TECNOLOGIA EN TUS MANOS

Las regulaciones en materia de seguridad de TI en Latinoamérica se han enfocado en los datos en desmedro de otras áreas como las redes, dijo a BNamericas el gerente de desarrollo de negocios para soluciones de seguridad en mercados emergentes de Cisco (Nasdaq: CSCO), Sébastien Commérot.

El ejecutivo señaló que los gobiernos de Latinoamérica toman con ligereza el tema de la seguridad de redes, dado que actuar con medidas más drásticas con respecto a este tema requeriría una mayor intervención directa en las operaciones diarias de una empresa.

"Se trata más de 'ustedes deben asegurar sus datos' en lugar de 'ustedes deben asegurar sus redes'", afirmó.

Commérot subrayó que las regulaciones en cuanto a seguridad de datos dan prioridad a los datos salientes y no a la información que entra.

"Lo que estamos viendo hoy en día es que los gobiernos están tratando de lidiar con datos en particular, y en realidad esto se aplica más bien a contenido que sale", precisó. "Cuando uno envía un correo electrónico, la compañía puede estar segura de que lo que se envía cumple con las regulaciones. Es mucho más difícil lo contrario".

TENDENCIAS EN CUANTO A SEGURIDAD DE CONTENIDO

Si bien los países que por tradición se han caracterizado por las grandes cantidades de spam que envían -como Turquía, China y EEUU- están observando menos amenazas para seguridad de contenido, otros países están experimentando lo contrario.

Commérot mencionó en forma particular a Brasil y Argentina, países que entre el 2008 y el 2009 tuvieron incrementos respectivos de 193% y 16% en reportes de spam.

"Estos países están en desarrollo; hay cada vez más negocios ahí", explicó. "Por lo tanto, los hackers van a atacar".

Cisco también observa un aumento de los casos de phishing que apuntan a instituciones específicas en ambos países. A pesar de que instituciones como los bancos solían recibir ataques genéricos, los hackers ahora están haciendo lo posible para incrementar la eficacia de sus ataques, de acuerdo con el ejecutivo.

"Estos tipos están tratando de ser más creativos", sostuvo. "Por ejemplo, puede que tengan en mira a un banco y tratarán de colocar empleados en ese banco".

"Lo que estamos viendo ahora es una preparación real", agregó. "No se trata de solo 'Voy a desarrollar un código y luego forzarlo', sino de 'Voy a estudiar mi mercado. Voy a atacar a esta compañía, registrarla y encontrar directorios y nombres para atacar a las personas correctas de la organización'".

El ejecutivo agregó que muchos de los ataques se originan en la misma institución, y se ejecutan cada vez más en español y portugués, en vez de inglés.