Crece la inversión en sistemas de seguridad en las compañías

Cada nueva generación de tecnologías lleva a un nuevo requerimiento de seguridad, desde la era de los mainframe, la PC, internet, las aplicaciones inalámbricas y, en el futuro próximo, los web services ", explicó Vic Wheatman, vicepresidente de Investigación de Gartner.

Actualmente, los principales riesgos que enfrentan las empresas son la ingeniería social (que permite engañar a empleados para que proporcionen sus contraseñas sin usar tecnología), virus, el spam (correo basura masivo) y el robo de identidad. Y de acuerdo con el ejecutivo, los que próximamente causarán dolores de cabeza a los administradores de sistemas serán las aplicaciones de puerto a puerto (programas para compartir canciones o archivos), phising (programas que engañan a un usuario pidiéndole información por parte de una institución bancaria falsa o de una empresa a la que este afiliado) y el spyware , que rastrea las actividades del usuario en la red.

Por qué invertir

Gartner asegura que determinar el retorno de inversión de las compras tecnológicas es complicado, sobre todo aquellas que tienen que ver con seguridad.

"Su ventaja (y valor) es que mantienen los negocios funcionando. Actualmente los costos de inversión son cada vez más altos porque ahora las empresas cuentan con comunicaciones a distancia que deben bloquearse y redes que van más allá de la PC", explicó Wheatman.

Hoy, una inversión tecnológica en seguridad debe evolucionar. Por ejemplo, ahora los firewalls deben incluir sistemas para detectar intrusos e integrarse con antivirus y antispam . También están las nuevas aplicaciones de seguridad biométrica, contraseñas cuánticas (que se cambian de manera constante) y firmas digitales personales, que por ahora no son necesarias.

Pero de las que existen ahora y son útiles para las compañías, son los estándares avanzados de encriptación, administración de identidad, sistemas de seguridad en internet como SSL y TLS, y otros planes de seguridad muy eficiente.

El conferencista concluyó que las empresas deben contratar personas en las que pueda confiar y fomentar el desarrollo de una cultura de seguridad, así como adquirir o desarrollar programas que no tengan problemas de seguridad que deban parcharse de manera constante.