Ciberseguridad y eventos: los nuevos retos para garantizar la seguridad de los eventos en 2025

Los temas relacionados con la ciberseguridad no dejan de multiplicarse, y nuestros clientes nos solicitan cada vez más información al respecto: documentos de seguridad que rellenar, pruebas de intrusión, etc.
A la pregunta de si tal o cual sitio web o evento está en riesgo, la respuesta, lamentablemente, siempre será sí. Con nuestras herramientas de supervisión, observamos intentos de intrusión casi a diario en todos los dominios que gestionamos; estas ciberamenazas no están necesariamente dirigidas contra nosotros o los eventos que alojamos, y suelen ser iniciativa de bots oportunistas que buscan fallos conocidos en cualquier sistema.

Por lo tanto, debemos estar atentos en todo momento y adoptar un enfoque proactivo para protegernos al máximo y proteger los datos de nuestros clientes. Con este objetivo en mente, llevamos varios años realizando pruebas de intrusión en nuestros sistemas y hemos tomado la iniciativa de obtener lacertificación ISO 27001en 2023. Esta certificación nos ha permitido madurar y mejorar todos nuestros procedimientos internos, la elección de nuestros socios y la gestión de riesgos.

Muchos de los ataques exitosos no se llevan a cabo únicamente mediante el descubrimiento de vulnerabilidades, sino más bien a través de la «ingeniería social»: phishing, obtención de información de una persona interna, etc. Uno de los eslabones débiles del sistema es el ser humano, por lo que es necesario sensibilizar a todos los empleados sobre los riesgos (así como sobre las buenas prácticas en materia de privacidad y el RGPD). 

También conviene limitar los riesgos relacionados con las contraseñas en las plataformas de eventos:
• No reutilizar
• No utilizar contraseñas débiles
• No escribir las contraseñas en notas adhesivas...
=> Generalizar el uso de gestores de contraseñas y favorecer el uso de SSO* para no tener que utilizar contraseñas en todas partes. De hecho, animamos a todos nuestros clientes (agencias de eventos o departamentos de comunicación de anunciantes) a utilizar su SSO para conectarse al backoffice (o a los sitios web de eventos para eventos internos).

*El Single Sign-on (SSO) es un servicio de autenticación de sesión y usuario que permite a un usuario utilizar un conjunto de datos de identificación (por ejemplo, nombre y contraseña) para acceder a varias aplicaciones. El SSO puede ser utilizado por empresas, pequeñas organizaciones y particulares para simplificar la gestión de diversos nombres de usuario y contraseñas.

Los desarrolladores y diseñadores también deben ser conscientes de los riesgos más comunes, en particular el Top 10 de OWASP :
Siempre buscamos trabajar con socios seguros y bibliotecas probadas (por ejemplo, para bloquear inyecciones SQL).

Esto también implica el seguimiento de las vulnerabilidades en las dependencias: si se descubre una vulnerabilidad en una dependencia que anteriormente estaba libre de ellas, es necesario actualizarla. 

Este es uno de los aspectos más importantes que nos ha permitido trabajar la norma ISO 27001: dedicar tiempo a enumerar claramente todos los riesgos (de seguridad o disponibilidad de nuestros servicios), implementar contramedidas y probarlas.

Una copia de seguridad (para los datos) o un plan B (en caso de crisis) solo tiene valor si se ha probado y, por lo tanto, se tiene la certeza de que funciona. Si hay que restaurar una copia de seguridad y nos damos cuenta de que lleva meses vacía, ya es demasiado tarde.

Por mucho que se planifique todo, es raro que no haya ningún error, pueden existir fallos y conviene buscarlos activamente.

Las pruebas de penetración que realizamos siempre aportan mucha información, tanto sobre los puntos fuertes (aquellos en los que los evaluadores no han conseguido nada) como sobre los puntos que se pueden mejorar.

Si nunca ha realizado una prueba de penetración, le recomiendo que lo haga cuanto antes: quizá su sistema ya sea muy seguro (lo cual le deseo), pero quizá también se lleve alguna sorpresa...
Y la metodología empleada se corresponde con los tipos de ataques que puede sufrir, por lo que todo lo que se descubra es bueno para parchear.

Con la plataforma CRM de AppCraft, reúna todas sus herramientas en un solo lugar y cree una experiencia de evento transparente para sus participantes, invitados y expositores. Puede gestionar de forma transparente las inscripciones, sus participantes y la gestión de contenidos.