Empresas vulnerables a amenazas cibernéticas pueden tardar hasta 100 días en corregir brechas de seguridad, alerta KIO

● Según KIO, una empresa tarda 100 días en revisar y corregir sus problemas de
seguridad digital, mientras que los ciberdelincuentes solo necesitan siete días para
explotar una nueva amenaza informática.
● Las empresas deben adoptar una estrategia integral que combine evaluaciones
proactivas con procedimientos de auditoría estrictos.
● 30 de noviembre día mundial de la ciberseguridad, una iniciativa creada hace 80
años por la Association for Computing Machinery (ACM).
Bogotá, noviembre de 2023. En el marco de la conmemoración del Día Internacional de la
Seguridad de la Información y ante el creciente panorama de amenazas cibernéticas en
Colombia, se destaca la necesidad de implementar medidas preventivas contra los delitos
informáticos.
Colombia, según revela un informe de la firma de seguridad Fortinet, se sitúa actualmente
como el cuarto país más afectado en América Latina, experimentando un promedio de 90
ataques cibernéticos por minuto durante el primer semestre del año.
Ante estas alarmantes cifras, empresas como KIO, especializadas en servicios de Data
Center y Tecnologías de la Información, lideran esfuerzos para fomentar la inversión en
ciberseguridad. Su objetivo es garantizar la protección de las empresas ante posibles
ataques, asegurando así la salvaguardia de su información y procesos digitales.
En este contexto, Luis Fernando Rumbos, Managing Director de KIO Colombia, subraya
que "para mitigar estas amenazas en el entorno empresarial, es fundamental la
implementación de soluciones tecnológicas de seguridad en todas las capas necesarias
para proteger la información. Además, es esencial contar con profesionales altamente
capacitados que se mantengan en constante formación, preparados para enfrentar las
amenazas cibernéticas en constante evolución. Estos expertos deben desempeñar un papel
crucial en la identificación de riesgos, gestión de vulnerabilidades y respuesta a incidentes."
KIO, destaca que en promedio, una empresa tarda 100 días en revisar y corregir sus
problemas de vulnerabilidad, mientras que los ciberdelincuentes solo necesitan siete días
para explotar una nueva. Por tal motivo, Rumbos destaca dos perspectivas fundamentales
que clarifican cómo las organizaciones pueden garantizar su protección ante los delitos
informáticos:
1. La implementación de medidas de seguridad proactivas que implican evaluaciones
estructuradas destinadas a prevenir amenazas potenciales. Estas evaluaciones
incluyen pruebas de penetración, escrutinio de vulnerabilidades, simulaciones de
ataques de ingeniería social, análisis de código y revisiones exhaustivas de la
superficie de ataque. Al adoptar esta postura proactiva, las organizaciones pueden

mejorar sus defensas y resolver de manera proactiva las debilidades potenciales
antes de que sean explotadas.
2. Ejecutar un enfoque orientado a la auditoría de procesos de seguridad y su correcta
ejecución, subraya la importancia de examinar los procedimientos de seguridad y
garantizar el cumplimiento meticuloso de estos protocolos por parte del personal de
la organización. Este enfoque implica una evaluación exhaustiva de los
componentes críticos, incluidos los sistemas de vigilancia, la retención de registros
de información y la categorización precisa de datos confidenciales. El principal
objetivo es identificar desviaciones o la necesidad de actualizar procesos para
robustecer la seguridad.
Según KIO, las amenazas cibernéticas más comunes que enfrentan las empresas incluyen
los ataques de Malware y Ransomware. Estos tipos de ciberataques aprovechan
vulnerabilidades en la infraestructura, software y aplicaciones utilizados por diversas
organizaciones, comprometiendo la disponibilidad de información mediante la encriptación
de datos, dejándolos inaccesibles e inutilizables para las organizaciones afectadas.
En medio de la complejidad y dinamismo del panorama de la ciberseguridad, las empresas
deben adoptar una estrategia integral que combine evaluaciones proactivas con
procedimientos de auditoría estrictos. Esta estrategia busca salvaguardar los datos
confidenciales y fortalecer las defensas digitales. A través de esfuerzos colaborativos entre
la tecnología y profesionales capacitados, se aspira a crear un panorama digital más seguro
para las organizaciones en todo el mundo.
Acerca de KIO
KIO es una plataforma de Centro de Datos e Infraestructura Digital con más de 20 años de experiencia en
Colocación y servicios de TI. KIO cuenta con 13 centros de datos centrales con 26 Megawatts de capacidad de
energía de TI distribuidos en México, Colombia, Panamá, Guatemala, República Dominicana y España. KIO
forma parte del portafolio de empresas de Infraestructura Digital de I Squared Capital en LATAM.
Los más de mil clientes que han confiado en KIO forman parte de un amplio ecosistema digital con diversos
sectores e industrias que incluyen Hiperescala, Nubes y TI, Telecomunicaciones, Banca y Finanzas, Medios y
Contenidos, Sector Público, Retail, entre otros. KIO mejora la interconexión y el intercambio de datos dentro del
ecosistema alojado dentro de sus múltiples centros de datos, ofreciendo numerosas ventajas en el rendimiento
del sistema, la escalabilidad y la rentabilidad en un entorno de alta disponibilidad diseñado para operar sistemas
de misión crítica.