Ribera

AER abordó el papel de la ciberseguridad en la empresa ribera

El ciclo, que contó con la colaboración con la Policía Nacional, arrancó con la primera jornada dedicada a las ciber-estafas en el proceso de la Exportación.

Ciclo de Ciberseguridad en la empresa AER 1
photo_camera El Ciclo de Ciberseguridad en la empresa estuvo organizado por la Asociación de Empresarios de la Ribera, en colaboración con la Policía Nacional, Caja Rural y el Hotel Villa de Castejón

El Ciclo de Ciberseguridad en la empresa, organizado por la Asociación de Empresarios de la Ribera, en colaboración con la Policía Nacional, Caja Rural y el Hotel Villa de Castejón, arrancó la semana pasada con la primera jornada dedicada a las ciber-estafas en el proceso de la Exportación. 

Este primer acto, donde se congregaron empresarios riberos, “puntualiza el comienzo de una estrecha colaboración entra la AER y los cuerpos de seguridad en este caso la Policía Nacional, contra una amenaza cada vez más presente y tan desconocida como es la Ciberdelincuencia”, destacó Rafael Loscos, Vicepresidente de la Asociación de Empresarios de la Ribera. 

Ciclo de Ciberseguridad en la empresa AER 3

Actualmente para las empresas, independientemente de su tamaño, la internacionalización supone un salvavidas, pieza clave para la salida de las últimas crisis Según Rafael Loscos, “la calidad de nuestro tejido empresarial ha generado oportunidades ligadas a la exportación de nuestros productos y servicios a todo el mundo, y esto ha supuesto un esfuerzo importante para nuestras empresas que de forma valiente han salido de su zona de confort para adaptarse a nuevos mercados donde las formas y los métodos son diferentes”, sin embargo, los ataques, las estafas y la vulnerabilidad debilita la confianza de las empresas y multiplica las pérdidas en un proceso que genera merma de integridad en los datos, de eficiencia, de reputación y de estabilidad financiera para las empresas, siendo especialmente vulnerables a estos riesgos que amenazan, en la mayor parte de las ocasiones, su propia supervivencia; “así como nuestro tejido productivo se digitaliza, el delincuente también lo hace, utilizando medios cada vez más sofisticados y buscando vulnerabilidades en nuestros procesos y en nuestros sistemas” puntualizó Loscos. 

La visión limitada a considerar la red y equipos de la empresa como una cuestión puramente informática está superada y es obsoleta; “la interconexión de todo tipo de dispositivos, muchos de ellos carentes de un diseño basado en la seguridad, obligan a contemplar las tecnologías en la empresa como un sistema en el que interactúan infraestructura, equipos, aplicaciones y personas, de manera tal que la vulnerabilidad de un elemento puede afectar al resto.”, puntualizó José Antonio Palacio, Inspector-Jefe de la Brigada Local de Policía Judicial de Tudela. Por esta razón la ciberseguridad en la empresa exige la confección de un plan que implica la toma de decisiones en el nivel directivo y la valoración de los riesgos, para que por los departamentos o responsables de seguridad y tecnologías de la información y de la comunicación (STIC) se ponga en práctica, se elaboren los procedimientos necesarios y se audite para evaluar su efectividad. Juan Antonio trasladó a las personas asistentes “La prevención y la formación de los recursos humanos en materia STIC son la clave de la ciberseguridad en la empresa, tomar conciencia de la gravedad de la amenaza y la alta probabilidad de que se materialice, nos da la oportunidad de poder anticiparnos y reaccionar en caso de sufrir un incidente, de forma que seamos capaces de minimizar sus efectos y no incrementar las pérdidas.” 

En el ámbito de la ciberdelincuencia patrimonial, el principal vector de ataque es la ingeniería social, las fenomenologías más comunes basadas en phising, fraude del CEO o "man in the middle" son “fácilmente evitables si se cuenta con la formación y sensibilización adecuada y se establecen sencillos procedimientos a seguir cuando se detecten determinadas señales, la rapidez de la respuesta policial es determinante para recuperar el dinero defraudado o minimizar el riesgo de que el ciberdelincuente se apropie del mismo” destacó Palacio. 

Ante esto los cuerpos de seguridad han reaccionado a estas amenazas organizando estructuras y métodos de cooperación policial internacional y nacional que tratan de evitar y perseguir este tipo de delincuencia. Según Raúl de la Fuente, Jefe de Área de Coordinación Internacional, “los distintos instrumentos que puede activar la Policía Nacional ante un ciberincidente que trascienda las fronteras, permiten proporcionar una respuesta inmediata en supuestos en los que el dinero o efectos sustraídos abandonen el país o se encuentren en tránsito, contando con la participación de los Centros de Cooperación Policial y Aduanera ubicados en las fronteras comunes con España y Portugal, a través de los que se articulan actuaciones operativas de cooperación policial transfronteriza con dichos países”. 

Ciclo de Ciberseguridad en la empresa AER 2

Entre otras autoridades, además, también se encontraron el delegado del Gobierno en Navarra, José Luis Arasti Pérez; José María Borja Moreno, Jefe Superior de la policía Nacional en Navarra; José Francisco Briones Ruiz, Coronel Jefe de acuartelamiento aéreo de Bardenas; Alejandro Toquero Gil, Alcalde del Ayuntamiento de Tudela y Ramón Olloqui Cuartero, Inspector-Jefe de la comisaría local de Policía Nacional en Tudela.