{"id":755,"date":"2023-01-10T10:30:25","date_gmt":"2023-01-10T13:30:25","guid":{"rendered":"https:\/\/itconnect.lat\/portal\/?p=755"},"modified":"2023-01-10T10:30:25","modified_gmt":"2023-01-10T13:30:25","slug":"confianza-digital-0000000000000000000000004","status":"publish","type":"post","link":"https:\/\/itconnect.lat\/portal\/confianza-digital-0000000000000000000000004\/","title":{"rendered":"Confianza Digital: 4 \u00e1reas clave para medir el \u00e9xito"},"content":{"rendered":"

Cada uno de los departamentos de TI tiene m\u00e9tricas que miden el \u00e9xito de las iniciativas de la confianza digital, lo que subraya su importancia para los objetivos comerciales empresariales. <\/strong><\/h2>\n

La confianza digital es lo que permite construir, participar y hacer crecer el mundo conectado de hoy, ya que brinda prioridad a la confianza en l\u00ednea, ya sean interacciones, transacciones o procesos de negocio, son seguros.<\/p>\n

Esto hace que los procesos necesarios para administrar y mantener toda esta red, incluida la ciberseguridad, tambi\u00e9n sean cada vez m\u00e1s complicados.<\/p>\n

En el caso de Latinoam\u00e9rica, la transformaci\u00f3n digital sigue avanzando, ya que seg\u00fan la consultora IDC, el 50% de las pymes de la regi\u00f3n son digitales.<\/p>\n

Con este crecimiento exponencial de la conectividad, la confianza digital ahora debe integrarse en arquitecturas de TI que son en s\u00ed mismas m\u00e1s complejas.<\/p>\n

Pero existe una complejidad innecesaria y da\u00f1ina, y los altos ejecutivos ya se han dado cuenta de eso.<\/p>\n

La estado de la confianza digital de 2022 de DigiCert revel\u00f3 que el cien por ciento de las empresas encuestadas dijeron que la confianza digital es importante.<\/p>\n

Las principales razones incluyen la creciente importancia de los datos, una superficie de amenazas en expansi\u00f3n, un aumento de los malos actores y la presi\u00f3n de los clientes.<\/p>\n

Casi todas las empresas (99 %) creen que es posible que sus clientes se cambien a un competidor si pierden la confianza en la seguridad digital de la empresa.<\/p>\n

“Dentro de los departamentos de TI, puede haber varios administradores de la confianza digital, entre ellos: administradores de PKI, gerentes de identidad y acceso, y arquitectos de seguridad de productos\/informaci\u00f3n.<\/p>\n

Cada uno de estos departamentos de TI tiene m\u00e9tricas que miden el \u00e9xito, o un camino hacia el \u00e9xito, de iniciativas de confianza digital.<\/p>\n

Y algunas de estas m\u00e9tricas llegan a la sala de juntas, lo que subraya la importancia de la confianza digital para los objetivos comerciales”, explica Diana Jovin, vicepresidenta de marketing de productos en DigiCert<\/strong><\/a>.<\/p>\n

Estas m\u00e9tricas se pueden resumir en 4 \u00e1reas principales: <\/strong><\/h3>\n
\"Interrupciones:<\/a>
Interrupciones: Confianza Digital<\/figcaption><\/figure>\n

1. Interrupciones <\/strong><\/h4>\n

\u00bfQu\u00e9 se mide? <\/strong><\/h4>\n

Las interrupciones provocadas por el vencimiento no deseado del certificado digital son muy visibles, especialmente si ocurren en sistemas de misi\u00f3n cr\u00edtica.<\/p>\n

Las interrupciones pueden tener m\u00faltiples causas.<\/p>\n

Pueden ocurrir debido a la supervisi\u00f3n, particularmente si los certificados se rastrean manualmente. Pueden ser causados por un error humano, debido a certificados configurados incorrectamente.<\/p>\n

O pueden ser causados por actividades no autorizadas, es decir, certificados no controlados adquiridos fuera del \u00e1mbito de la administraci\u00f3n de TI.<\/p>\n

Las m\u00e9tricas pueden incluir: <\/strong><\/h4>\n

\u25cf la cantidad de interrupciones debido a la caducidad no deseada del certificado (para muchos, este n\u00famero objetivo es cero),<\/p>\n

\u25cf el impacto financiero de la interrupci\u00f3n y\/o<\/p>\n

\u25cf el tiempo de resoluci\u00f3n si ocurre dicha interrupci\u00f3n.<\/p>\n

\u00bfQui\u00e9n lo mide?: <\/strong><\/h4>\n

las interrupciones afectan a m\u00faltiples grupos, pero son significativas para las operaciones de TI, la ingenier\u00eda de confiabilidad del sitio y la ingenier\u00eda de aplicaciones.<\/p>\n

\u00bfC\u00f3mo abordarlo?: <\/strong><\/h4>\n

Los m\u00e9todos para reducir la cantidad o la posibilidad de interrupciones pueden incluir la centralizaci\u00f3n de la administraci\u00f3n de certificados y la automatizaci\u00f3n de la renovaci\u00f3n de certificados.<\/p>\n

\"Adopci\u00f3n,<\/a>
Adopci\u00f3n, usabilidad y seguridad: Confianza Digital<\/figcaption><\/figure>\n

2. Adopci\u00f3n, usabilidad y seguridad <\/strong><\/h3>\n

\u00bfQu\u00e9 se mide?: <\/strong><\/h4>\n

La adopci\u00f3n tambi\u00e9n es una m\u00e9trica clave. <\/strong><\/h4>\n

\u00bfEst\u00e1n los usuarios instalando certificados donde se necesitan?<\/p>\n

\u00bfEst\u00e1n llamando al soporte t\u00e9cnico para obtener ayuda con la configuraci\u00f3n?<\/p>\n

\u00bfLos problemas de certificados impiden que los empleados sean productivos en la incorporaci\u00f3n o crean brechas de seguridad entre la salida del empleado y la revocaci\u00f3n del acceso al sistema?<\/p>\n

Las m\u00e9tricas pueden incluir: <\/strong><\/h4>\n

\u25cf Tasa de adopci\u00f3n<\/p>\n

\u25cf Carga de soporte t\u00e9cnico<\/p>\n

\u25cf Tiempo de aprovisionamiento\/revocaci\u00f3n<\/p>\n

\u00bfQui\u00e9n lo mide?: <\/strong><\/h4>\n

Este tipo de consideraciones son importantes para los administradores de identidad y acceso responsables del acceso al sistema y el aprovisionamiento de servicios como VPN, seguridad inal\u00e1mbrica o correo electr\u00f3nico.<\/p>\n

Tambi\u00e9n pueden ser m\u00e9tricas importantes para las operaciones de TI centralizadas que atienden las necesidades de los departamentos de TI en otras unidades comerciales o subsidiarias.<\/p>\n

\u00bfC\u00f3mo abordarlo?: <\/strong><\/h4>\n

Los profesionales de TI ven la automatizaci\u00f3n como una estrategia clave para abordar las preocupaciones de adopci\u00f3n, usabilidad y seguridad.<\/p>\n

La automatizaci\u00f3n puede hacer que el aprovisionamiento y la gesti\u00f3n de credenciales sean invisibles para el usuario final y sin problemas con la incorporaci\u00f3n y la desvinculaci\u00f3n, lo que mejora las tasas de adopci\u00f3n, reduce la carga de soporte t\u00e9cnico y elimina las brechas de aprovisionamiento.<\/p>\n

\"Agilidad<\/a>
Agilidad y vulnerabilidad: Confianza Digital<\/figcaption><\/figure>\n

3. Agilidad y vulnerabilidad <\/strong><\/h3>\n

Lo que se mide: <\/strong><\/h4>\n

Los profesionales de TI encargados de la gesti\u00f3n de vulnerabilidades pueden estar preocupados por la criptoagilidad:<\/p>\n

La capacidad de responder a las amenazas o prepararse para los cambios en el cumplimiento o los est\u00e1ndares criptogr\u00e1ficos.<\/p>\n

Estos profesionales requieren una visi\u00f3n integral de los activos criptogr\u00e1ficos y sus vulnerabilidades o perfiles criptogr\u00e1ficos asociados.<\/p>\n

Las m\u00e9tricas pueden incluir: <\/strong><\/h4>\n

\u25cf Un inventario de activos criptogr\u00e1ficos<\/p>\n

\u25cf algoritmos<\/p>\n

\u25cf Perfiles<\/p>\n

\u25cf Estado de claves y certificados<\/p>\n

\u00bfQui\u00e9n lo mide?: <\/strong><\/h4>\n

Las operaciones de seguridad, las operaciones de TI y los profesionales de seguridad de la informaci\u00f3n que necesitan responder r\u00e1pidamente a las amenazas pueden beneficiarse de un inventario de activos criptogr\u00e1ficos centralizado que brinda visibilidad y control sobre su entorno.<\/p>\n

\u00bfC\u00f3mo abordarlo?: <\/strong><\/h4>\n

Las herramientas de descubrimiento que inspeccionan e inventarian los activos criptogr\u00e1ficos en el entorno de una empresa pueden proporcionar un repositorio centralizado.<\/p>\n

Las herramientas de evaluaci\u00f3n de vulnerabilidades brindan calificaciones de seguridad e identifican algoritmos desactualizados para priorizar la remediaci\u00f3n.<\/p>\n

Las herramientas de automatizaci\u00f3n pueden ayudar a acelerar la remediaci\u00f3n deseada o optimizar la respuesta a los cambios de cumplimiento.<\/p>\n

\"Riesgo<\/a>
Riesgo y cumplimiento: Confianza Digital<\/figcaption><\/figure>\n

4. Riesgo y cumplimiento <\/strong><\/h3>\n

\u00bfQu\u00e9 se mide?: <\/strong><\/h4>\n

Los profesionales de TI preocupados por el riesgo pueden estar preocupados por el cumplimiento, el acceso privilegiado, las superficies de ataque, la inteligencia de amenazas y los indicadores de confianza.<\/p>\n

Las m\u00e9tricas se pueden definir como indicadores clave de riesgo que rastrean la postura y las tolerancias de riesgo en una o m\u00e1s de estas \u00e1reas.<\/p>\n

\u00bfQui\u00e9n lo est\u00e1 midiendo?: <\/strong><\/h4>\n

Departamentos de TI enfocados en ingenier\u00eda de sistemas, aplicaciones o redes; operaciones de seguridad; operaciones de TI.<\/p>\n

\u00bfC\u00f3mo abordarlo?: <\/strong><\/h4>\n

Las herramientas que rigen la autenticaci\u00f3n, el acceso privilegiado, los inventarios de red y el monitoreo pueden respaldar los objetivos de estos equipos.<\/p>\n

Las estrategias para evitar la compra de certificados no autorizados tambi\u00e9n pueden desempe\u00f1ar un papel. de autorizaci\u00f3n de autoridad de certificaci\u00f3n (CAA) puede evitar la compra de certificados no autorizados, que pueden desempe\u00f1ar un papel en los ataques de intermediarios.<\/p>\n

“Algunos profesionales de TI se\u00f1alan que tienen m\u00e1s \u00e9xito cuando las m\u00e9tricas de confianza digital se mantienen fuera de la sala de juntas.<\/p>\n

Lo cual significa que no hay interrupciones causadas por el vencimiento involuntario del certificado, el aprovisionamiento de credenciales est\u00e1 automatizado, los indicadores clave de riesgo est\u00e1n dentro de las tolerancias establecidas y las vulnerabilidades criptogr\u00e1ficas son abordado de manera oportuna.<\/p>\n

Sin embargo, para lograr este objetivo, las estrategias que reducen las interrupciones, mejoran la adopci\u00f3n, agilizan las operaciones, mantienen el cumplimiento y reducen el riesgo son primordiales.<\/p>\n

Los l\u00edderes ejecutivos pueden desear revisar las m\u00e9tricas que muestran el progreso hacia estos objetivos”, concluye Diana Jovin.<\/p>\n

Conclusi\u00f3n<\/strong><\/h5>\n

La confianza digital se ha convertido en un tema clave en la era digital en la que vivimos. La confianza en las transacciones y la informaci\u00f3n que se realiza en l\u00ednea es esencial para el funcionamiento de la econom\u00eda digital y para la privacidad y seguridad de los individuos.<\/p>\n

La Confianza Digital se refiere a la medida en la que una persona o una organizaci\u00f3n conf\u00eda en que un sistema, proceso, plataforma o servicio cumple con sus expectativas de seguridad, privacidad, disponibilidad y cumplimiento normativo.<\/p>\n

En t\u00e9rminos generales, podemos decir que la confianza digital se basa en tres pilares fundamentales: la seguridad, la privacidad y la transparencia.<\/p>\n

-La seguridad es esencial para proteger la informaci\u00f3n y los datos personales de los usuarios y para garantizar la integridad de las transacciones en l\u00ednea. –<\/p>\n

La privacidad juega un papel crucial en la confianza digital, ya que los individuos deben tener confianza en que sus datos personales estar\u00e1n protegidos y utilizados de manera \u00e9tica.<\/p>\n

-La transparencia es esencial para garantizar que los usuarios comprendan c\u00f3mo se utilizan sus datos y para permitirles tomar decisiones informadas sobre si desean compartir sus datos con una organizaci\u00f3n o no.<\/p>\n

La confianza digital es esencial para el desarrollo de la econom\u00eda digital y para la privacidad y seguridad de los individuos.<\/p>\n

La seguridad, la privacidad y la transparencia son los pilares fundamentales sobre los que se construye la confianza digital, y es importante seguir trabajando para desarrollar soluciones que fortalezcan estos pilares y permitan a los usuarios confiar en el sistema digital.<\/p>\n

 <\/p>\n

Por Marcelo Lozano – General Publisher IT CONNECT LATAM<\/p>\n

 <\/p>\n

Lea m\u00e1s sobre Ciberseguridad en<\/p>\n

Ciberseguridad Corporativa 2023: lo que viene<\/a><\/p>\n

Fatiga por alertas: el impacto en la seguridad en la nube 2023<\/a><\/p>\n

ISO 27001: arranca el a\u00f1o y hay que revisar la planificaci\u00f3n<\/a><\/p>\n

Trident Ursa: Gamaredon, UAC-0010, Primitive Bear, Shuckworm<\/a><\/p>\n

Infraestructuras cr\u00edticas son foco de ciberataques en 2022<\/a><\/p>\n

Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital, Confianza Digital,\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Cada uno de los departamentos de TI tiene m\u00e9tricas que miden el \u00e9xito de las iniciativas de la confianza digital, lo que subraya su importancia para los objetivos comerciales empresariales. La confianza digital es lo que permite construir, participar y hacer crecer el mundo conectado de hoy, ya que brinda prioridad a la confianza en […]<\/p>\n","protected":false},"author":2,"featured_media":758,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[58],"tags":[411],"class_list":["post-755","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-confianza-digital"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/comments?post=755"}],"version-history":[{"count":3,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/755\/revisions"}],"predecessor-version":[{"id":763,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/755\/revisions\/763"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media\/758"}],"wp:attachment":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media?parent=755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/categories?post=755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/tags?post=755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}