El Sector Sanitario está sufriendo los mayores ciberataques aprovechando la actual pandemia provocada por el Covid-19:

En la actualidad es bien conocido que es necesario realizar dentro de nuestra organización, validación de los controles de seguridad para hacer frente a los adversarios, conocer amenazas actuales y así poder conocer nuestros puntos ciegos y áreas de oportunidad dentro de nuestra organización.

Desde hace unas semanas nos enfrentamos a una nueva pandemia mundial, ya han existido algunas anteriormente, la última fue la del H1N1 en 2009 donde muchas empresas comenzaron a crear sus planes de continuidad de negocio y comenzaron los escenarios donde considerabas un brote viral como una amenaza al negocio y a las operaciones en sitio, ¿cómo están o estaban construidos estos planes de continuidad? pues ahora lo estamos viendo/probando.

Hay países europeos donde ya han lanzado sus procesos de trabajo remoto, ahora mismo América está comenzando a escalar los niveles de emergencia e inician la modalidad de eventos Virtuales, reuniones vía teleconferencia.

Las regulaciones

Las organizaciones de servicios financieros operan según determinadas normas reglamentarias. Es algo lógico, ya que los activos y la información que gestionan estas empresas son valiosos, sensibles y pueden ser objeto de sofisticados ciberataques diarios. Estos desafíos se ven agravados por el gran volumen de información de identificación personal (IIP) que las organizaciones financieras gestionan regularmente.

Hoy día las noticias sobre amenazas y ataques a los sistemas de información son continuas, por lo que uno se da cuenta de lo expuestos que estamos. Cada día es más difícil generar confianza en nuestros sistemas de información y su vigilancia y protección debe ser una tarea permanente.

Cuando hablamos de monitorizar infraestructuras de red, se nos vienen a la cabeza routers, interfaces de red y caudales de tráfico. Pero la monitorización puede ir muchísimo más allá; podemos obtener el número de puertos libres de un switch, el uso de las clases de calidad de servicio (QoS), la carga de procesador, memoria, disco de un servidor, o el número de conexiones establecidas por un firewall, proxy, DHCP o cualquier otro elemento de red, por nombrar tan solo unos ejemplos.