En un mundo conectado, donde los datos fluyen a través de las fronteras, la solidaridad dentro de Europa, así como internacionalmente, ayudará a reforzar el derecho a la protección de datos tanto para aquellos que se encuentran en la Unión Europea como para los que están fuera de ella.

La Jornada Internacional de Seguridad de la Información se constituye como el congreso privado nacional de referencia para los sectores de la ciberseguridad y la protección de datos. Más de 800 profesionales de la seguridad de la información y la protección de datos se dan cita cada año para debatir y analizar en sucesivas ponencias y debates sobre las inquietudes del sector y las claves para afrontar el nuevo contexto, con la presencia de reconocidos expertos y autoridades, nacionales e internacionales.

10 cheques de Amazon de 100 euros, un iPhone 12 de 128Gb, un Mac book Pro de 13 pulgadas… ¿Quieres más?

SASE se clasifica generalmente como un servicio proporcionado en la nube, que proporciona acceso seguro a los recursos basados en la nube, comunicaciones seguras entre usuarios remotos y seguridad permanente para los dispositivos fuera de las instalaciones. Sin embargo, hay situaciones en las que las organizaciones pueden requerir una combinación de soluciones físicas y basadas en la nube para que SASE funcione con eficacia…

Los modelos de seguridad están cambiando conforme se acelera la transformación digital de las empresas que, por otro lado, necesitan nuevas herramientas que les permitan proteger un entorno con un perímetro cada vez más desdibujado. Aquí surge Secure Access Service Edge (SASE), concepto acuñado ya por Gartner* a mediados del pasado año, y que marca un antes y un después para las redes y su seguridad.

Los ciberdelicuentes, lejos de ser rebeldes aislados tramando ataques cibernéticos en la oscuridad de un sótano, son organizaciones perfectamente capacitadas para la comisión de delitos. Analizan exhaustivamente a las corporaciones y empresas a las que van a asaltar evaluando si les puede resultar más rentable atacar a una multinacional, o a un Gobierno bien protegido, o a directivos que acceden a diario a información sensible de sus compañías desde su conexión doméstica, en pleno apogeo de la adopción del teletrabajo.

Con el teletrabajo debido a la pandemia, hemos acelerado el enfoque de seguridad SASE sobre la seguridad tradicional. El sistema de seguridad tradicional protege el perímetro corporativo con «castillos y fosos» (hardware y centros de datos, cortafuegos, software perimetral) y más software en el endpoint. Esta estrategia es compleja dado que deja brechas de seguridad para los atacantes, cuesta demasiado y requiere mucho esfuerzo de gestión para empresas con pocos recursos de TI.

El informe recomienda 15 intervenciones estratégicas para la acción individual y colectiva, sin las cuales la comunidad global corre el riesgo de crear un ecosistema que no sea resistente al panorama de amenazas emergentes y donde la ciberseguridad podría convertirse en una barrera para desbloquear todo el potencial de la tecnología y el ciberespacio.

La UE está tratando de establecer el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad para mejorar aún más la ciber-resiliencia, apoyar la investigación en ciberseguridad e intensificar los esfuerzos de desarrollo tecnológico en toda la UE.