Van den Broeck: Un serial de reportes e investigaciones, ya sea de Mastercard o de otras partes de la industria, identifican constantemente a varios de los principales contendientes para contribuir a una infracción. Entre ellos se encuentran el software obsoleto, que no pudo recibir actualizaciones de seguridad en algún tiempo, y cuando los servicios confidenciales están expuestos a la Internet pública y no deberían estarlo. Piense en bases de datos y herramientas de acceso remoto. 

La buena noticia es que las ciudades que hemos monitoreado en los últimos años están mostrando calificaciones generales más altas, lo que indica una mejor higiene cibernética. Vimos una mejora generalizada en ocho de los nueve dominios de seguridad que evaluamos, y las ganancias estuvieron en los lugares correctos, incluida la seguridad del sistema de email y nombres de dominio, la aplicación de parches de software y el cifrado sitio web.
 

Van den Broeck: RiskRecon aboga por un enfoque que analice la gravedad del problema al que se enfrenta una organización y la sensibilidad del sistema afectado. El software obsoleto fue durante mucho tiempo una de las vulnerabilidades más peligrosas para una compañía, y no se espera que eso cambie pronto. Eso debería ser una prioridad.

Desarrollar una estable higiene cibernética lleva tiempo, por lo que siempre es importante evaluar formas de mitigar los riesgos a lo largo de su viaje de ciberseguridad. Hay recursos que pueden ayudar a las ciudades sin importar su tamaño. Las agencias de ciberseguridad en varios niveles de gobierno y los equipos de respuesta a emergencias informáticas tienen misiones expansivas que ayudan a proteger Internet. Mastercard también se enorgullece de apoyar a varias organizaciones que brindan servicios de ciberseguridad sin costo, incluido el CyberPeace Institute, la Global Cyber Alliance y la Shadowserver Foundation.
 

Van den Broeck: Comprender el riesgo que representan los terceros es fundamental para las organizaciones, especialmente considerando la complejidad de las cadenas de suministro en expansión y la creciente incidencia de violaciones de seguridad por parte de terceros. En ciberseguridad se da un fenómeno por el cual organizaciones similares emplean los mismos tipos de tecnologías porque necesitan ciertas capacidades y deciden confiar en el mismo software, o incluso cuando existen unos pocos proveedores especializados que satisfacen las necesidades de esas organizaciones. El efecto de esto es una concentración sistémica del riesgo cibernético que puede tener consecuencias catastróficas si uno de estos proveedores de servicios o proveedores de software se ve afectado por un incidente de ciberseguridad.

En nuestra reciente encuesta con Cyentia Institute, "El estado de la gestión de riesgos de terceros", descubrimos que el 23% de los encuestados indicaron que su organización sufrió una violación de seguridad por parte de un tercero. Establecer un estable programa de gestión de riesgos de terceros es una necesidad hoy en día. Estamos más allá del punto en el que la diligencia debida solo ocurre en la fase de incorporación del proveedor. En cambio, las organizaciones necesitan visibilidad en tiempo real de sus terceros para comprender y gestionar adecuadamente sus riesgos. 
 

Curiosamente, vimos que el riesgo de ciberseguridad se introduce inesperadamente con ciudades y gobiernos más pequeños porque comparten muchos recursos para lograr eficiencias. Esto significa que una vulnerabilidad en un sistema puede ser suficiente para derribar los servicios de muchos municipios, como vimos en un ataque de ransomware que afectó a 23 pequeñas ciudades de Texas hace unos años. Es fácil pensar que es posible que no sea el objetivo de un ataque cibernético porque el motivo puede no ser evidente, pero los incidentes que seguimos viendo demuestran lo contrario.