Equifax invirtió más de US$ 275: en ciberseguridad pero 'no es suficiente'

Antonio Larronda"Ojalá hubiera solución, pero lamentablemente no existe". La frase de Jamil Farshchi, chief information security officer (CISO) de Equifax a nivel global, resume lo que vive diariamente como experto en ciberseguridad. A pesar de todos los esfuerzos e inversiones millonarias que ejecutan las empresas, no existe una "solución mágica" que evite los ataques de ciberdelincuentes.El experto asegura que esta problemática "evoluciona constantemente". "Tenemos que estar actualizándonos en forma permanente, revisando controles y mitigando los riesgos", dijo el responsable de seguridad de la empresa que en 2017 sufrió un ataque que permitió el robo de millones de datos de sus clientes. Desde entonces, la empresa contrató 118 personas entre encargados de seguridad y estudiantes universitarios, lleva invertidos US$ 275 millones en tecnología, mejoró sus controles y procesos y aún así "no es suficiente".Es que, según Farshchi, no es solo un tema de invertir un año y "descansarse". "Los adversarios mejoran su juego y nosotros tenemos que seguirles el ritmo", aseveró.Otro de los factores que inciden en que los ciberataques tengan éxito son los propios trabajadores de las empresas, a los que calificó como "el mayor peligro que tenemos". "Desde el punto de vista del impacto potencial que se puede producir, el peor (riesgo) es el de las personas que están dentro de las empresas, ya sea que lo hagan intencionalmente o por error. Y esto es porque conocen, tienen acceso a la información, saben cuáles son los datos críticos para la compañía", argumentó.Para paliar esa problemática, una de las medidas de Equifax es identificar los individudos "riesgosos" y gestionar su acceso a la información. > A su vez, hay una fuerte inversión en trabajar la cultura de seguridad. "Equifax implementó un sistema de métricas de seguridad en la empresa y aquellos que no las cumplen no logran el bono que reciben...