El riesgo cibernético, una amenaza oculta.

Transcripción

1 El riesgo cibernético, una amenaza oculta. Ciber-riesgos PhD. Luis Enrique Sánchez Crespo. Profesor de la Universidad de Castilla-la Mancha Experto en Ciberriesgos de Comismar. 1

2 Escenario Por qué ahora? En que punto del camino nos encontramos? Estamos ante una nueva edad La edad del Conocimiento

3 Escenario Qué es la Ciber-Seguridad? Y el Ciber-Riesgo? Realmente tiene tanta importancia?

4 Escenario. Los peligros

5 Escenario. Los peligros

6 Escenario. Los peligros

7 Escenario. Los peligros

8 Escenario. Los peligros

9 Escenario. Los peligros

10 Escenario. Concienciación

11 Escenario Nos enfrentamos a un nuevo mundo con nuevos retos: 1. Cada vez las PYMES dependen más de la tecnologías. Incluso llegando a ser el núcleo de su modelo de negocio. 2. Cada vez se utiliza más los conceptos como pyme digital, ciber-riesgos, ciber-delitos. 3. Cada vez la información supone un mayor porcentaje del valor de los activos de las compañías.

12 Interrogantes La Gestión de los ciber-riesgos será uno de los retos más importante a nivel empresarial de la próxima década. Hasta ahora no existían herramientas a nivel empresarial, ni modelos útiles para tasar y valorar de forma objetiva los sistemas de información. Por eso muchas compañías están buscando soluciones a este problema. Una correcta gestión de los ciber-riesgos, supone tener garantías de continuidad de negocio y poder mostrar a los colaboradores que sus datos están seguros y garantizados.

13 Actores del cambio Quienes serán los actores del cambio.

14 Ciberpolizas

15 Ciberpolizas Problemas con las ciber-polizas: 1. Prima mínima anual. 2. Coberturas. 3. Noesunsustitutodelaseguridad. 4. Falta de estándares en los ciberseguros.

16 Ciberpolizas. Ejemplo

17 Soluciones Cuando hablamos de ciberseguridad, las compañías y sus aseguradores deberán establecer POLÍTICAS destinadas a... EVALUAR RIESGOS DEFINIR ESTRATEGIAS CUMPLIR LA LEGISLACIÓN ANALIZAR A LA COMPETENCIA MEJORAR SU IMAGEN CREAR NUEVOS PRODUCTOS CONOCER EL VALOR DE SU S.I. ESTABLECER MEJORES PLANES CONTROLAR SUS DATOS MAYOR ESTABILIDAD Y VISIÓN CONOCER MEJOR A SUS PROVEEDORES MEJOR ENTENDIMIENTO DEL VALOR DEL S.I.

18 Soluciones Los sistemas de información deberán ser analizados con una metodología que incluya: DIAGNOSIS INICIAL IDENTIFICACIÓN Y TASACIÓN DE ACTIVOS IDENTIFICACIÓN DE RIESGOS SOBRE EL S.I. TASACIÓN DEL S.I. Y PLAN DE MEJORA

19 Soluciones

20 Soluciones

21 Soluciones

22 Conclusiones En poco tiempo todas las empresas analizarán la información con la que cuentan y el valor de la misma En poco tiempo todas las empresas analizarán los riesgos y vulnerabilidades asociados a la información que manejan En poco tiempo ninguna empresa subcontratará a otra que no tenga asegurados sus activos de información. En poco tiempo, ninguna compañía entenderá que una vez desconocieron el valor de su información y el nivel de protección de esta. En poco tiempo las pólizas de aseguramiento de sistemas de Información serán tan comunes como los son las de los coches. En poco tiempo ninguna empresa que tenga activos de Información vera viable omitir una póliza de seguro sobre estos.

23 Conclusiones Actualmente estamos avanzado en la consolidación del Modelo para la gestión adecuada de la ciber-polizas desarrollado entre Comismar-TEC y la Universidad, el cual está teniendo muy buena acogida en el mercado. Contamos con un equipo de expertos en gestión de la seguridad, tasaciones de S.I., y Análisis Forense de reconocido prestigio internacional, con más de 15 años de experiencia en el campo de la ciberseguridad. Contamos con metodologías y herramientas validadas internacionalmente, no solo a nivel empresarial, sino también a nivel científico por los principales expertos en la materia a nivel mundial.

24 Preguntas? consultoría soluciones tecnológicas Alto valor web BI seguridad Dr. Luis Enrique Sánchez Crespo.