Es muy entendible que muchas empresas cuando comienzan el arduo viaje de la implantación de un Software ERP, se encuentren con el miedo implícito de que este no tenga las garantías de seguridad y salvaguarda de información que quieren los dueños de las empresas.
En este artículo de Loggro exploraremos los obstáculos y las iniciativas activas para reforzar la ciberseguridad en Colombia, además de dar una mirada de cuáles son los EPR más seguros.
Desafíos de la ciberseguridad en Colombia
El crecimiento exponencial en la adopción de tecnologías digitales por parte de empresas y entidades gubernamentales en el país ha venido acompañado de un aumento proporcional en la complejidad y frecuencia de ciberataques. Los empresarios y emprendedores colombianos se encuentran frente a un panorama en el que la información es el activo más valioso y, a su vez, el más vulnerable. Estos son algunos de los principales desafíos a los que se enfrenta:
Evolución rápida de las amenazas cibernéticas
Las tácticas, técnicas y procedimientos usados por los ciberdelincuentes cambian tan rápidamente que las defensas actuales pueden volverse obsoletas en poco tiempo. Este juego del gato y el ratón exige que tanto las instituciones gubernamentales como las empresas estén constantemente actualizando sus conocimientos y herramientas de ciberdefensa constantemente. Colombia recibió 12.000 millones de intentos de ciberataques en 2023, según datos de FortiGuard Labs, el laboratorio de análisis e inteligencia de amenazas de Fortinet.
Concienciación y capacitación en ciberseguridad
Existe un déficit generalizado de conciencia sobre la importancia de la seguridad cibernética. Muchos empleados y empresarios aún no comprenden totalmente los riesgos asociados a las amenazas cibernéticas ni cómo sus acciones pueden poner en peligro a toda la organización. Los gerentes de las Pymes suelen pensar que esta problemática es ajena a su organización, que solo afecta a grandes compañías y no es común que en Colombia se haga una sensibilización ante los riesgos asociados a la ciberseguridad.
Carencia de profesionales especializados
El campo de la ciberseguridad es complejo y requiere de conocimientos muy especializados. En este sentido, Colombia enfrenta el reto de formar suficientes profesionales que puedan responder efectivamente a estos desafíos, desde técnicos hasta estrategas en ciberseguridad.
Infraestructura tecnológica desigual
Mientras que algunas áreas y sectores en Colombia disponen de la última tecnología, otros pueden estar operando con sistemas y software desactualizados. Esta disparidad crea brechas de seguridad que pueden ser explotadas por actores maliciosos, es importante considerar sistemas en la nube que se actualicen constantemente y no se queden estancados en el tiempo.
Integración de ciberseguridad en la estrategia empresarial
A menudo, la ciberseguridad no está integrada en la estrategia central de la empresa, sino que se trata como una consideración secundaria. En estos casos, fortalecer la ciberseguridad requiere que sea vista como un componente crucial en la planificación y operación de cualquier negocio. En Colombia, particularmente, se suele pensar que las inversiones en tecnologías son enormes y son exclusivas de multinacionales, existe un desconocimiento de compañías locales con grandes soluciones tecnológicas que ofrecen una variedad de precios muy asequibles para cualquier emprendimiento.
¿Son los Software ERP seguros?
Bueno, esta es una pregunta que cualquier miembro de la empresa se hace una vez el Software ERP es implantado. Es posible decir que dada la información tan sensible que se puede almacenar en un Software ERP, podría ser perfectamente blanco de hackers y de personas inescrupulosas. Es válido decir que cualquier fabricante de Software ERP construye este tipo de soluciones con la mayor robustez posible. Sin embargo, existen cada día actualizaciones (tanto del lado del Software ERP como de ataques informáticos), que a veces no se pueden controlar, por eso es importante realizar un monitoreo constante que permita tener una debida salvaguarda de la información.
Vamos a ver entonces algunos de los aspectos que se deben considerar en la seguridad de un Software ERP.
También te puede interesar: Gestiones web en el ERP de Loggro Enterprise
Instaurar buenas prácticas de ciberseguridad dentro de la organización
En un concepto tácito de seguridad, el primero que debe darse seguridad es uno mismo. Esta expresión también debe ser elevada al nivel del Software ERP, por lo que lo primero es realizar una profunda sensibilización dentro de la organización para que los colaboradores entiendan la importancia de la salvaguarda de la información. Algunas prácticas que se pueden instaurar dentro de la organización son:
- Sensibilización a los empleados: al ser los empleados los primeros que tienen acceso a la información de la organización, es importante hacerles entender los riesgos a los que pueden estar expuestos y que deben mitigar y evitar en aras de mantener a salvo la información. Una buena forma es realizar ejemplos prácticos de las posibles amenazas a las que puede estar expuesto el Software ERP a través de los empleados, para así desarrollar el sentido de alerta dentro de los miembros de la organización.
- Establecer un manual de uso: un manual de uso que logre ilustrar las mejores prácticas alrededor del uso del Software ERP ayudarán a la consolidación de la sensibilización de los empleados frente a la información del Software ERP. Consideraciones a tener en cuenta al momento de diseñar este manual de uso:
- Definir las jerarquías de acceso y modificación de la información, para asegurar una buena gobernanza dentro del Software ERP.
- Segregación de funciones, para así permitir mapear de mejor manera los responsables de las diferentes áreas y sus entradas de información.
- Realizar prácticas de reinducción que fortalezcan el conocimiento de los empleados dentro del Software ERP.
- Salvaguardar la infraestructura: si bien los ataques se realizan directamente al Software, hay que considerar la posibilidad de que el hardware donde reposa el software, puede ser susceptible de algún robo, por lo que es importante tener claros los sitios y mecanismos para mantener seguro la infraestructura donde reposa la información de la empresa.
- Implantar tantos protocolos de seguridad como sea posible: una práctica que toma mucha fuerza es el tema de cifrar la información sensible, y correr rutinas que aseguren que la información no quede expuesta. Por ejemplo, cerrar sesión en las máquinas de los colaboradores cuando pase cierto tiempo inactivo.
Acciones de seguridad a ejecutar dentro del Software ERP
| Riesgo | Definición |
| Evaluación y Prevención | Para poder tener un mejor control de esta acción, es importante tener en cuenta un constante análisis de las debilidades existentes, con ello se asegura un mapeo de lo actual y permite tener mecanismos sobre los que puedan pasar. Adicional, este tipo de acción debería evaluar el Software ERP de manera integral considerando ítems como la configuración de la arquitectura, la configuración de seguridad existente dentro del Software ERP y la validación de los roles, que asegure un correcto Gobierno de información dentro del Software ERP. |
| Detección | Aunque la gestión activa de prevenir siempre será mejor que la gestión pasiva de atacar, en algunos casos la prevención no puede hacer frente ante nuevos escenarios de comportamientos anormales dentro del Software ERP. Esto, por lo general sucede cuando se instalan parches, mejoras y/o actualizaciones dentro del Software ERP, que obligan a hacer un ejercicio de detección, que permita actualizar la base proactiva de la gestión de Evaluación y Prevención. Para ello, los departamentos de IT de las compañías deberían ejecutar las siguientes acciones dentro del Software ERP: una rutina de análisis de los logs para detectar alguna amenaza por algún comportamiento no usual dentro del Software ERP. Validar si existe una filtración de datos por terceros o apps de terceros, para así redefinir las jerarquías de seguridad dentro del Software ERP. Monitorear el comportamiento de los usuarios, validando como horarios o zonas fuera del alcance, para así detectar algún comportamiento inusual dentro del Software ERP. |
| Obsolescencia | Si el Software ERP no se actualiza a su más reciente versión, automáticamente puede tornarse en blanco fácil, ya que la seguridad decrecerá. Por eso es importante que una vez salga una nueva actualización y/o parche, este sea instalado a la mayor brevedad posible para no exponer la información. |
| Falta de gobernabilidad y accesibilidad | Es importante que una vez el Software ERP esté instalado, se haga un fuerte ejercicio de definir los accesos a la información por parte de personal interno y externo; siendo estos últimos, por lo general, los mismos desarrolladores del Software ERP. Por ello, se debe realizar un buen mantenimiento de las medidas de seguridad dentro del Software ERP, para que así exista salvaguarda desde la definición de configuración de seguridad. |
¿Qué riesgos se pueden presentar dentro del Software ERP?
| Riesgo | Definición |
| Obsolescencia | Si el Software ERP no se actualiza a su más reciente versión, automáticamente puede tornarse en blanco fácil, ya que la seguridad decrecerá. Por eso es importante que una vez salga una nueva actualización y/o parche, este sea instalado a la mayor brevedad posible para no exponer la información. |
| Falta de gobernabilidad y accesibilidad | Es importante que una vez el Software ERP esté instalado, se haga un fuerte ejercicio de definir los accesos a la información por parte de personal interno y externo; siendo estos últimos, por lo general, los mismos desarrolladores del Software ERP. Por ello, se debe realizar un buen mantenimiento de las medidas de seguridad dentro del Software ERP, para que así exista salvaguarda desde la definición de configuración de seguridad. |
Hacia un futuro más seguro
Para los empresarios y emprendedores colombianos, involucrarse activamente en la ciberseguridad ya no es opcional. Es fundamental adoptar un enfoque proactivo, invirtiendo en soluciones tecnológicas, capacitación y mejores prácticas que salvaguarden sus operaciones digitales.
Mientras el país avanza en su transformación digital, la seguridad de nuestra infraestructura y datos debe permanecer como una prioridad inalterable.
Sobre el Autor:
Equipo Editorial Loggro
Loggro cuenta con profesionales con más de 30 años de experiencia desarrollando soluciones empresariales. Es una compañía líder en la región del mercado de software y soluciones administrativas tipo ERP para pequeñas, medianas y grandes empresas.
