Los participantes debatieron sobre la protección de datos y fueron introducidos a la tríada CIA (confidencialidad, integridad y disponibilidad) como uno de los conceptos fundamentales de la seguridad de la información. A través de discusiones sobre necesidades de protección y escenarios de pérdida, los participantes examinaron cómo los riesgos de ciberseguridad se traducen en riesgos empresariales más amplios, incluyendo incumplimientos regulatorios, interrupciones operativas, daños reputacionales, pérdidas financieras y riesgos para la salud y la seguridad humana. Un ejercicio práctico desafió a los participantes a evaluar las necesidades de protección dentro de sus propios contextos organizacionales mediante la identificación de requisitos clave, el análisis de posibles escenarios de pérdida y la determinación de qué activos requieren el mayor nivel de protección. Una de las principales conclusiones de la sesión fue la importancia de comprender qué necesita ser protegido y por qué, ayudando a establecer un lenguaje común entre los equipos de negocio y técnicos para una gestión más eficaz de los riesgos de ciberseguridad.
Los participantes fueron introducidos a los principios de seguridad Zero Trust, donde ningún usuario, dispositivo o sistema debe considerarse automáticamente confiable. A diferencia de los modelos tradicionales de seguridad basados en perímetros, Zero Trust verifica continuamente cada solicitud de acceso mediante medidas como autenticación multifactor, acceso de privilegio mínimo y segmentación de redes. La sesión destacó por qué este enfoque es cada vez más importante para las empresas que enfrentan amenazas modernas como phishing, ransomware y ataques a la cadena de suministro. Los participantes exploraron cómo Zero Trust puede ayudar a las organizaciones a limitar la propagación de ataques dentro de las redes. Por ejemplo, evitando que una cuenta de empleado comprometida obtenga acceso irrestricto a sistemas sensibles o datos de toda la empresa, al mismo tiempo que mejora la visibilidad, la contención de incidentes y la resiliencia organizacional general.
Una sesión explicó la seguridad de la cadena de suministro y los crecientes riesgos que enfrentan las organizaciones a través de proveedores externos, desarrolladores de software y socios de servicios. Los participantes discutieron cómo los ciberdelincuentes atacan cada vez más las cadenas de suministro porque comprometer a un único proveedor vulnerable puede proporcionar acceso a todo un ecosistema empresarial. A través de estudios de caso y discusiones prácticas, la sesión destacó los desafíos que enfrentan las pymes, incluyendo recursos limitados, dependencia de proveedores externos y menor visibilidad en las redes de proveedores. Además, los participantes discutieron medidas prácticas para mejorar la seguridad de la cadena de suministro, como establecer requisitos de seguridad para proveedores, realizar evaluaciones de riesgos, implementar autenticación multifactor y limitar el acceso de proveedores mediante principios Zero Trust. También se enfatizó la importancia del monitoreo continuo, la notificación de incidentes y la concienciación de los empleados, mientras los participantes analizaron cómo las políticas proactivas de seguridad para proveedores y la automatización pueden ayudar a las pymes a reducir riesgos y mejorar su resiliencia general frente a ataques a la cadena de suministro.
Adicionalmente, los participantes revisaron diez reglas de higiene cibernética que ayudan a establecer prácticas y precauciones regulares para mantener la seguridad digital. Los participantes discutieron la importancia de contar con contraseñas seguras, autenticación multifactor, actualización de software, precaución con enlaces externos, copias de seguridad de datos y control de acceso de usuarios.
La jornada también incluyó preparativos para las presentaciones finales de los participantes, donde los grupos comenzaron a definir objetivos empresariales, principales escenarios de pérdida y planes iniciales de implementación de seguridad, incluyendo estándares propuestos, prioridades y primeros pasos prácticos para fortalecer la resiliencia en ciberseguridad.
La capacitación, impartida por las expertas de EU CyberNet Mari Seeba y Milena Patiño Villa, es organizada en cooperación con la Secretaría General de la Comunidad Andina y las Delegaciones de la Unión Europea en Bolivia, Colombia, Ecuador y Perú. La capacitación se lleva a cabo del 11 al 13 de mayo en Lima, Perú.
Fotos: https://www.flickr.com/photos/eucybernet/albums/72177720333581545
