Red Seguridad 089

52 red seguridad segundo trimestre 2020 usuario entrevista A grandes rasgos, ¿cómo ha abordado su compañía la crisis sanitaria desde el punto de vista de la seguridad de la información y qué medidas llevaron a cabo en la desescalada? Desde el primer momento se inten- sificaron las capacidades de cibe- rinteligencia para conocer la evo- lución de las ciberamenazas y la adaptación de sus técnicas en el nuevo contexto, como por ejemplo ha sido la intensificación de campa- ñas de phishing con el gancho del COVID-19. También se reforzaron las medi- das de seguridad en el entorno de teletrabajo para detectar robos de identidad, suplantación de domi- nios, posibles denegaciones de ser- vicio, protección de la navegación de los empleados, revisión de la seguridad de las VPN, etc. Adicionalmente, se lanzaron cam- pañas de concienciación y forma- ción relacionadas con la seguridad en el teletrabajo para los empleados. Durante la crisis sanitaria, nuestra red de CSIRT [Equipo de Respuesta ante Emergencias Informáticas] de todos los países donde tenemos presencia ha estado en permanente contacto con los CSIRT públicos y privados para detectar y responder de forma rápida y eficaz a cualquier posible ciberincidente. Este refuerzo de las medidas de seguridad en el entorno de teletra- bajo se ha seguido aplicando en la desescalada, como respuesta a la nueva situación. ¿Cuáles son las principales lec- ciones que se pueden extraer de la crisis del COVID-19 en lo que a la seguridad de la información se refiere? Como lecciones aprendidas de la crisis del COVID-19, desde el punto de vista de seguridad digital, des- taco que la anticipación es la clave del éxito para dar respuesta a una situación de teletrabajo masivo. Los empleados van a trabajar como sea y como puedan, y es necesario tener una tecnología y unos proce- sos preparados para que lo hagan de forma segura. Dentro de esta anticipación han sido determinantes los simulacros y ciberejercicios internos y externos previos para ir ganando madurez en los procedimientos que se han ido ejecutando a la hora de la verdad. En resumen, estar preparados para los escenarios de crisis y reali- zar simulacros van a ser parte del día a día de la función de seguridad (en su concepto más amplio) en adelante. Juan Carlos Gómez Castillo Director global de Seguridad Digital de Telefónica "La anticipación es la clave del éxito para dar respuesta a una situación de teletrabajo masivo" especial COVID-19