Desafíos de la Generación Z, responsabilidad de los CISO y estudio de caso de Cathay Pacific

Bienvenido a CISO Corner, el resumen semanal de artículos de Dark Reading diseñados específicamente para lectores de operaciones de seguridad y líderes de seguridad. Cada semana presentamos artículos de nuestra sección de Noticias, The Edge, DR Technology, DR Global y nuestra sección de Comentarios. Estamos comprometidos a brindarle diversas perspectivas para ayudar a poner en práctica estrategias de ciberseguridad para líderes en organizaciones de todas las formas y tamaños.

En esta cuestión:

El papel del CISO está experimentando una gran evolución

Comentario de Mark Bowling, CISO y responsable de riesgos, ExtraHop

Después de SolarWinds, ya no es suficiente que los altos funcionarios de seguridad de la información cumplan y den por terminado el día.

Cuando se contrata a los CISO, a menudo se les asigna la responsabilidad de implementar marcos eficaces de seguridad, seguridad de la información y gestión de riesgos dentro de sus organizaciones. Pero últimamente, algunos podrían decir que la descripción del puesto de CISO debería incluir «el encargado de casos frente a un incidente cibernético». La Comisión de Bolsa y Valores (SEC) está cobrando al CISO de SolarWinds.

Un CISO es un tomador de decisiones clave en todos los asuntos de seguridad de una organización. Pero ahora, aunque SolarWinds es busca que se desestime la demanda de la SECExiste un precedente sobre la responsabilidad legal personal por infracciones y ataques, y algunos dicen que esto es un elemento disuasorio para el papel del CISO en las empresas públicas.

Con esta nueva responsabilidad al frente, es un buen momento para hablar sobre lo que se necesita para ser un buen CISO y dónde el trabajo va más allá de la descripción. Por ejemplo, asegúrese de tener un equipo sólido a su alrededor. Comprenda que las reglas de rendición de cuentas pueden cambiar en cualquier momento. Y sepa que parte de su función es estar constantemente «activo».

Obtenga más información sobre esto: El papel del CISO está experimentando una gran evolución

Relacionado: Habilidades sociales que todo CISO necesita para fomentar mejores relaciones con la junta directiva

Involucrar a los usuarios más jóvenes con capacitación en ciberseguridad diseñada específicamente para ellos

Por Tatiana Walk-Morris, autora de Lectura oscura

La seguridad no debe verse como una solución única para todos, y esto es doblemente cierto cuando se trata de capacitación en concientización sobre seguridad. Para que sea eficaz, la formación debe adaptarse en función de la edad, el estilo de aprendizaje y los medios preferidos.

Según una encuesta de Yubico y OnePoll realizada a 2.000 consumidores de EE. UU. y el Reino Unido publicada en octubre, alrededor del 20 % de los baby boomers reutilizan sus contraseñas en servicios en línea, pero sorprendentemente, casi la mitad (47 %) de los millennials lo hacen, lo que los hace más vulnerables a los ataques cibernéticos. .

¿La comida para llevar para las empresas? Los usuarios de Internet de la Generación Millennial y Z pueden tener más probabilidades de incurrir en malas prácticas de ciberseguridad y comportamientos riesgosos, como reutilizar contraseñas, no habilitar la autenticación multifactor y no proteger su información de pago, pero eso no significa que los usuarios de Internet más jóvenes no lo estén. aprender sobre seguridad en línea se convirtió.

Más bien, la formación no fue tan bien recibida como debería haber sido. Diferentes grupos de edad piensan sobre la seguridad en Internet de diferentes maneras, y eso tiene un impacto Cómo las organizaciones deberían abordar la formación en ciberconciencia para los usuarios.

Así es como las empresas pueden adaptar sus programas de capacitación en ciberseguridad para dirigirse a audiencias de todos los grupos demográficos, realizar capacitaciones con mayor frecuencia y aumentar la concientización durante todo el año para garantizar que los mensajes de seguridad no se olviden ni se ignoren.

Leer más: Involucrar a los usuarios más jóvenes con capacitación en ciberseguridad diseñada específicamente para ellos

Relacionado: Por qué la Generación Z es la nueva fuerza que está remodelando la seguridad de OT

Aerolínea contrata a SASE para modernizar sus operaciones

Por Karen D. Schwartz, autora de Lectura oscura

Cathay, una marca de estilo de vida de viajes que incluye a la aerolínea Cathay Pacific, ha tenido un creciente problema de ciberseguridad agravado por una infraestructura tecnológica obsoleta. Parte del problema se resolvió reemplazando la tecnología obsoleta por tecnología moderna con seguridad incorporada.

La aviación moderna es una combinación de tecnología nueva y heredada, lo que crea un entorno complejo que es difícil de proteger. Los sistemas de aviación dependen en gran medida del aprendizaje automático y la inteligencia artificial, la realidad aumentada, la tecnología de la nube y el Internet de las cosas, todo lo cual amplía la superficie de ataque.

Cathay Pacific, que sufrió una importante filtración de datos ha decidido en los últimos años sustituir su infraestructura por una con ciberseguridad integrada: una vez que Cathay Pacific esté en pleno funcionamiento, será una de las primeras aerolíneas en adoptar Secure Access Service Edge (SASE).

Es el comienzo de una tendencia. En noviembre, Qatar Airways anunció que agregaría SASE a su paquete de tecnología; y United Airlines y Qantas también han indicado que están avanzando hacia SASE.

Lea más sobre el estudio de caso de Cathay: Aerolínea contrata a SASE para modernizar sus operaciones

Relacionado: La TSA emite una directiva urgente para hacer que la aviación sea más resistente a los ciberataques

Reconocer la seguridad como un componente estratégico del negocio

Comentario de Michael Armer, CISO, RingCentral

En el entorno actual, la seguridad puede ser un generador de ingresos, no sólo un centro de costos. Las organizaciones deben aprovechar las oportunidades.

Muchas empresas todavía ven la seguridad como un centro de costos y gastos necesarios, pero en realidad los equipos de seguridad son un componente estratégico que puede brindar servicios que sean realmente útiles para el negocio.

Por ejemplo, un nuevo servicio de seguridad que permite el autoservicio para los clientes no genera ingresos directos porque no genera costos para el cliente. Pero mejora la experiencia del cliente, crea valor para los clientes y permite las ventas.

Y, Pilas de seguridad basadas en inteligencia artificial (IA) Ayude a los equipos de seguridad a crear nuevas fuentes de ingresos aumentando la confianza del cliente, mejorando la continuidad del negocio y proporcionando una diferenciación competitiva.

Hay otras formas de integrar más estrechamente la TI y la seguridad en las operaciones, por ejemplo en la gestión de crisis. Muchas empresas cuentan con planes de continuidad del negocio y recuperación ante desastres, pero carecen de un plan de gestión de crisis. Si bien la seguridad no es el foco de esta área, es un actor importante.

Descubra más sobre la seguridad como activo estratégico: Reconocer la seguridad como un componente estratégico del negocio

Relacionado: La seguridad es un generador de ingresos, no un centro de costos

Global: Los ferrocarriles sudafricanos perdieron más de 1 millón de dólares debido a estafas de phishing

Por John Leyden, autor de Lectura oscura

Poco más de la mitad de los fondos robados se han recuperado a medida que los investigadores rastrean la deuda hasta «cuentas fantasma».

La Autoridad Ferroviaria de Sudáfrica perdió alrededor de 30,6 millones de rands (1,6 millones de dólares) después de que la red de transporte fuera víctima de un accidente de tráfico. estafa de phishing.

Según los informes de Deutsche Bahn, los investigadores creen que el ataque podría ser obra de un empleado que creó cuentas fantasma para malversar dinero, destacando que las amenazas internas aún representan un riesgo significativo para las empresas que comprometen la integridad, la confidencialidad y la disponibilidad de sus datos, su personal. y sus instalaciones.

Según el Centro de Información sobre Riesgos Bancarios de Sudáfrica (SABRIC), el fraude bancario digital está aumentando en la región, y el número de casos de fraude bancario digital aumentó un 30% en comparación con 2022.

Tenga en cuenta la brecha (de seguridad): Los ferrocarriles sudafricanos han perdido más de 1 millón de dólares por estafas de phishing

Relacionado: La ciberseguridad en el transporte ferroviario es un entorno complejo

La perspectiva de una aseguradora cibernética para evitar el ransomware

Por Tiago Henriques, Vicepresidente de Investigación, Coalición

Las compañías de seguros tienen una perspectiva única sobre el impacto devastador del ransomware. De esto podemos aprender lecciones sobre cómo evitar convertirnos en víctimas.

El Informe de reclamaciones cibernéticas de la Coalición encontró que el ransomware fue el mayor impulsor del aumento general debido a los fuertes picos en la actividad. Reclamaciones de seguros cibernéticos Frecuencia en el primer semestre de 2023 y representó el 19% de todos los daños reportados.

La gravedad de los daños causados ​​por el ransomware también alcanzó un nivel récord, con daños promedio que superaron los 365.000 dólares. Este aumento representa un aumento del 117% en un año. La demanda promedio de rescate en la primera mitad del año fue de 1,62 millones de dólares, un aumento del 74% en comparación con el año pasado.

La frecuencia de las reclamaciones aumentó en todas las áreas de ingresos, pero las empresas con más de 100 millones de dólares en ingresos experimentaron el mayor aumento, un 20 %. Las empresas con más de 100 millones de dólares en ingresos también fueron las más afectadas, con un aumento del 72 % en la gravedad de los daños.

Afortunadamente, existen medidas importantes que las organizaciones pueden tomar para minimizar su exposición y prevenir el impacto financiero de un ataque.

Descubra qué hacer: La perspectiva de una aseguradora cibernética para evitar el ransomware

Relacionado: La limpieza del ransomware de Johnson Controls costó más de 27 millones de dólares y sigue contando