Seguritecnia 501

Ciberseguridad en sistemas físicos a pesar de que los ciberataques afectan hoy en día a empresas de todos los sec- tores y tamaños, “una multitud de com- pañías continúa sin entender realmente su magnitud”. “Como resultado, muchas de ellas siguen sin haber implementa- do medidas de seguridad para proteger sus dispositivos, sistemas e información y evitar la pérdida de confidencialidad e integridad de sus datos. Esto, conse- cuentemente, aumenta la vulnerabilidad de la empresa y la convierte en una pre- sa fácil”, continuó este profesional, que moderó el coloquio. En la mesa participaron Fernando Ru- bio , Cybersecurity Lead, CSA & CE Ma- nager de Microsoft; Rafael Tenorio , CISO de Iberdrola; Jorge Noguerales , gerente comercial de Prosegur Security y miem- bro del Grupo de Trabajo de Cibersegu- ridad de AES; Dan Lundström , director de Infraestructura y Operaciones IT de Axis; Carsten Bogelund , Head of Product Security de Milestone Systems; Mathieu Chevalier , Principal Security Architect & Manager de Genetec; y Jonas Falk , di- rector de Desarrollo de Software de Ci- berseguridad de Axis. Las reflexiones de estos profesiona- les dejaron varias conclusiones, entre las cuales la principal es que, por nor- ma general, los sistemas de seguridad no están ciberprotegidos. Además, el hecho de que estas soluciones incorpo- ren funcionalidades como la analítica o el procesamiento de datos implica que estén conectados a Internet y, por tanto, sean vulnerables a los ciberataques. Asi- mismo, los invitados apuntaron que la ci- berseguridad es una cuestión en perma- nente evolución, que no consiste solo en implantar medidas de protección en la Red, sino que tiene que estar en perma- nente revisión. Otro punto destacado fue la importancia del factor humano, con- cretamente la necesidad de concienciar y formar a los empleados como parte de la estrategia de seguridad corporativa. Impacto de la normativa La ciberseguridad es actualmente una preocupación de tal magnitud que des- de hace tiempo la Unión Europea y los propios Estados miembros trabajan en la conformación de un marco normativo que garantice un mínimo de protección y resiliencia de las empresas, sobre todo en el caso de los sectores estratégicos. De ahí que el Axis Cybersecurity Summit incluyera un segundo panel sobre esta