ESPECIAL
RANSOMWARE
Mainsoft
Gestión de riesgos para equilibrar personas,
procesos y tecnologías en ciberseguridad
En el primer semestre en pandemia, en 2020, se contaron más
incidentes Ransomware en el mundo que en todo el año 2019,
un “ciber-territorio” hostil en el cual las soluciones y servicios de
Mainsoft, permiten a las empresas adaptarse orientándose a la
gestión del riesgo de ciberseguridad.
modernos de gestión y gobierno del empresa minera que pudo contener el
riesgo de ciberseguridad. Así, nuestras Ransomware Egregor en un servidor
soluciones no solo involucran a las vinculado a la operación, gracias al
personas desde sus competencias o Aprendizaje Automático de nuestras
skills, sino, además, desde el aspecto soluciones que aportaron una visión
cultural. Los procesos no son solo flujos distinta a la de los antimalware y
de trabajo, sino vehículos para aplicar controles tradicionales, que en ningún
el precepto de necesidad de conocer y caso faltaban.
acceder a la información; y nuestras Asimismo, con nuestros servicios, he-
Sebastián Campos, CISM, CRISC, CDPSE, Responsable de tecnologías aprovechan el Aprendizaje mos transformado la forma de aplicar
Servicios de Riesgo y Seguridad en Mainsoft. Automático y la IA para potenciar la controles de ciberseguridad, en base a
prevención, detección y respuesta a un lenguaje de riesgo que involucra a
¿Qué tanto ha afectado el brechas de seguridad. todos los interesados.
Ransomware a las empresas
en Chile? ¿Qué soluciones o servicios ¿Qué valor agregado destaca
Los casos emblemáticos del año en considera esta propuesta? de su propuesta?
pandemia hablan solos, sobre todo Mainsoft ha diseñado cuatro líneas de A través de nuestras soluciones y servi-
cuando consideramos que solo una soluciones de ciberseguridad que uni- cios, las empresas se adaptan al actual
pequeña parte de los incidentes se ha- fican Personas, Procesos y Tecnologías: “ciber-territorio” hostil, moviendo el
cen públicos. Además, el que los datos (1) protección de datos, (2) identidad y foco desde administrar herramientas
-“el petróleo del siglo XXI”- puedan accesos, (3) detección y respuesta y (4) que protegen recursos de red hacia la
ser expuestos, que los ataques de Ran- correlación de eventos. Todas nuestras gestión del riesgo de ciberseguridad. El
somware generen interés mediático por soluciones juegan un papel clave en lenguaje de riesgo es común a toda la
su potencial de interrumpir operacio- la prevención, detección o respuesta organización: las inversiones se basan
nes y que empresas importantes en el a ataques Ransomware y están res- en riesgo, al igual que las auditorías,
mundo hayan sido víctimas, genera un paldadas por tecnologías de actores el cumplimiento, la continuidad, y la
shock que puede ser un impacto positi- importantes, como IBM, BlackBerry privacidad, todo se integra junto a
vo, pues se reconoce la importancia de y Darktrace, además de servicios de la ciberseguridad para generar una
gestionar el riesgo de ciberseguridad y acompañamiento experto y gestión de respuesta organizacional en bloque
no solo de detectar vulnerabilidades y riesgos de ciberseguridad, no solo aso- a las vulnerabilidades y amenazas de
amenazas. ciados a TI, sino abarcando Tecnologías distintos escenarios, incluido el Ran-
Operacionales e IoT. somware, que fundamentamos en los
¿Cómo enfoca Mainsoft esta Controles CIS, el marco NIST CSF y la
amenaza para las empresas? ¿Cómo se benefician las base de conocimiento Mitre ATT&CK.
El nuevo mundo de metodologías ágiles empresas en su seguridad con Es nuestra estrategia probada para in-
e Inteligencia Artificial (IA), nos llevó el enfoque de Mainsoft? tegrar y balancear personas, procesos
a potenciar el clásico PPT (Personas, Mainsoft ha sido un agente preventivo y tecnologías en la ciberseguridad de
Procesos y Tecnologías) con modelos importante, por ejemplo, en una gran hoy y de mañana. G
{Síguenos en @RevGerencia y Revista Gerencia} MAYO 2021 (1° QUINCENA) I GERENCIA I 11
