Elegir una nueva carrera después de veinte años o más es una perspectiva aterradora para muchas personas. Sin embargo, hay una profesión en particular que recompensa años de experiencia, conocimiento y redes relacionadas con la industria, y también tiene una gran demanda: un testigo experto en Internet.
El aumento del ciberdelito, la filtración de datos de los clientes y los requisitos legales del comercio electrónico hacen que muchas empresas se preocupen por cómo asegurarles a sus clientes que lo tienen todo cubierto.
Rendir nuestra información personal es arriesgado y todos los consumidores quieren saber cómo se ocupará la empresa que la solicita. Además, si se produce una actividad ilegal, los clientes quieren transparencia total para saber qué medidas se han tomado para remediar las vulnerabilidades en los sistemas, redes, etc., así como si los infractores se encuentran y están sujetos a procedimientos legales.
Índice de Negocio
Rol de testigo experto en Internet
Se puede solicitar a un testigo experto en Internet que realice muchas tareas que se derivan de la actividad forense a la auditoría y la representación para el procesamiento o la defensa en casos judiciales.
Según el testigo experto de Peter Kent , no hay dos casos exactamente iguales. Por lo tanto, un testigo experto en Internet necesita un amplio conocimiento de los sitios comerciales, incluido el comercio electrónico, el contenido en línea, el marketing, la creación de redes y tal vez también el desarrollo de software. Además de los requisitos de cumplimiento y las leyes que rigen las prácticas digitales.
Testificar es una disciplina completamente diferente que los testigos expertos adquieren con entrenamiento y práctica. Nadie quiere un testigo experto nervioso.
Los sitios web son la sala de máquinas de los negocios hoy en día, y deben ser seguros de la misma manera que se asegura de que su lugar de trabajo tenga una buena cerradura en la puerta.
Por supuesto, se requieren muchas cosas para garantizar a los clientes que tiene la seguridad y la privacidad ordenadas. Por ejemplo, todos los datos capturados deben estar a salvo del delito cibernético y hay muchas formas en que pueden ser robados.
Los ciberdelincuentes van un paso por delante, por lo que es imposible prevenir todas las amenazas imaginables. Por lo tanto, es vital que las empresas aseguren a sus clientes que están haciendo todo lo posible para mantener a los piratas informáticos a salvo de los datos de los clientes y sus sitios web seguros.
Tipos de amenazas de Internet
Existen amenazas externas a los activos en línea donde las vulnerabilidades también pueden exponerse a través del trabajo remoto y el uso de dispositivos. También existen amenazas internas de empleados deshonestos o trabajadores contratados.
Interno
Las amenazas de Internet provienen de empleados que se han vuelto deshonestos , generalmente debido al estrés financiero o cambios en las circunstancias personales. Algunas de las amenazas incluyen:
- Robo de activos inmobiliarios
- Reclamaciones de gastos falsos
- Explotaciones de seguridad de TI
- Malversación
- Robo de datos
Los empleados que se vuelven deshonestos debido a un cambio en las circunstancias personales generalmente implican robos sistémicos o afirmaciones falsas que tienen un valor monetario. A menudo, su actividad es difícil de detectar, especialmente cuando se trata de pequeñas cantidades. La prueba de su robo puede depender de la experiencia de un testigo experto en Internet.
El robo de datos por parte de los empleados, especialmente los que abandonan la empresa, es común y demuestra cómo ocurrió y quién puede reducirse a la actividad forense informática. A las empresas no les gusta creer o reconocer la presencia del robo de datos, ya que puede dañar su reputación. Sin embargo, la actividad va en aumento y en este artículo de Info Security , ¡más del 70% de los trabajadores del conocimiento creen que los datos que importan y acceden en el trabajo son suyos! Aquí radica el desafío para los negocios.
Externo
Las amenazas externas comunes incluyen:
- Suplantación de identidad
- Malware, incluido ransomware
- CORREO NO DESEADO
- Registro de teclas
Todos estamos acostumbrados al SPAM en nuestros buzones de correo electrónico, pero el phishing es mucho más sofisticado y los tipos de malware, incluido el ransomware, pueden destruir una empresa. Además, las tecnologías de la cuarta revolución industrial como la IA (inteligencia artificial), el aprendizaje automático y la robótica se están utilizando en ciberataques.
Las entidades agraviadas ven los procedimientos legales como el curso de acción más obvio, pero es casi imposible atrapar a los ciberdelincuentes y proporcionar pruebas suficientes para una condena.
Primera línea de defensa
Las medidas de prevención son, por lo tanto, la acción preferida por los sitios, por lo que la industria de la seguridad en Internet tiene una gran demanda.
Las empresas con gran parte de su negocio ahora en línea utilizan antivirus y firewalls, MFA (autenticación multifactor), cifrado SSL, para la capacitación del personal y la contratación de profesionales de seguridad.
Sea cual sea su negocio, debe tener presencia en línea y también utilizar sistemas en línea para compartir información sin problemas entre departamentos, es decir, contabilidad, marketing, ventas a soporte al cliente y tecnología.
Los usuarios autorizados pueden acceder a las aplicaciones y sistemas de intercambio de datos en el lugar de trabajo o en la oficina en casa, y aquí radica el desafío para la seguridad de TI, cómo administrar las amenazas externas e internas.
No todas las empresas lo hacen bien y el ciberdelito está creciendo. Trabajar desde casa ha estado bajo una enorme presión con los piratas informáticos que se aprovechan de las vulnerabilidades, desde los intentos de restablecer las contraseñas de las VPN hasta el phishing y la suplantación de identidad. Las videoconferencias de Zoom han estado expuestas a brechas de seguridad, pero su servicio pago ha aumentado un 354% desde COVID-19.
El negocio continúa y las amenazas se gestionan. Cuando los acusados se presentan ante el juez, a menudo es un testigo experto en Internet el que prueba su culpabilidad o inocencia.
