Seguridad de los datos: ¿Cómo lo gestionan los ORM en la era digital?

La seguridad de los datos está afectando significativamente al sector de las telecomunicaciones. El cambio de la transformación digital ha hecho que se tome cada vez más conciencia del valor de los datos, así como de un marcado aumento de los volúmenes de datos. Este valor asociado ha convertido los datos en una mercancía caliente, y con ello en un objetivo para los ciberdelincuentes. Lo hemos dicho antes, y lo volveremos a decir, los datos son el mayor activo de una organización, por lo que es necesario protegerlos y asegurarlos.

Comprender la seguridad de los datos 

Para entender la importancia de la seguridad de los datos en el contexto de la industria de las telecomunicaciones, es esencial definir este término. En pocas palabras, la seguridad de los datos es la práctica de proteger la información digital del acceso no autorizado, la corrupción y el robo. Este proceso suele requerir un concepto de seguridad multicapa que aborda todos los aspectos de la red de los operadores móviles, incluidos el software, el hardware, los servidores y la infraestructura de red.

Quizá se pregunte por qué la seguridad de los datos se ha convertido en un tema de tendencia, y la razón es la transformación digital. El cambio a lo digital y la aplicación de los avances tecnológicos, especialmente en lo que respecta a la Internet de las cosas (IoT) y la computación en la nube, ha dado lugar a un aumento de los volúmenes de datos que los operadores de telefonía móvil necesitan recopilar, almacenar y utilizar. Los datos recogidos por los ORM son increíblemente valiosos, ya que almacenan y gestionan grandes volúmenes de información personal y datos sensibles, incluidos los nombres de los clientes, los hábitos de navegación, el uso de datos y de la red, etc. Esta información es sensible y, por tanto, valiosa para los ciberdelincuentes que quieren utilizarla para actividades ilegales como el fraude. 

El volumen y el valor de los datos recogidos por los operadores de telefonía móvil han hecho que la seguridad de los datos sea más compleja y difícil de controlar y proteger. Tanto es así, que se han producido múltiples nuevas las normativas de privacidad desarrolladas a nivel mundial, incluido el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley de Protección de la Información Personal (Ley POPI) de Sudáfrica. Estas normativas proporcionan orientación y establecen requisitos críticos de cumplimiento de las normas de protección de datos que deben seguirse para garantizar los más altos niveles de seguridad de los datos. 

Para mantener la seguridad de la información de sus clientes y empresas, los operadores de redes móviles deben asegurarse de que sus medidas de seguridad y privacidad de los datos sean una prioridad, en línea con el cumplimiento de la normativa, y no sean una idea tardía. Esto suele ser difícil si se tiene en cuenta que el panorama de MNO evoluciona constantemente y tiene muchas partes móviles diferentes vulnerables a las amenazas. A continuación examinamos estas amenazas con más detalle. 

Amenazas a la seguridad de los datos relacionadas con la transformación digital

Las amenazas a la seguridad de los datos en el contexto de las telecomunicaciones son vastas y amplias, sobre todo si se tiene en cuenta la complejidad de una red y el número de piezas móviles, así como la evolución del sector en términos de nuevas tecnologías. En su informe sobre el panorama de la seguridad, GMSA identificó las siguientes amenazas que afectan a los operadores de redes móviles:

• Amenazas del ecosistema IoT - Con la transformación digital, los dispositivos IoT han aumentado su popularidad. La amenaza llega cuando hay varios dispositivos IoT comerciales y corporativos mal controlados, incluidos los dispositivos móviles, que se conectan a las redes empresariales. Esto abre la red a las vulnerabilidades, especialmente en lo que respecta a los ataques de botnets y al malware. Una forma de gestionar esta amenaza es que los ORM aseguren y rastreen todos los dispositivos IoT de su red y los supervisen en busca de actividades anormales. 
• Amenazas del 5G : la red de quinta generación trae consigo muchas grandes oportunidades, pero también una serie de amenazas relacionadas con el crecimiento explosivo del uso de dispositivos conectados, las preocupaciones de seguridad del IoT y mucho más. La 5G también supone una oportunidad para que los piratas informáticos y los ciberdelincuentes utilicen la red más rápida para burlar la seguridad de las redes de generaciones anteriores, como la 2G, la 3G y la 4G, que todavía se utilizan en todo el mundo. Los operadores de redes móviles deben asegurarse de que cumplen al 100% las normas de seguridad de la 5G para hacer frente a esta amenaza. Los ORM también deben contar con varias herramientas, políticas y soluciones para identificar las amenazas y mitigar estos riesgos en tiempo real. Una de estas soluciones es un sistema de detección y gestión del fraude.  
• Amenazas a proveedores y aplicaciones de^terceros: aunque los ciberatacantes rara vez atacan directamente a los ORM, a menudo van a por los proveedores de aplicaciones de terceros. Para mitigar este riesgo, los ORM deben saber con quién trabajan y asegurarse de que estos proveedores cuentan con protocolos de seguridad. Para ello, los ORM deben evaluar a sus proveedores y ajustar su seguridad operativa en consecuencia. 

Estas amenazas son sólo la punta del iceberg en cuanto a las amenazas a la seguridad de los datos que afectan a los ORM. También hay amenazas relacionadas con la señalización, el software, los errores humanos, el almacenamiento en la nube, los ataques de ingeniería social, las amenazas internas, el ransomware, y la lista continúa. Con tantas amenazas, ¿cómo priorizan los ORM la seguridad de los datos? A continuación lo examinamos con más detalle. 

¿Cómo priorizan los ORM la seguridad de sus datos? 

Hay una serie de tipos de seguridad de datos que los ORM están utilizando como medidas de protección contra las amenazas a la seguridad de los datos y para garantizar la seguridad de la información. Esto incluye: 

• Encriptación de datos: se refiere a la encriptación de datos con un código en el que sólo las personas autorizadas pueden acceder a esos datos. A menudo se utiliza la autenticación de dos factores, la autenticación multifactorial, las claves de cifrado, la clasificación de los datos, etc., para evitar una violación de la seguridad.
• Enmascaramiento de datos : el enmascaramiento de datos se refiere a la "ocultación" o enmascaramiento de ciertos datos para protegerlos de ser revelados a quienes no tienen controles de acceso autorizados.
• Borrado de datos: se refiere a la eliminación de datos inactivos que deben ser borrados permanentemente de todos los sistemas.
• Copia de seguridad de datos y recuperación en caso de catástrofe: en caso de pérdida de datos, este proceso garantiza la realización de copias de seguridad de los datos y la disponibilidad de copias en caso de que una organización necesite recuperar los datos en caso de que se borren, corrompan o roben durante una violación de datos. 

Los tipos de seguridad de datos mencionados anteriormente suelen utilizarse como parte de un programa de seguridad de datos de varios niveles que los operadores de redes móviles utilizarían en todos los aspectos de su hardware, software e infraestructura. Este enfoque incluye la utilización de software antimalware y antivirus. Estas medidas de seguridad de los datos ayudan a evitar que personas con acceso no autorizado accedan a los datos y pretenden alertar a MNO de posibles amenazas. 

Para garantizar que la seguridad de los datos sea lo más eficaz posible, los ORM deben seguir las mejores prácticas de seguridad de datos. Entre ellas está la de auditar sus protocolos de seguridad, asegurarse de que están en consonancia con los protocolos mundiales de protección de datos en evolución, rastrear y gestionar sistemáticamente las amenazas, de dónde proceden, y asegurarse de que se aplican las últimas versiones de seguridad. 

Conclusión:

Con la tecnología en continua evolución, el sector de las telecomunicaciones debe garantizar que la seguridad de los datos no sea una idea tardía, sino una práctica proactiva. Con el aumento de la adopción del 5G, el IoT y las aplicaciones de terceros, los ORM son más vulnerables a las amenazas debido al gran volumen de datos y al creciente número de fuentes de las que proceden estos datos. Para prevenir las amenazas, los ORM deben asegurarse de que cuentan con las medidas de seguridad de datos correctas para mitigar estos riesgos.