CUMPLIMIENTO, FALTA DE EDUCACIÓN PÚBLICA ENTRE LAS CAUSAS PRINCIPALES
¿Cuáles son las causas fundamentales?
Los ciberataques en Indonesia continuarán persistiendo porque la gente los subestima y no comprende sus características, dijo Ardi Sutedja, director y fundador del Foro de Seguridad Cibernética de Indonesia (ICSF).
“Las diversas tecnologías que utilizamos hoy en día no son obra de los indonesios. Todos somos solo usuarios de tecnología.
“La tecnología actual cambia en segundos, por lo que no tenemos el lujo de tener tiempo para aprender toda la tecnología y sus riesgos”, dijo. Como solución, sugirió más desarrollo de capacidades humanas, así como una mejor educación en alfabetización digital.
El Sr. Pratama Persadha, presidente del Centro de Investigación de Seguridad de Sistemas de Información y Comunicación de la ONG de seguridad cibernética (CISSReC) estuvo de acuerdo.
Dijo que las personas deben ser educadas constantemente sobre los peligros de cargar sus datos personales, incluidas imágenes, en línea. También defendió la necesidad de configurar las cuentas de redes sociales personales en modo privado, cambiar constantemente las contraseñas y minimizar el uso de wifi público.
También existe el riesgo de que se filtren datos personales a través de los servicios de la plataforma electrónica.
“Es por eso que necesitamos mejores regulaciones para que aquellos que son responsables de nuestras filtraciones de datos puedan ser castigados”, dijo.
Yihao Lim, asesor principal de inteligencia de la firma de ciberseguridad Mandiant Threat Intelligence, dijo que dado que muchas empresas se movieron en línea en medio de la pandemia sin mucho tiempo de espera, es posible que no cuenten con las mejores medidas de seguridad para garantizar que la información se mantenga segura.
También dijo que muchas organizaciones han aumentado su dependencia de proveedores externos alojados en la nube para sus principales tareas comerciales. Esto ha ejercido más presión sobre los terceros para garantizar la disponibilidad y la seguridad.
Lim instó a las empresas a «invertir en capacitación y concienciación entre el personal interno, manténgalos actualizados sobre los últimos acontecimientos y métodos de phishing que utilizan los atacantes para evitar cualquier intrusión exitosa ”.
