional de Concientizaci\u00f3n sobre Ciberseguridad 18 a\u00f1os despu\u00e9s: No haga clic en eso<\/a>.”<\/p>\n Se hizo eco de la frustraci\u00f3n de mantener la conciencia de seguridad cibern\u00e9tica lo suficientemente t\u00e9cnica como para ser \u00fatil pero lo suficientemente simple de entender. Los participantes de la industria deben ir m\u00e1s all\u00e1 de “pensar antes de hacer clic” sin perder sus audiencias y cualquier esfuerzo que el p\u00fablico ya est\u00e9 haciendo para evitar el phishing.<\/p>\n The Register expres\u00f3 la necesidad de convertir a los empleados con poco conocimiento en ciberseguridad en profesionales de seguridad de pleno derecho. Eso no suceder\u00e1 pronto. Sin embargo, cuando la historia encapsul\u00f3 el impulso de M\u00edrate a ti mismo en la ciberseguridad, aunque la seguridad es compleja, depende de las personas hacer que funcione, eso tuvo sentido. <\/p>\n The Register se\u00f1ala que las personas son la soluci\u00f3n porque las personas son el problema, con m\u00e1s del 80% de las infracciones que involucran el elemento humano, incluidas las personas que caen en ataques de phishing.<\/p>\n Seg\u00fan el Registro, Verse a s\u00ed mismo en la fuerza laboral cibern\u00e9tica recuerda a las organizaciones que contratan personal cibern\u00e9tico que la financiaci\u00f3n de la capacitaci\u00f3n est\u00e1 aumentando. Deben utilizarlo para los nuevos empleados y los profesionales que han adquirido experiencia desde la formaci\u00f3n del a\u00f1o pasado. <\/p>\n Forbes revel\u00f3 un tesoro de desafortunadas tendencias de ciberataques en “Para el Mes de Concientizaci\u00f3n sobre Seguridad Cibern\u00e9tica (y Halloween): algunas estad\u00edsticas aterradoras sobre amenazas cibern\u00e9ticas.<\/a>“<\/p>\n El Mes de Concientizaci\u00f3n sobre Seguridad Cibern\u00e9tica no ha tenido un efecto medible en las tendencias de incumplimiento<\/strong>. Las infracciones son cada vez m\u00e1s frecuentes y graves. El phishing fue el peor en el segundo trimestre de 2022, con m\u00e1s de 1 mill\u00f3n de ataques.<\/p>\n Forbes se\u00f1ala que los ataques a los estados-naci\u00f3n no son solo para la infraestructura nacional cr\u00edtica, con el 64% de las empresas diciendo que los estados-naci\u00f3n los han pirateado. A\u00fan as\u00ed, los sistemas de control industrial y OT est\u00e1n en m\u00e1s peligro que los activos de TI normales.<\/p>\n La iniciativa CISA “cuatro cosas que puede hacer” para el Mes de Concientizaci\u00f3n sobre Seguridad Cibern\u00e9tica de 2022, incluida la actualizaci\u00f3n de software, pensar antes de hacer clic para evitar el phishing, usar contrase\u00f1as seguras y habilitar la autenticaci\u00f3n multifactor, se publicit\u00f3 con el objetivo de influir en el comportamiento del usuario final hacia mejores pr\u00e1cticas de seguridad. . Pero, \u00bfrealmente funcionan los consejos directivos como este? <\/p>\n El registro<\/a> aclara que el \u00e9xito o el fracaso del Mes de la Concientizaci\u00f3n sobre Ciberseguridad depende de c\u00f3mo lo mida. El mes cibern\u00e9tico no ha funcionado si esperas que se resuelva la ciberseguridad. Si esperaba que las personas y las organizaciones se tomaran la cibern\u00e9tica m\u00e1s en serio, entonces el mes de la concientizaci\u00f3n es un \u00e9xito.<\/p>\n El Mes de Concientizaci\u00f3n sobre Seguridad Cibern\u00e9tica y “las cosas que puede hacer” funcionaron bastante bien. Lo m\u00e1s resonante que se pudo hacer fue encontrar una soluci\u00f3n basada en personas m\u00e1s efectiva para el phishing m\u00e1s all\u00e1 de “Piense antes de hacer clic<\/a>.”<\/p>\n Bajo la superficie del art\u00edculo del Post, voces en twitter<\/a> aclar\u00f3 que la educaci\u00f3n sobre el phishing, como las conferencias de se\u00f1alar con el dedo y las pruebas sorpresa de phishing, no es bienvenida. <\/p>\n CISA quiere que los socios de la industria se vean a s\u00ed mismos como parte de la soluci\u00f3n, trabajando juntos para construir un ecosistema tecnol\u00f3gico seguro y resistente. Al dise\u00f1ar productos para que sean seguros por dise\u00f1o, pueden reducir colectivamente el riesgo y proteger la infraestructura cr\u00edtica con la que cuentan los estadounidenses. <\/p>\n En su Art\u00edculo de Forbes<\/a>, Chuck Brooks se\u00f1ala que, a pesar del mes de concientizaci\u00f3n, el sector de la energ\u00eda y la red el\u00e9ctrica corren un riesgo significativo de ataque. Asegurar la infraestructura nacional cr\u00edtica contra los piratas inform\u00e1ticos del estado-naci\u00f3n, como los que atacaron Colonial Pipeline, es un desaf\u00edo. Debe ser una prioridad del sector p\u00fablico y privado, como lo ha avalado CISA.<\/p>\n Ir m\u00e1s all\u00e1 del Mes de Concientizaci\u00f3n sobre Ciberseguridad significa que las organizaciones son responsables de la educaci\u00f3n sobre ciberseguridad de sus usuarios finales, pero hay tambi\u00e9n soluciones t\u00e9cnicas que pueden solucionar el mal comportamiento del usuario final<\/a> y aun as\u00ed salvaguardar la seguridad de TI de su organizaci\u00f3n. Algunas victorias r\u00e1pidas para hacer lo antes posible: <\/p>\n Las organizaciones pueden ver las actualizaciones de software como costosas y muchas evitan las actualizaciones, por lo que no da\u00f1an las aplicaciones que se ejecutan en el software. Pero para cumplir con los objetivos de ciberseguridad en 2023, las organizaciones deben parchear su software tan pronto como haya actualizaciones disponibles.<\/p>\n Al escanear Active Directory en busca de vulnerabilidades relacionadas con contrase\u00f1as con Specops Password Auditor, las organizaciones pueden identificar el uso de m\u00e1s de 900 millones de vulnerabilidades y violaciones dentro de su Active Directory. Los piratas inform\u00e1ticos utilizan credenciales robadas en ataques a infraestructuras nacionales cr\u00edticas. Las auditor\u00edas de contrase\u00f1as garantizan que esas contrase\u00f1as violadas no est\u00e9n en uso en su organizaci\u00f3n. <\/p>\n Un informe reciente encontr\u00f3 que las aplicaciones populares relacionadas con el trabajo tienen algunas brechas de seguridad importantes cuando se trata de contrase\u00f1as y MFA. Haga un inventario de las aplicaciones web en las que conf\u00eda su organizaci\u00f3n y aseg\u00farese de que MFA, o al menos 2FA, est\u00e9 habilitado para sus usuarios finales. <\/p>\n <\/p>\n<\/div>\n\n
Principales noticias del Mes de Concientizaci\u00f3n sobre Ciberseguridad de este a\u00f1o <\/h2>\n
Implementaci\u00f3n de consejos del Mes de Concientizaci\u00f3n sobre Seguridad Cibern\u00e9tica 2022 <\/h2>\n
\u00bfC\u00f3mo podemos mejorar la ciberseguridad en 2023 m\u00e1s all\u00e1 de un esfuerzo de relaciones p\u00fablicas? <\/h2>\n
1 \u2014 Parchee su software<\/h4>\n
2 \u2014 Bloquear el uso de contrase\u00f1as violadas conocidas <\/h4>\n
3: Audite el nivel de seguridad de las aplicaciones de terceros que est\u00e1 utilizando <\/h4>\n