Ayer, 29 de septiembre, tuvimos la oportunidad de participar en el II Congreso de Ciberseguridad para Pymes, organizado por CyberMadrid y celebrado en el Centro de Innovación Digital Digitaliza Madrid.
Una jornada que reunió a profesionales, empresas e instituciones del sector para poner en común experiencias, conocimientos y soluciones dirigidas a uno de los grandes retos actuales de las organizaciones: proteger sus sistemas, sus datos y su actividad frente a un escenario de amenazas cada vez más complejo.
Para CONSIST INTERNACIONAL España y Portugal, esta segunda edición del Congreso supuso una oportunidad para compartir nuestra experiencia y, al mismo tiempo, conocer de primera mano diferentes perspectivas sobre cómo abordar la ciberseguridad en las pequeñas y medianas empresas.
CONSIST y SYTECA: una ponencia centrada en lo que ocurre después del acceso
Uno de los momentos destacados de nuestra participación fue la ponencia que ofrecimos junto a nuestro partner tecnológico Syteca.
Nuestros compañeros Fernando Cubo, Key Account Manager de CONSIST, y Francis Rosado, Product Manager de Ciberseguridad de CONSIST, participaron en la sesión:
“El acceso era legítimo. La actividad, no: cómo detectar el riesgo tras el inicio de sesión”.
Una ponencia en la que abordamos una cuestión especialmente relevante en el contexto actual: tener un acceso autorizado no significa necesariamente que la actividad que se realiza después sea segura.
Durante la sesión hablamos de situaciones relacionadas con usuarios privilegiados, accesos de terceros, sistemas críticos y cuentas legítimas utilizadas de forma indebida, poniendo el foco en la importancia de disponer de visibilidad sobre la actividad que se produce una vez que el usuario ha iniciado sesión.
La combinación de la gestión de accesos privilegiados y la monitorización de actividad permite ampliar la perspectiva y comprender mejor qué está ocurriendo dentro de los sistemas.
Una jornada con una visión amplia de la ciberseguridad
Más allá de nuestra propia participación, el Congreso permitió conocer diferentes enfoques y experiencias alrededor de la protección de las pymes.
A lo largo de la jornada se trataron cuestiones como el factor humano, la formación continua, la cadena de suministro, la Inteligencia Artificial, los SOC gestionados, el Virtual CISO, la exposición externa, la inteligencia de amenazas y la gestión de accesos.
Temas diferentes, pero conectados por una misma realidad: las empresas necesitan integrar la ciberseguridad en su actividad diaria y hacerlo desde una perspectiva adaptada a sus necesidades y recursos.
También hubo espacio para hablar de la importancia de la formación y la concienciación de los empleados, así como de la necesidad de establecer políticas claras para el uso seguro de nuevas tecnologías como la Inteligencia Artificial.
Compartir conocimiento para avanzar
Uno de los aspectos que valoramos especialmente de este tipo de encuentros es precisamente la posibilidad de compartir experiencias con otros profesionales del sector.
Escuchar diferentes perspectivas, conocer casos de uso y analizar cómo están evolucionando las amenazas permite enriquecer la visión que tenemos sobre los retos a los que se enfrentan actualmente las organizaciones.
Y, especialmente en el caso de las pymes, este intercambio de conocimiento resulta fundamental para acercar la ciberseguridad a su realidad y ayudar a identificar medidas concretas que puedan incorporar a sus estrategias de protección.
Gracias por la jornada
Desde CONSIST queremos agradecer a CyberMadrid la organización de este II Congreso de Ciberseguridad para Pymes y a todos los profesionales, empresas e instituciones que participaron y contribuyeron a generar un espacio de encuentro y conocimiento.
También queremos agradecer especialmente a nuestro partner tecnológico SYTECA la oportunidad de compartir esta jornada y nuestra ponencia.
Nos quedamos con una idea que resume muy bien nuestra participación:
La ciberseguridad no consiste únicamente en controlar quién puede acceder. También es necesario comprender qué ocurre después.