– Me ha llamado la atención el tema de la ciberseguridad de los servicios en la nube que, efectivamente, parece que no debemos preocuparnos porque ya se encargarán ellos…

El hecho de tener los datos en un servicio cloud de un proveedor de renombre nos da una sensación de falsa seguridad. Es muy importante tener en cuenta que estamos accediendo a la información a través de la red y que por el camino pueden pasar muchas cosas. También hay que tener en cuenta que estos servicios tienen unas capas de seguridad de acceso muy importantes, pero no es posible saber si la persona que está introduciendo las credenciales es la persona que tiene la autorización o si es una persona que las ha robado.

Por todo ello, es muy importante adoptar medidas de seguridad también cuando se utilizan los servicios cloud.

– Es un tema recurrente, en todas las jornadas de ciberseguridad, que el eslabón más débil son las personas. Creo que deberíamos hacer mucho hincapié en este punto, el de la concienciación.

Efectivamente. Podemos tener implementados todos los servicios de seguridad y más en nuestra empresa, que si abrimos el adjunto del e-mail equivocado, abrimos de par en par las puertas de nuestra empresa. La formación del personal es un punto muy importante para poder obtener las competencias necesarias para ser capaces de identificar las amenazas a las que podamos vernos sometidos.