En una entrevista reciente, Daniel Puente, CISO de Cirsa, abordó las inversiones y proyectos clave en ciberseguridad para la compañía. Dada la naturaleza del sector del juego, Puente enfatizó la necesidad de una ciberseguridad rigurosa debido a la gestión de datos sensibles y el cumplimiento de regulaciones específicas.
Uno de los proyectos principales de ciberseguridad en Cirsa se centra en la securización del SDLC (Ciclo de Vida del Desarrollo de Software) en todas sus etapas. Además, se ha asignado un presupuesto significativo para la integración de los procesos de DAST y SAST, un paso crucial en la corrección y eliminación de vulnerabilidades en el desarrollo.
Puente señaló que el mayor impacto en la compañía hasta el momento ha sido la integración de DAST y SAST, permitiendo una generación de código más segura. Sin embargo, también mencionó el desafío de abordar las vulnerabilidades en librerías de terceros, lo que requería una solución global y adaptada a diferentes equipos y lenguajes.
En términos de beneficios, Puente destacó el ahorro de costes, tanto en tiempo como en recursos, al corregir y eliminar vulnerabilidades desde las primeras etapas de desarrollo. Respecto a las tendencias en ciberseguridad, Puente anticipa un mayor impacto de la Inteligencia Artificial en los ataques, lo que requerirá respuestas más rápidas y adaptables.
Además, subrayó la importancia de la colaboración entre Negocio y ciberseguridad, afirmando que ambos deben trabajar en conjunto para lograr un negocio próspero y eficiente. Además, destacó que la ciberseguridad ha ganado una posición prioritaria en la agenda de los consejos de dirección en los últimos años.
En cuanto a la protección de datos sensibles de clientes, enfatizó la necesidad de un enfoque variado, incluyendo la seguridad desde la recopilación de datos, protección en almacenamiento y transporte, y un control de accesos riguroso.
VER ENTREVISTA COMPLETA
18+ | Juegoseguro.es – Jugarbien.es
