Entrada 3. Ciberseguridad empresarial: vulnerabilidades, estrategias y resiliencia organizacional

 Ciberseguridad empresarial: vulnerabilidades, estrategias y resiliencia organizacional

Vulnerabilidades que afectan los sistemas informáticos

Las empresas están expuestas a múltiples vulnerabilidades que pueden comprometer sus sistemas de información. Entre las más comunes se encuentran el phishing, el malware, el ransomware, el robo de datos, las fallas humanas y los accesos no autorizados. Estas debilidades suelen originarse por configuraciones inadecuadas, falta de controles, desconocimiento del personal o ausencia de políticas claras de seguridad de la información.

Acciones preventivas y correctivas basadas en la norma ISO/IEC 27001

A continuación, presentamos un video en español que explica de manera sencilla qué es la norma ISO/IEC 27001 y por qué es fundamental para la seguridad de la información en una empresa.

https://youtu.be/BNdPQU32p2Y?si=y_vRi6PhV5muiLi3

Para mitigar estas vulnerabilidades, las organizaciones pueden apoyarse en la norma internacional ISO/IEC 27001, la cual establece los requisitos para implementar un Sistema de Gestión de Seguridad de la Información (SGSI). Esta norma permite identificar riesgos, aplicar controles de seguridad y proteger la confidencialidad, integridad y disponibilidad de la información.

Entre las principales acciones preventivas y correctivas alineadas con la ISO 27001 se encuentran:

• Definición de políticas de seguridad de la información.

• Gestión de riesgos tecnológicos y organizacionales.

• Control de accesos y uso de autenticación multifactor.

• Capacitación continua del personal en buenas prácticas de seguridad.

• Realización de copias de seguridad y planes de recuperación.

• Monitoreo y auditorías periódicas de los sistemas.

La aplicación de esta norma ayuda a las empresas a reducir incidentes de seguridad y a responder de manera organizada frente a posibles ataques cibernéticos.

Hackers positivos y negativos en el entorno empresarial

En el contexto empresarial existen hackers con diferentes objetivos. Los hackers negativos buscan explotar vulnerabilidades para obtener beneficios ilícitos, afectar la operación o robar información. Por el contrario, los hackers éticos o positivos trabajan de manera autorizada para identificar fallas de seguridad antes de que sean aprovechadas por actores maliciosos.

El hacker ético cumple un rol fundamental en la protección de la información, ya que contribuye a fortalecer los sistemas, apoyar el cumplimiento de normas como la ISO 27001 y mejorar la postura de seguridad de las organizaciones. De esta forma, se convierte en un aliado estratégico para la gestión del riesgo.

Ciber resiliencia y rol de la alta dirección

La ciber resiliencia es la capacidad de una organización para prevenir, resistir, responder y recuperarse frente a incidentes de ciberseguridad. La alta dirección desempeña un papel clave en este proceso, pues debe liderar la implementación del Sistema de Gestión de Seguridad de la Información, asignar recursos, definir políticas y promover una cultura organizacional orientada a la protección de los datos.

En empresas como Bancolombia, el compromiso directivo con la seguridad de la información permite integrar la ciber resiliencia dentro de la estrategia empresarial, garantizando la continuidad del negocio y la confianza de los clientes.

Conclusión

La ciberseguridad empresarial no es solo un asunto tecnológico, sino un componente estratégico de la gestión organizacional. El uso de estándares como la ISO/IEC 27001, junto con la participación de hackers éticos y el liderazgo de la alta dirección, permite a las empresas mitigar riesgos, fortalecer la seguridad de la información y mantener una ventaja competitiva sostenible.

Referencias

Cano, J., & Saucedo, G. (2022). Ciberseguridad empresarial: Parte esencial del ADN de la transformación digital de las organizaciones. Universidad del Rosario.

Gauthier, V., Méndez, R., & Suárez, D. (2020). ¿Por qué los ciberataques son inevitables? Prácticas y capacidades claves de la ciberseguridad empresarial. Universidad del Rosario.

Ministerio de Tecnologías de la Información y las Comunicaciones. (2016). Elaboración de la política general de seguridad y privacidad de la información. Gobierno de Colombia.

Congreso de la República de Colombia. (2009). Ley 1273 de 2009. Diario Oficial.

Congreso de la República de Colombia. (2012). Ley 1581 de 2012. Diario Oficial.