Por Wellington Makamure, director ejecutivo regional para la región de África Austral de Liquid Intelligent Technologies
En nuestro mundo cada vez más conectado, la ciberseguridad debería estar en el centro de cada conversación. Desde las empresas que dependen de la conectividad para satisfacer las demandas de los consumidores hasta los gobiernos y las ONG que la utilizan para llevar a cabo sus operaciones; pasando por las familias y los particulares que navegan por internet en casa, la protección contra las amenazas en línea debe ser una prioridad absoluta.
La tecnología ha traído consigo numerosos beneficios, pero también nos ha expuesto a posibles intrusiones en nuestras vidas por parte de delincuentes, que parecen volverse más innovadores e imaginativos día con día. Sus actividades, que pueden ir desde el robo de identidad hasta ataques de denegación de servicio distribuida (DDoS), robo de datos, instalación de programas maliciosos y más, no afectan solo a las grandes corporaciones y autoridades. Pueden utilizarse para destruir a pequeñas y medianas empresas (pymes) y arruinar la vida de básicamente cualquier persona que tenga presencia en línea.
Un informe reciente emitido por Interpol ha puesto de relieve las deficiencias de África en materia de ciberseguridad. El continente cuenta con redes móviles e internet de crecimiento rápido. Además de eso, los servicios financieros en línea se utilizan más ampliamente en África que en cualquier otro lugar del mundo, lo cual es especialmente cierto en Zimbabue, donde El 96% de todas las transacciones financieras se realizan por Internet.
However, due to low investment in cyber security measures and a widespread lack of understanding about the potential dangers of conducting business, administrative and personal activities online, many sectors in Africa are targets for cybercriminals – government, telecoms, education, health, finance, and SMEs among them. As Zimbabwe moves more towards being a cashless society, the finance sector is facing an increasing amount of cybercrime, including phishing and bank card cloning – both of which are on the rise.
Muchas empresas ven a los departamentos de TI como centros de costos, lo que puede llevar a que sean percibidos como entidades carentes de valor. Además, el número de expertos en ciberseguridad altamente cualificados en Zimbabue es pequeño, y los que están en este sector tienen mucha demanda en el extranjero, lo que provoca una fuga de cerebros en este sector.
Liquid Intelligent Technologies (Liquid), una empresa de Cassava Technologies, ha lanzado su informe anual de ciberseguridad el año pasado. Enumera las cuatro principales preocupaciones en torno a la ciberseguridad en Zimbabue para 2021 como el malware y el ransomware, los ataques por correo electrónico, la ingeniería social y las filtraciones de datos. A pesar de esto, el mismo informe revela que las empresas zimbabuenses asignan presupuestos limitados a la ciberseguridad a pesar de que los hallazgos demuestran que las amenazas a la ciberseguridad son realmente muy reales.
En pocas palabras, la ignorancia y la falta de habilidades en torno al cibercrimen son elevadas en Zimbabue, y este es un problema que debe abordarse con urgencia.
A nivel general, los empleadores y funcionarios deben replantearse sus percepciones sobre la ciberseguridad. Deben reconocer los peligros que la ciberdelincuencia puede suponer para sus organizaciones y sus dependientes, tanto en el sector público como en el privado, y tomar medidas para limitarlos. Más allá de instalar medidas como correo seguro, cortafuegos para la defensa del perímetro de red, protección de puntos finales (software mayoritariamente antivirus como Microsoft Defender) y redes de confianza cero para garantizar que los consumidores y otros usuarios externos puedan acceder a la información de forma segura, necesitan replantearse el papel de las tecnologías de la información y de los socios que pueden ayudarles a mitigar los ciberataques. Se necesita una revisión completa de 360 grados de la ciberseguridad para aumentar el conocimiento sobre cómo combatir a los ciberdelincuentes.
Una parte fundamental de nuestros servicios de ciberseguridad en Liquid está orientada a la educación en la concienciación sobre el cibercrimen mediante ataques simulados, seminarios web y pruebas. Es vital capacitar a los empleados e inculcarles la necesidad de actualizar constantemente sus conocimientos en el mundo de la ciberseguridad. Cada día se aprende algo nuevo.
Es mediante la educación de los empleados que la conciencia sobre el cibercrimen se extenderá al público. Todo el mundo conoce a alguien que trabaja en una empresa o sector donde la ciberseguridad es una gran preocupación, y podrán transmitir sus conocimientos a amigos, colegas y familiares. En cierto modo, las empresas (sin importar cuán grandes o pequeñas sean) actuarán como buenos ciudadanos corporativos en este sentido, y los gobiernos y las ONG añadirán un beneficio adicional a los servicios que ofrecen. La necesidad de ciberseguridad en Zimbabue es un tema que en Liquid nos apasiona, razón por la cual estamos llevando aise cabo programas de divulgación, cursos de educación, talleres gratuitos y evaluaciones de postura de seguridad básica para los clientes que desean protegerse contra el cibercrimen.
Armar a todos contra la posibilidad de la ciberdelincuencia y alertarles sobre los métodos que utilizan los delincuentes limita el daño que pueden causar al crecimiento económico y social del país. Es un efecto en cascada que resulta en que todos se vuelven más empoderados.
