Despu\u00e9s de mis estudios de Licenciatura (Administraci\u00f3n de Empresas) en la Universidad de Econom\u00eda y Administraci\u00f3n de Empresas de Viena y especializaci\u00f3n en Sistemas de Informaci\u00f3n de Gesti\u00f3n, mi camino me llev\u00f3 a Irlanda y Noruega para realizar semestres de intercambio. Termin\u00e9 mi m\u00e1ster en Gesti\u00f3n Internacional y escrib\u00ed mi tesis de m\u00e1ster sobre “Cloud Computing”.<\/p>\n
Mi carrera comenz\u00f3 poco despu\u00e9s de la graduaci\u00f3n en Big4 empresas en Viena, donde pas\u00e9 7 a\u00f1os apoyando principalmente a clientes internacionales, pero tambi\u00e9n nacionales en las \u00e1reas de cumplimiento de TI, la seguridad cibern\u00e9tica, as\u00ed como la gobernanza de TI como gerente. El \u00faltimo a\u00f1o lo pas\u00e9 en Zurich en la aseguradora de vida suiza m\u00e1s antigua y reconocida, donde trabaj\u00e9 principalmente en Aseguramiento de Riesgos de TI, as\u00ed como en Seguridad de TI a nivel de grupo.<\/p>\n
La m\u00fasica es una de mis principales aficiones, intento ensayar con mi banda lo m\u00e1s a menudo posible. Como antiguo jugador de f\u00fatbol, tambi\u00e9n practico muchos deportes.<\/p>\n
La ciberseguridad ha recorrido un largo camino en las empresas modernas, pasando de un papel exclusivamente t\u00e9cnico o de apoyo a una disciplina hol\u00edstica, integradora y multidimensional que ahora es un elemento facilitador, pero tambi\u00e9n un elemento fundamental de los objetivos empresariales.<\/p>\n
A ello han contribuido especialmente la proliferaci\u00f3n masiva de servicios de Internet y la consiguiente digitalizaci\u00f3n o automatizaci\u00f3n de los contenidos y los procesos de marketing. Este crecimiento exponencial y vertiginoso de la complejidad y el volumen de los procesos, as\u00ed como de las tecnolog\u00edas de apoyo, se ha convertido hoy en d\u00eda en una normalidad que mantendr\u00e1 ocupados en los pr\u00f3ximos a\u00f1os a los especialistas en ciberseguridad, pero tambi\u00e9n a los directivos de todo el mundo.<\/p>\n
Adem\u00e1s del enfoque cl\u00e1sico y la subdivisi\u00f3n de las actividades de ciberseguridad en Gobierno, Riesgo y Cumplimiento (GRC, por sus siglas en ingl\u00e9s), as\u00ed como en Respuesta a Incidentes, en mi opini\u00f3n, el enfoque hol\u00edstico, as\u00ed como la resiliencia revisada continuamente, han demostrado ser esenciales en los \u00faltimos a\u00f1os. Y esto no solo a nivel de las ahora potentes herramientas de seguridad, sino sobre todo de la integraci\u00f3n de la ciberseguridad en todos los procesos empresariales relevantes, as\u00ed como en el abastecimiento\/ciclo de vida de los productos, independientemente del sector, la infraestructura existente o la madurez de los procesos.
\nOtro aspecto que parece ser m\u00e1s importante que nunca es el factor humano: las mejores estrategias de seguridad, as\u00ed como los conjuntos de normas, a menudo fracasan debido a lagunas fundamentales en la concienciaci\u00f3n de los empleados, que a su vez han provocado algunas de las mayores brechas de los \u00faltimos a\u00f1os.<\/p>\n
La desafortunada verdad es, asimismo, que es probable que muchas organizaciones sigan enfrent\u00e1ndose a amenazas cada vez mayores este a\u00f1o, pero tambi\u00e9n en los a\u00f1os venideros, a medida que los ciberdelincuentes se vuelvan m\u00e1s creativos y sofisticados. La \u00fanica forma de combatir estas amenazas es hacerles frente con la misma creatividad, sofisticaci\u00f3n y, lo que es m\u00e1s importante, resiliencia. Esto suele denominarse “resistencia por dise\u00f1o”, aunque el concepto subyacente es fundamental: las organizaciones deben ser proactivas en lugar de reactivas para hacer frente a las ciberamenazas. Esto implica principalmente anticiparse a las interrupciones con un conocimiento exhaustivo de los riesgos actuales y emergentes, simplificar los procesos de ciberseguridad, preparar acciones de respuesta espec\u00edficas para escenarios de ataque relevantes y no descuidar las lecciones aprendidas despu\u00e9s de cada evento cr\u00edtico o intento de ataque.<\/p>\n
Sin embargo, un enfoque hol\u00edstico de la ciberseguridad tambi\u00e9n se basa en el concepto “Seguridad por dise\u00f1o”, que se ofrece con gran \u00e9xito en la futura cartera de Convotis y es percibido por los clientes. La idea subyacente incluye la integraci\u00f3n de t\u00e1cticas\/caminos y soluciones de seguridad clave para hacer cumplir los requisitos necesarios de autenticaci\u00f3n, autorizaci\u00f3n, confidencialidad, integridad de los datos, privacidad, responsabilidad, disponibilidad, seguridad y no repudio (incluso si el sistema es atacado) ya en la fase de dise\u00f1o o desarrollo del sistema.<\/p>\n","protected":false},"excerpt":{"rendered":"
Hablamos con Nikola Dinic, Director de Seguridad de la Informaci\u00f3n de CONVOTIS, sobre el papel de la ciberseguridad en una empresa moderna. Estimado Nikola – CONVOTIS cuenta con un experto contrastado como CISO. Para empezar, nos gustar\u00eda presentarte a nuestros lectores. Despu\u00e9s de mis estudios de Licenciatura (Administraci\u00f3n de Empresas) en la Universidad de Econom\u00eda […]<\/p>\n","protected":false},"author":15,"featured_media":30107,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[992],"tags":[],"class_list":["post-45195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-es"],"acf":[],"yoast_head":"\n