The proliferation of disruptive technologies, heightened sensitivity to privacy issues, a background of cyber threats, and stronger regulations have raised the bar for information security. It's time for security functions to evolve from tactical firefighter to strategic business enabler. Enterprises of all types need to take a step back, understand where their information assets are, understand how to value them, how they need to protect them, what various constituencies they need to account for and take a circumspect view of security programs.

Las compañías españolas no están preparadas para luchar contra los ciberataques, según un informe presentado por McAfee. Fernando Vega, director técnico para el sur de Europa de la empresa nos comenta sus imperesiones.

Security and privacy are top of mind today and receive significant media attention. With breaches in virtually every industry, companies are impacted in many ways. But what aspects of security and privacy are mission critical and what are not? And how do you tell the difference?

Esta investigación, llevada a cabo por la compañía de seguridad Sophos, revela que un 63 por ciento de los administradores de sistemas están preocupados porque sus empleados comparten demasiada información personal a través de los sitios de redes sociales, lo que pone su infraestructura corporativa -y los datos sensibles almacenados en ella- en riesgo.

Son muchas las empresas que fallan a la hora, no sólo de apreciar, sino de tomar medidas contra las diversas amenazas provenientes de sus propios empleados, voluntarias e involuntarias: información clasificada y propietaria, integridad de la cadena de suministro, confianza y reputación corporativa, activos financieros... todas están bajo algún tipo de riesgo, facilitado además por los avances tecnológicos.

Todo el mundo tiene muchos conocidos, pero sólo confía en unos pocos amigos. ¿Porqué elegimos compartir información personal con una persona, y no con otra, y qué ocurre cuando una persona viola nuestra confianza? Las empresas tienen que tomar este tipo de decisiones todos los días cuando tratan con terceras partes tales como contratistas, vendedores, distribuidores, etc. Compartir información sensible con terceras partes puede ser necesario, pero siempre implica un riesgo.