Prensa
— Comunicados
13 mar 2017
|
Lectura breve
La National Cyber Security Alliance y Nasdaq organizan una discusión oportuna enfocada en la empresa sobre la gestión de riesgos de ciberseguridad y amenazas emergentes
Washington, D.C. – Hoy en el Nasdaq MarketSite en la ciudad de Nueva York, el liderazgo de la National Cybersecurity Alliance (NCSA) y Nasdaq llevarán a cabo una charla informal con la presidenta en funciones de la Comisión Federal de Comercio (FTC), Maureen K. Ohlhausen.
La Presidenta en funciones Ohlhausen compartirá el enfoque de la FTC sobre ciberseguridad junto con ideas sobre las probables prioridades de la administración Trump. Inmediatamente después de su charla, dos paneles de expertos de la industria proporcionarán información sobre las amenazas emergentes de ciberseguridad y abordarán cómo las empresas pueden normalizar una cultura de ciberseguridad sólida a lo largo del tiempo.
Existe una comprensión creciente de que la ciberseguridad es un problema a nivel empresarial que abarca riesgos legales, reputacionales, operativos y regulatorios. Sin embargo, los altos ejecutivos enfrentan desafíos complejos al equilibrar las decisiones empresariales y la ciberseguridad sin un entendimiento completo de cómo gestionar estratégicamente los riesgos de ciberseguridad a nivel empresarial y comunicar efectivamente esos riesgos a los empleados. Todas las organizaciones necesitan identificar e implementar estrategias que funcionen para la estructura de su empresa, crear y adherirse a un plan de ciberseguridad y empoderar a todos los empleados para que estén seguros en línea. Las discusiones de hoy profundizarán en cómo construir un enfoque estratégico y una cultura de ciberseguridad en toda la empresa, con un enfoque en el papel del Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST), las tendencias emergentes en mitigación de riesgos y las mejores prácticas para líderes senior. Este evento es el primero de una serie de tres programados para 2017 que abordarán temas de ciberseguridad oportunos y relevantes, críticos para el mundo empresarial.
“No importa la industria o el tamaño de la empresa, contar con una ciberseguridad adecuada es esencial. NCSA recomienda encarecidamente establecer una cultura de ciberseguridad en el lugar de trabajo. El liderazgo es crítico, y construir desde lo básico ‒ identificar la información crítica, protegerla y tener un plan si algo sale mal ‒ es el punto de partida”, dijo Michael Kaiser, director ejecutivo de NCSA. “Las organizaciones que se enfoquen en su resistencia y resiliencia frente a las amenazas cibernéticas estarán mejor preparadas.”
El primer panel, De la Política a la Práctica: Operacionalizando un Enfoque Estratégico para la Gestión de Riesgos de Ciberseguridad, moderado por Jason Crabtree, cofundador y CEO de Fractal Industries, discutirá enfoques y estrategias clave para gestionar el riesgo cibernético. Los panelistas incluyen a Todd Thibodeaux, presidente y CEO de CompTIA; Virginia Gambale, socia gerente de Azimuth Partners, LLC, y Colleen Valentine, gerente senior del Grupo de Seguridad de Información en Nasdaq.
“Es un imperativo económico y social capacitar y certificar a cientos de miles de profesionales de TI con las habilidades analíticas que necesitan para abordar la complejidad y diversidad de las amenazas a medida que se multiplican”, dijo Todd Thibodeaux, presidente y CEO de CompTIA. Una de las formas clave para mejorar la gestión del riesgo es capacitar a más profesionales. CompTIA es muy consciente de la escasez de especialistas calificados en ciberseguridad y tiene una herramienta innovadora, CyberSeek, que está diseñada para proporcionar a los formuladores de políticas, empleadores y profesionales de la seguridad una mayor visibilidad de la demanda de profesionales de ciberseguridad en todo el país. CyberSeek fue creado en asociación utilizando análisis del mercado laboral de Burning Glass Technologies y NIST.
El panel De la Política a la Práctica seguirá inmediatamente con una discusión oportuna sobre Tendencias Emergentes: Amenazas de Ciberseguridad en 2017. Moderado por Howard Edelstein, presidente de Biocatch, los panelistas incluyen a Scott Behm, vicepresidente de Seguridad de la Información en LifeLock, una empresa de Symantec; Jonathan Goldberger, director de Servicios de Seguridad Avanzada en Cisco; Mike Viscuso, CTO y cofundador de Carbon Black, y Alex Mosher, vicepresidente de Seguridad Cibernética en CA Technologies. Este panel se centrará en una variedad de cuestiones relacionadas con las amenazas de ciberseguridad que enfrentan las empresas hoy en día.
“Mantener la confianza del cliente es vital en el entorno empresarial de ritmo acelerado de hoy”, dijo Anthony Grieco, director senior y oficial de estrategia de confianza de Cisco. “Con la comprensión de que siempre habrá limitaciones de presupuesto y talento, las empresas deben centrarse en la mejora constante medida a través de la eficacia, el costo y el riesgo bien gestionado. La seguridad debe ser la prioridad de cada organización, con compromisos para capacitar, evaluar la efectividad de las inversiones en ciberseguridad e invertir en las mejores medidas de seguridad para minimizar el riesgo contra amenazas actuales y emergentes.”
“El fraude de identidad es un problema generalizado, que afecta a más de 15 millones de estadounidenses en 2016”, dijo Neil Daswani, director de seguridad de la información en LifeLock, una empresa de Symantec. “Los estafadores están volviéndose más sofisticados incluso cuando los sistemas de defensa mejoran, por lo que educar a los consumidores sobre un comportamiento más seguro en línea es más relevante que nunca.”
Recursos
NCSA: La Lista de Verificación de Tecnología de NCSA para Empresas lo ayudará a identificar la tecnología que su negocio necesita proteger y comparte consejos básicos de seguridad, consideraciones y recursos que pueden ayudar a detectar, responder y recuperarse de incidentes cibernéticos.
Departamento de Seguridad Nacional de EE.UU.:
El Programa Voluntario C³ de DHS ayuda a organizaciones de todos los tamaños a combatir la amenaza cibernética. Este programa sin costo ayuda a la industria a mejorar su resiliencia cibernética promoviendo la conciencia y el uso del Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología. Visite www.us-cert.gov/ccubedvp para obtener más información.
Portal NICCS: La Iniciativa Nacional para Carreras y Estudios de Ciberseguridad (NICCS) es el sitio web principal del país para el desarrollo de la fuerza laboral, carreras y estudios en ciberseguridad. Es un recurso en línea para capacitación en ciberseguridad que conecta a la industria con proveedores de capacitación en ciberseguridad en todo el país. Actualmente, con más de 3,000 cursos listados, las organizaciones pueden utilizar esta herramienta para localizar diversos cursos de ciberseguridad en su área y mantener las habilidades y el conocimiento de ciberseguridad actualizados y relevantes para un campo de carrera en evolución. Visite el Portal NICCS en www.niccs.us-cert.gov.
Tarjeta de Consejos de Preguntas sobre Ciberseguridad para Directores Ejecutivos proporciona preguntas clave para guiar las discusiones de liderazgo sobre la gestión de riesgos de ciberseguridad para empresas, junto con conceptos clave de gestión de riesgos cibernéticos. Puede encontrar este recurso, así como otros, en el Kit de Herramientas para la Industria de la Campaña Stop.Think.Connect. de DHS en www.dhs.gov/publication/stopthinkconnect-industry-resources.
Cisco: El Informe Anual de Ciberseguridad 2017 de Cisco proporciona una visión completa de los últimos ataques cibernéticos y las medidas defensivas, así como el impacto en el crecimiento y éxito empresarial. Destaca los desafíos y oportunidades para los equipos de seguridad frente a la evolución constante del cibercrimen y las cambiantes tácticas de ataque.
Comisión Federal de Comercio: Desde los datos personales en las solicitudes de empleo hasta los archivos de red con los números de tarjetas de crédito de los clientes, la información sensible permea cada parte de muchas empresas. Ponga a su empresa al día con lo básico de seguridad con las guías Comience con la Seguridad y Protegiendo la Información Personal de la Comisión Federal de Comercio.
CompTIA: En febrero de 2017, CompTIA presentó una certificación innovadora, neutral a los proveedores, Analista de Ciberseguridad CompTIA (CSA+), la primera de su tipo en llevar los análisis de comportamiento a la vanguardia de la evaluación de amenazas cibernéticas. La certificación CompTIA CSA+ ofrecerá una validación de amplio espectro del conocimiento y las habilidades requeridas para configurar y utilizar herramientas de detección de amenazas cibernéticas, realizar análisis de datos e interpretar los resultados para identificar vulnerabilidades, amenazas y riesgos para una organización. Certifica el conocimiento de un enfoque basado en datos para la seguridad de la información.
Acerca de la National Cyber Security Alliance
La National Cyber Security Alliance (NCSA) es la principal organización sin fines de lucro del país, una asociación público-privada que promueve la educación y conciencia sobre ciberseguridad y privacidad. NCSA trabaja con el Departamento de Seguridad Nacional de EE.UU. (DHS) y la Junta Directiva de NCSA, que incluye representantes de ADP; Aetna; AT&T Services, Inc.; Bank of America; Barclays; BlackBerry Corporation; CDK Global; Cisco; Comcast Corporation; ESET North America; Facebook; Google; Intel Corporation; LifeLock (una empresa de Symantec); Logical Operations; Mastercard; Microsoft Corp.; NXP Semiconductors; PayPal; PKWARE; Raytheon; RSA, la División de Seguridad de EMC; Salesforce; SANS Institute; Symantec; TeleSign y Visa Inc. Los esfuerzos principales de NCSA incluyen el Mes de la Concientización sobre la Ciberseguridad (octubre); el Día de la Privacidad de Datos (28 de enero) y STOP. THINK. CONNECT.™, la campaña mundial de conciencia y educación sobre seguridad en línea cofundada por NCSA y el Anti Phishing Working Group, con liderazgo gubernamental federal de DHS. Para obtener más información sobre NCSA, visite stagestaysafe.wpengine.com/about-us/overview/.
Cisco, CompTIA y LifeLock (una empresa de Symantec) son Patrocinadores Platino y Fasoo y Logical Operations son Patrocinadores de Plata para la serie inaugural 2017 de la Cumbre de Ciberseguridad NCSA y Nasdaq. La Cumbre también cuenta con el apoyo del Business Council for International Understanding (BCIU), Business Executives for National Security (BENS) y la National Association of Corporate Directors (NACD).
Contacto de Medios:
Jessica Beffa
Thatcher+Co.
720-413-4938
ncsa@thatcherandco.com