Los directores de seguridad de los cuatro grandes bancos de Australia han comparado la lucha contra los ataques de ciberseguridad con jugar un deporte de equipo.
«Creo que no estoy solo al decir que vemos la cibernética como un deporte de equipo», dijo Keith Howard, CISO del Commonwealth Bank of Australia, durante el evento virtual Cyber Live el miércoles.
«La competencia, desde mi perspectiva, no es [the other banks]son los atacantes… al final del día, somos más fuertes cuando trabajamos en la industria, en la educación y también en el gobierno».
Este esfuerzo de seguridad conjunto entre los cuatro grandes ocurre regularmente, según el CSO del National Australia Bank, Sandro Bucchianeri.
«Lo que normalmente hacemos es hablar sobre indicadores de compromiso y compartir nuestra inteligencia de amenazas para que podamos defendernos mejor porque algo que veo en NAB, Richard puede no haberlo visto en Westpac o Lynwen [at ANZ] Es posible que también lo haya visto, por lo que tratamos de comparar notas esencialmente, y eso nos ayuda a proteger a la comunidad australiana en general en su conjunto», dijo.
Bucchianeri también enfatizó la importancia de tener diversos conjuntos de habilidades para formar un sólido equipo de ciberseguridad.
«Al igual que el fútbol, donde tienes delanteros, defensores, mediocampistas, porteros, médicos, entrenadores, nutricionistas y la lista continúa, estamos buscando nuevos talentos diversos que nos ayuden a defender mejor la organización. Algo que personalmente estoy muy entusiasmado es capacitar a los estudiantes con discapacidad visual para que se conviertan en profesionales de la seguridad cibernética», dijo.
Desde la perspectiva de Lynwen Connick, CISO de ANZ, la diversificación del sector de la ciberseguridad no se trata solo de género, sino también de atraer a personas de otros campos como la psicología, los medios y la moda.
«Las personas provienen de diferentes ámbitos de la vida, y eso también es muy importante desde el punto de vista de la diversidad porque obtienes esa diversidad de pensamiento», dijo.
«Las personas han tenido diferentes capacitaciones, diferentes experiencias al ingresar a la ciberseguridad porque la ciberseguridad es realmente parte de todo lo que hacemos, por lo que necesitamos todo tipo de personas diferentes».
La necesidad de impulsar las habilidades de ciberseguridad de Australia surge en un momento en que los ataques cibernéticos ya no son sinónimo de un sector o empresa específicos, sino que están afectando a todos los sectores. Un buen ejemplo fue cuando el año pasado el empacador de carne global JBS pagó $ 11 millones en Bitcoin a los atacantes cibernéticos que encriptaron sus archivos e interrumpieron las operaciones en los EE. UU. y Australia con ransomware.
Como dice el jefe de seguridad cibernética de BT Australasia, Luke Barker, en comparación con hace una década, no había tantas actividades dirigidas a organizaciones que ejecutan redes operativas, como manufactura, minería, energía y agua, como las hay hoy.
«Hace diez años, no creo que los adversarios se dirigieran tanto a ese tipo de industrias», dijo.
“Mientras miro ahora y la mayoría de las organizaciones con las que trabajamos, estamos viendo un aumento significativo en el delito cibernético contra las organizaciones que ejecutan ese tipo de entornos porque el impacto es muy grande.
«Si tiene que desmantelar las instalaciones de fabricación de una organización, esa es la principal fuente de ingresos, por lo que el impacto de su negocio y la probabilidad de que paguen un rescate será mayor que decir que su sitio web se cae». , cuando su actividad principal es la fabricación.
«Estamos viendo ese cambio hacia lo que creará el mayor impacto y dónde están las joyas de la corona para esa organización».
