Saltar al contenido

Requerimientos y desafíos de la ciberseguridad empresarial en Chile

En un mundo cada vez más digitalizado, la seguridad de la información es una preocupación constante para las empresas, y Chile no es la excepción. Conversamos con Patricio Jaca, Head de ventas de Protección de Datos de Thales, experto en el campo de la ciberseguridad, quien nos brindó una visión integral de los requerimientos y desafíos que enfrentan las empresas chilenas en esta materia.

Patricio Jaca, Head de ventas de Protección de Datos de Thales
  1. ¿Cuáles son los requerimientos más relevantes de las empresas chilenas?

En materia de Ciberseguridad, las empresas Chilenas, al igual que en el resto de la región están preocupadas por las principales amenazas que son el Ransomware y Malware, y en base a ello, los requerimientos están enfocados en herramientas que permita proteger la información en las diferentes capas de acceso a la misma. El mercado Chileno fue incrementando su nivel de madurez en torno a la Seguridad de la Información motivado no solo por Estándares Internacionales, sino también, por políticas y leyes locales que han empujado a las empresas a tomar conciencia.

Una de ellas es la Ley de Protección de Datos, cuya actualización se espera entre vigencia el próximo mes de Septiembre dándoles a las empresas 24 meses para su cumplimiento. Esto ha generado la suba de requerimientos enfocados específicamente en la Protección de Datos.

  1. ¿Qué problemáticas encuentran en las empresas locales? ¿Son similares a las del resto de la región?

Las problemáticas o amenazas, no solo son similares al resto de la región, sino que también son similares en los distintos segmentos. Antes se creía que las empresas del sector Financiero o de Gobierno eran los principales objetivos de los atacantes, pero hoy el Ransomware y Malware son una preocupación para todos los Segmentos. Las amenazas hoy se centran principalmente en el robo o secuestro de la Información y luego la extorsión, lo cual no solo genera un impacto en la confidencialidad de la misma y la imagen de la empresa, sino también, en la continuidad operacional de las Empresas.  

Otra problemática  que estamos viendo es la dificultad de las empresas para mantener la “Soberanía Digital” de sus datos, en los últimos años hubo un adopción acelerada de la nube y tercerización de servicios que en muchos de los casos hizo que perdieran el Control sobre sus Datos, dejando toda la responsabilidad de los mismos en su proveedor, no se debe tercerizar el Riesgo, mantener la Soberanía de los Datos es esencial para no perder el control.

  1. En ese sentido, ¿qué tiene Thales para ofrecer? ¿Cuáles son las últimas novedades de la compañía?

En Thales Data Protection tenemos nuestra Plataforma de Ciberseguridad para la Protección de los Datos, que permite gestionar en forma centralizada el Descubrimiento de la Información sensible, crítica o confidencial, para luego protegerla a través de los distintos métodos de cifrado como la Encriptación Transparente, en la cual no solo protegemos los datos desde el origen, sino que también Controlamos el acceso para evitar que usuarios sin privilegios, o bien, los mismos Administradores no puedan ver el dato en texto claro, ya sea en el File System, la Base de Datos, la nube y muy importante también, los datos en Tránsito o Movimiento, sin la generación de túneles, lo que permite comunicaciones más performantes, flexibles y seguras. A diferencia de otrassoluciones de cifrado nuestro función principal, y en la que hoy somos líderes a nivel mundial, es la protección del material criptográfico (llaves, certificados, secretos) en una bóveda criptográfica FIPS 140-2. Esto nos permite apoyar a las Empresas en el cumplimiento de importantes estándares como PCI-DSS v4.0 y por supuesto las Leyes de Protección de Datos no solo de Chile sino a nivel mundial.

Con respecto a las Novedades, en el último RSA Thales presentó una nueva funcionalidad de su agente de Transparent Encryption específica para la detección y prevención de Ransomware, evitando que un Malware pueda encriptar o exfiltrar datos que están protegidos por nuestra tecnología, esto apuntando como comentaba antes, a la mayor preocupación hoy que son los ataques de Ransomware o Malware y las brechas de datos.

  1. ¿Notan algún vertical o segmento con mayor crecimiento en cuanto a adopción de nuevas tecnologías de ciberseguridad?

Hoy los ataques no diferencian Segmento o vertical, por este motivo los segmentos que estaban menos maduras en materia de Ciberseguridad han tenido que reforzar sus presupuestos para la adopción de tecnologías que permitan hacer frente a estos ataques.

Lamentablemente la experiencia nos dice que estos presupuestos generalmente se liberan ante dos situaciones, el Cumplimiento de alguna Ley, Política, Norma o Estándar, o bien luego de algún incidente. Como comentaba Chile ha sido precursor en la región adoptando políticas de Ciberseguridad a nivel nacional, un CSIRT, Leyes de Protección de Datos.

  1. Analizando el primer semestre, a nivel regional, ¿cómo le fue a Thales? ¿Qué hechos destacados pueden nombrar?

Thales Data Protection ha tenido un gran crecimiento a Nivel Regional los últimos años posicionándose como un referente para la protección de datos y la gestión de llaves criptográficas. Si bien las realidades socio-económicas de Latinoamérica no han acompañado, la inversión en Ciberseguridad por parte de las empresas se mantiene ya que la Información es su activo más importante.

Tengo que destacar el crecimiento que tuvimos en torno a nuestra solución de Protección de Datos en Movimiento o Tránsito, Thales High Speed Encryptors, ya que no solo presenta un beneficio desde el punto de vista de Seguridad de la Información, sino también y muy importante, genera un rápido Retorno de la Inversión, permitiendo a nuestros clientes optimizar sus enlaces de comunicación.

  1. ¿Qué podemos esperar de la marca para lo que resta del año?

Seguiremos apoyando a las Empresas de Chile y la región en su Estrategia de Protección de Datos, la adopción de esta tecnología ha tenido un gran crecimiento y aceptación, lo cual nos motiva a seguir adelante. Tenemos la posibilidad de implementar rápidamente Pruebas de Concepto (PoC) lo que permite a nuestros clientes tomar contacto con nuestras soluciones, poder evaluarlas y tomar la decisiones con la seguridad que requieren. Los invitamos a que nos contacten y puedan conocer y probar Thales Ciphertrust Data Security Platform, nuestra plataforma modular de Ciberseguridad para una estrategia centralizada de Protección de los Datos.