Cómo 28,000 personas jugueteando con sus pulgares pueden darnos una lección a todos
Tabla de contenido:
La Universidad de Hertfordshire acaba de sufrir un grave hackeo. Los atacantes acabaron con toda su red y también con todos sus servicios basados en la nube. Eso dejó a casi 28,000 estudiantes, profesores y otro personal universitario con los brazos cruzados.
Es una de las muchas instituciones de educación superior que han sido objeto de ataques en el último año. La pandemia ha provocado un gran aumento de sus actividades en línea, dejándolos muy vulnerables a ataques digitales costosos, lentos y disruptivos.
Y no es sólo un problema educativo.
Durante el último año, organizaciones de todo tipo han ampliado sus infraestructuras de TI para respaldar a los nuevos trabajadores desde casa. Eso ha creado algunos riesgos muy graves. Imagínese si todos sus trabajadores y clientes remotos de repente no pudieran iniciar sesión durante horas o incluso días.
Infosec es un tema candente para todos nosotros
Es por eso que gestión de la seguridad de la información Es un tema tan candente en este momento. Sus beneficios incluyen:
- Salvaguardar la marca y la reputación de su organización
- Proteger sus resultados de golpes repentinos e inesperados
- Ganar nuevos negocios y entrar en nuevos mercados
Por supuesto, esto ya lo sabes. Y probablemente ya haya tomado medidas para impulsar las medidas de seguridad de la información de su propia organización.
¿Pero has hecho todo lo que has podido? ¿Y puede demostrarlo rápida y fácilmente a sus clientes y otras partes interesadas? En el mundo incierto e impredecible de hoy, ¿cómo sabes siquiera qué es bueno? seguridad de la información ¿es?
Tenemos la respuesta. O mejor dicho, la norma ISO 27001 tiene la respuesta.
Demostrar que te tomas en serio la seguridad de la información
ISO 27001 es el estándar reconocido internacionalmente para la seguridad de la información. Te dice lo que es sistema de gestión de seguridad de la información, o ISMS, debe incluirlo y ayudarle a configurar uno.
Debido a que es un estándar ISO, su SGSI puede ser auditado para obtener la certificación ISO 27001. Se trata de una garantía reconocida mundialmente que su organización asume seguridad de la información en serio. Y si no desea obtener la certificación completa, Cumplimiento de la norma ISO 27001 Es bastante impresionante.
Fortaleciendo tu marca
Ser capaz de demostrar rápida y fácilmente qué tan segura es su organización tiene beneficios obvios para la marca. Convierte la confianza que sus clientes ya tienen en usted en la certeza de que está haciendo todo lo posible para proteger su información y, por extensión, sus intereses.
Y un SGSI ISO 27001 literalmente fortalecerá su organización. Le ayudará a defenderse contra ataques e incidentes de seguridad de la información de todo tipo. Tal vez simplemente reboten. Y si los malos actores penetran en sus redes, estará listo para contrarrestarlos.
Protegiendo su resultado final
Probablemente ya conozcas el promedio costo de una violación de datos (en 2020 fue de 3.86 millones de dólares, según el informe “Cost of a Data Breach” de IBM). Un SGSI te ayudará a esquivar esa bala. ¿Pero sabías que el tiempo medio que se tarda en detectar y contener uno es de 280 días?
¡280 días! Por supuesto, no todo eso es tiempo de trabajo. La mayoría de las infracciones pasan desapercibidas durante un tiempo. Pero imagina cuánto tiempo llevaría repasar todos esos días para ver qué se pudo haber filtrado. Sería dolorosamente tedioso y costoso. Con un SGSI es mucho menos probable que sea un problema.
Ganar nuevos negocios
Los grandes hackeos públicos como el de Hertfordshire Uni están impulsando el crecimiento global conciencia de la necesidad de seguridad de la información. Las organizaciones están estableciendo estándares de seguridad de la información más altos para ellas y sus clientes. cadena de suministro. Muchos están imponiendo la ISO 27001 como condición para hacer negocios con ellos.
Ese podría ser un desafío con el que ya te has encontrado. E incluso si no necesita el cumplimiento o la certificación ISO 27001 para ganar su próximo gran contrato, es una apuesta segura que tomarse en serio la seguridad le dará una ventaja sobre sus competidores. A todo el mundo le encanta la certeza de la seguridad de la información.
Entonces, ¿cómo se crea un SGSI preparado para ISO 27001?
Si está al comienzo de su viaje hacia la ISO 27001, ISMS.online le ayudará a implementar su SGSI desde cero. Si ya comenzó a trabajar o tiene uno en funcionamiento, es fácil migrar todo el trabajo que ya ha realizado a nuestro plataforma.
Nuestro contenido precargado le permite recorrer el 77 % del camino hasta completar el ISMS. Nuestro opcional Entrenador virtual le brinda soporte específico para cada contexto, 24 horas al día, 7 días a la semana. Y nuestro Método de Resultados Garantizados ha guiado a todos los que están acostumbrados a hacerlo por primera vez. Certificación ISO 27001 éxito.
De modo que su organización nunca será como la Universidad de Hertfordshire. Nunca dejará a 28,000 personas de brazos cruzados y aparecerán en los titulares por las razones equivocadas. Y brindará a sus colegas y gerentes, y a sus clientes actuales y futuros, una confianza de nivel mundial en sus medidas de seguridad de la información.
