Las credenciales robadas, el ransomware y el phishing son los vectores de ataque más comunes implementados en las industrias minorista, hotelera y de viajes, según el análisis del Centro de análisis e intercambio de información minorista y hotelera (RH-ISAC) del último Informe de investigación de violación de datos (DBIR) de Verizon. ).
Esta semana, RH-ISAC organizó la Exhibición virtual de tecnologías emergentes para arrojar luz sobre las principales amenazas cibernéticas que enfrentan las empresas minoristas y hoteleras y presentar “. . . herramientas que permiten a los equipos de infosec automatizar la higiene de la seguridad, cuantificar el riesgo cibernético, identificar y reparar más fácilmente las vulnerabilidades de la nube, reducir el riesgo de la nube y detener las amenazas de seguridad fraudulentas”, dice Suzie Squier, presidenta de RH-ISAC. El evento estuvo abierto a profesionales de la ciberseguridad que trabajan para empresas minoristas y hoteleras que manejan datos de consumidores.
Ciberseguridad para comercio minorista y hotelería
La Exhibición de Tecnologías Emergentes contó con cinco sesiones, cada una dirigida por una empresa diferente. “Seleccionamos empresas que abordan una variedad de desafíos que enfrentan nuestros sectores”, dice Squier. Las empresas destacadas incluyen Alfahive, Cerby, Dazz, SpecTrust y Wiz. Cada uno ofreció información sobre cómo su producto puede mitigar el riesgo cibernético en las industrias minorista y hotelera.
Cuantificar el impacto financiero de los riesgos cibernéticos y el valor de la mitigación de riesgos solo se vuelve más importante a medida que las infracciones se vuelven más costosas. La plataforma de cuantificación de riesgos cibernéticos de Alfahive ayuda a las empresas a comprender su riesgo financiero e impulsar la toma de decisiones. La empresa calcula el riesgo y los costos asociados mediante el uso de escenarios específicos de la industria.
Las amenazas como el ransomware y el phishing van en aumento a medida que los actores de amenazas buscan y encuentran más vulnerabilidades para explotar. Comprender las vulnerabilidades, como el error humano y una fuerza laboral distribuida, y reducir la superficie de ataque puede ayudar a las empresas minoristas y hoteleras a reducir el riesgo cibernético. La sesión de Cerby Showcase se centró en cómo la empresa automatiza la higiene de la seguridad para reducir el riesgo de ataques. La plataforma Cerby protege a los clientes de configuraciones incorrectas de aplicaciones comunes y se integra con muchas aplicaciones de uso común.
Dos de las sesiones del evento se centraron en el riesgo de la nube y la mejora de la seguridad en la nube. Dazz presentará su solución para descubrir, clasificar y corregir vulnerabilidades en la nube. La solución de la empresa está diseñada para funcionar con los flujos de trabajo existentes de los clientes, lo que en última instancia reduce la cantidad de tiempo que lleva lograr la remediación. La sesión de Wiz se sumergirá en su producto de seguridad en la nube que está diseñado para minimizar la superficie de ataque. La empresa ofrece cobertura para AWS, Azure, GCP, OCI, Kubernetes y Openshift.
Fraud Defense Cloud sin código de SpecTrust también se presentó durante la exhibición. Esta solución se implementa frente al sitio web o API de una empresa, donde filtra a los actores buenos y malos, automatiza la respuesta a las amenazas y proporciona una orquestación de datos de extremo a extremo.
El grupo de trabajo de tecnología emergente de RH-ISAC, compuesto por asesores de seguridad cibernética para nuevas empresas tecnológicas, seleccionó las empresas para la exhibición. “Este grupo está bien versado en el panorama tecnológico y ofreció recomendaciones sobre qué tipos de empresas deberían mostrarse para brindar el mayor valor a la comunidad de ciberseguridad minorista y hotelera”, explica Squier.
La esperanza de Squier antes del evento era que los asistentes a Showcase aprovecharan el conocimiento que adquirieron para resolver los desafíos comerciales del mundo real. “Este es un evento único porque los asistentes tendrán la oportunidad de conocer nuevas soluciones, pero también de programar sesiones de preguntas y respuestas en las que pueden hacer preguntas específicas sobre su negocio en un foro privado”, dice.
Qué leer a continuación:
¿Qué es la gestión de acceso e identidad del cliente?
Guía empresarial para la adopción de múltiples nubes
Avances tecnológicos en la industria minorista/alimentaria durante la pandemia