Sólo dos de las 100 principales empresas cotizadas en Oriente Medio informaron de un incidente de seguridad cibernética el año pasado. defensa Empresa de escaneo de vulnerabilidades Cuadro de mando de seguridadPero la mayoría de los casos en la región no se denuncian, afirmó.
Cuadro de mando de seguridad Los resultados en Oriente Medio y África del Norte (MENA) muestran un récord impresionante en comparación con Europa, donde 18 de las 100 principales empresas sufrieron una violación de seguridad, y Estados Unidos, donde el 21% de las empresas del índice bursátil S&P 500 fueron violadas. golpear.
Estados del Golfo Hay especialmente Invertido mucho en ciberseguridad Cuando pasaron de estar controlados por el Estado a resistir invasiones masivas de la región petro-Los diferentes estados económicos dependen más de la comunicación de información sobre riesgos. Pero los expertos dicen que todavía va por detrás de la legislación de la UE y los EE. UU. que se necesita para garantizar que la información abierta sea esencial para la resiliencia.
ryan SherstobitovVicepresidente de investigación Cuadro de mando de seguridadDijo que cree que la mayoría de las violaciones de seguridad que sufrieron las grandes corporaciones de MENA el año pasado no fueron denunciadas.
“Yo diría que probablemente el 80% no se denuncia”, afirmó. “Oriente Medio no necesita informar de una infracción como América del Norte o incluso algunos lugares de Europa. Por lo tanto, nunca podrá grabarse.”
Cuando una violación de seguridad en MENA se hizo pública, generalmente fue porque los piratas informáticos atacaron una subsidiaria de una corporación extranjera que, según las reglas locales, debía informar el incidente, dijo Sherstobitov. Además, la situación geopolítica ha dado lugar a más ataques que en otros lugares. Cuatro quintas partes de las 100 principales corporaciones de MENA están en países del Golfo (normalmente bancos, empresas de energía y servicios públicos de propiedad estatal).
Cuadro de mando de seguridad No mencionó que los datos no eran confiables en el momento de la publicación. el resultado de En noviembre, exige eso Las 100 principales empresas de MENA vencen a sus rivales europeas en ciberseguridad Distribuyó personalmente un comunicado de prensa para reclamar, pero No reveló junto con otras divulgaciones en sus páginas de medios públicos.
También oculta los nombres de las empresas en sus informes, aunque se presenta para el riesgo cibernético como lo hacen las agencias de calificación crediticia para los inversores financieros. Analiza 15 millones de empresas en busca de vulnerabilidades y rastrea informes de ataques de piratería, pero sólo las empresas que pagan pueden ver las calificaciones. Vende sus servicios a la región.
Después de evaluar los análisis detallados, la agencia de calificación observó una correlación entre las empresas que no informaron de infracciones y las que obtuvieron una puntuación ‘A’. es Trabajó en sus vulnerabilidades de seguridad, incluidos los informes de incidentes. Las infracciones reducen significativamente la calificación de una empresa, pero sólo brevemente. Según su método.
Otorgó a la mitad de las 100 principales empresas de MENA una calificación A: el doble que la de Europa y una quinta parte más que el S&P 500 de Estados Unidos. Cuadro de mando de seguridad 84 de cada 100 tienen calificación A o B. La fortaleza de la ciberseguridad en MENA, atribuible en gran medida a una inversión masiva, se confirma en este Índice global de TICon las economías del Golfo clasificadas entre las más seguras del mundo.
Eventos similares Los informes que parecen más fiables se refieren a ataques indirectos: 84 de las 100 principales empresas admitieron haber sufrido una infracción debido a errores cometidos por sus proveedores, según Cuadro de mando de seguridad. Casi todas y cada una de las principales agencias de la UE informaron lo mismo. Una portavoz dijo que no había violado a empresas estadounidenses comparables.
Ross Brewer, un experto con amplia experiencia en seguridad de alto nivel en la región, dice que el enorme gasto de MENA en ciberresiliencia no ha sido tan bueno. como en realidad en papel “En la sociedad occidental, las malas noticias viajan rápido. En Medio Oriente, si nos guiamos por el gobierno, las malas noticias no viajan en absoluto. Cuando estás creando un futuro utópico que atraerá a turistas de todo el mundo, lo que quieres es presentar la mejor imagen”, afirmó.
“En estos países encubiertos”, las agencias no informan incidentes porque la cultura fomenta la actitud digna de guardar las apariencias, dijo Brewer. El intenso control gubernamental de todas las comunicaciones dentro y fuera de la región fue eficaz para atrapar a los atacantes. Pero Mena invierte en cibernética defensaSegún Brewer, fue apresurada, impredecible y fragmentada por expatriados que dejaron atrás una arquitectura de seguridad débil y desmoronada. La gente tiene miedo de hablar, afirma.
lleno de RaigangariUn asesor de la junta directiva de la consultora de seguridad de Dubai 1CxO, una agencia independiente de calificación de seguridad para las principales empresas de la región, dijo que la región necesitaba abordar los problemas de seguridad planteados por las violaciones de seguridad de terceros. Raigongari dijo que los Emiratos Árabes Unidos están tratando de crear uno con el apoyo del Consejo de Seguridad Cibernética, “BPero es mucho más fácil decirlo que hacerlo”.
Es cierto que en MENA se produjeron incidentes no denunciados porque las organizaciones no estaban interesadas en denunciarlos, afirmó. Pero la seguridad de la región y sus regulaciones estaban madurando rápidamente y alcanzando a Occidente.
Expertos del área Estado de aplausos Autoridad por sus avances en la construcción cibernética defensa y legislación.
Yedu Krishna Menon, jefe de seguridad cibernética de terceros en MENA Bank, quien pidió a su empleador permanecer en el anonimato porque revelarlo es culturalmente inaceptable, dijo que los incidentes reportados fueron pocos porque la región defensa fue especialmente bueno.
Si bien ocultar las violaciones de seguridad para salvar las apariencias no se limitaba al cumplimiento, una preocupación mayor era “el daño a la reputación, el miedo a la publicidad negativa, el estigma: es un problema global”, dijo.
“No informan a la mayoría porque no quieren perder negocios”, añadió. La cultura mena también avanzó. “Ya no es como era hace 10 años”.
Los atacantes, con el objetivo de derribar la economía y explotar las debilidades introducidas por la economía en transformación de la región, sólo incitaron a los países MENA a implementar Reglamentos Impulsar las inversiones en seguridad. Menon dijo que los incentivos regulatorios eran cruciales y no tenían comparación en ningún otro lugar del mundo.
Munir subar, Socio del bufete de abogados de Dubai Taylor WessingDijo que era una práctica común que las empresas de la región no reportaran incidentes. Los informes al gobierno serán confidenciales.
mella lumakisDirector General de MENA obreraUna empresa griega que trabaja en estrecha colaboración con las autoridades de seguridad cibernética de los Emiratos Árabes Unidos creía que las bajas cifras de incidentes en la región eran precisas.
El gobierno “siempre estaba presente” cada vez que se ocupaba de un incidente, pero sólo sabía de una empresa importante afectada en los últimos dos años. No cree que salvar las apariencias haya sido un factor. “No es fácil mantener esta información en secreto”, dice, señalando que el control gubernamental de las grandes empresas y una economía oligárquica han permitido a los países MENA erradicar de manera más efectiva a los atacantes.
Se ha contactado a las autoridades estatales de MENA. Computadora semanal no estaba disponible para hacer comentarios.