Cybersecurity

Estrategias clave para reforzar la ciberresiliencia en 2024

La ciberresiliencia es un enfoque esencial para salvaguardar los activos digitales. Image: Getty Images/iStockphoto

Deryck Mitchelson
Global Chief Information Security Officer, Check Point Software Technologies
Comparte:
Nuestro impacto
¿Qué está haciendo el Foro Económico Mundial para acelerar la acción en Cybersecurity??
La visión global
Explora y monitorea cómo Ciberseguridad afecta a las economías, las industrias y los problemas globales
A hand holding a looking glass by a lake
Innovación mediante crowdsourcing
Involúcrate con nuestra plataforma digital de crowdsourcing para lograr un impacto a escala
Mantente al día:

Ciberseguridad

Este artículo es parte de: Centre for Cybersecurity
  • Las ciberamenazas no son una cuestión de "si", sino de "cuándo", lo que convierte a la ciberresiliencia en un enfoque esencial para que las organizaciones salvaguarden sus activos digitales.
  • La resiliencia consiste en estar preparado para una inevitable brecha de ciberseguridad y reconocer que todo sistema tiene vulnerabilidades potenciales.
  • A continuación se explica por qué adoptar un enfoque proactivo de la ciberseguridad puede crear resiliencia para facer frente tanto a las amenazas actuales como a los retos del mañana.

La ciberresiliencia es algo más que una palabra de moda en el sector de la seguridad; es un enfoque esencial para salvaguardar los activos digitales en una era en la que las ciberamenazas no son una cuestión de "si", sino de "cuándo".

Según el Informe de Ciberseguridad 2024 de Check Point, en 2023 se produjo un aumento del 90% en las víctimas extorsionadas públicamente por ataques de ransomware. La seguridad es una cosa, pero la resiliencia va más allá del perímetro defensivo tradicional.

Abarca la capacidad de una organización para mantener sus funciones básicas, no sólo durante un ataque, sino también durante la recuperación tras un ataque. Se trata de estar preparado para una inevitable brecha cibernética y reconocer que todo sistema, por robusto que sea, tiene vulnerabilidades potenciales.

Víctimas de ransomware por país en 2023, según los actos de online shaming
Víctimas de ransomware por país en 2023, según los actos de online shaming Image: Informe sobre ciberseguridad 2024/ Check Point

Aproximadamente 4 de cada 10 empresas (39%) de todo el mundo afirman que no son lo suficientemente resilientes como para hacer frente a un ciberataque sofisticado. A medida que los métodos de ataque evolucionen y utilicen cada vez más la inteligencia artificial, es probable que la cifra real sea mucho mayor.

Algunas empresas pueden pensar que están bien preparadas porque tienen un perímetro seguro, pero la resiliencia no tiene tanto que ver con la primera línea de defensa como con la capacidad de las empresas para absorber riesgos y hacer frente a amenazas crecientes. Defenderse de un ataque no es sinónimo de resiliencia.

La esencia de la ciberresiliencia reside en su doble enfoque. Por un lado, se trata de fortificar las operaciones contra ataques constantes, garantizando la continuidad del negocio en lo que pueden considerarse condiciones "normales" de ciberguerra.

Por otro, exige una estrategia sólida para los escenarios posteriores a la violación. Esto significa tener un plan que vaya más allá de la mera recuperación, que se adapte y evolucione en respuesta al incidente. Una estrategia de este tipo reconoce que el panorama digital es un campo de batalla dinámico, en el que las amenazas evolucionan y también deben hacerlo las defensas.

¿Has leído?

El papel del liderazgo en la ciberresiliencia

El liderazgo desempeña un papel fundamental a la hora de dar forma al enfoque de la ciberresiliencia de una organización. No se trata sólo de tener un equipo de ciberseguridad técnicamente sólido; se trata de fomentar una cultura en la que la ciberresiliencia esté arraigada en cada decisión y acción. Esto empieza en la cúspide, con miembros del consejo de administración y ejecutivos que no se limitan a respaldar pasivamente las estrategias de ciberseguridad, sino que se comprometen activamente con ellas.

Los líderes eficaces entienden que la ciberseguridad no es una cuestión de TI aislada, sino una función empresarial crítica que afecta a todos los aspectos de la organización. Se aseguran de que los debates sobre ciberseguridad no queden relegados únicamente al departamento de TI, sino que sean un elemento habitual de las conversaciones en la sala de juntas.

Loading...

Además, los líderes en este campo reconocen la importancia de ser proactivos en lugar de reactivos. No esperan a que se produzca un incidente para apreciar el valor de una postura de ciberseguridad resiliente: invierten en formación continua, manteniéndose al día de las nuevas amenazas y adaptando sus estrategias en consonancia con ellas.

Esta actitud proactiva implica no sólo comprender los aspectos técnicos de las ciberamenazas, sino también apreciar su posible impacto en el negocio. De este modo, pueden tomar decisiones informadas sobre dónde asignar recursos, cómo desarrollar sus equipos y cuándo implantar nuevas tecnologías o estrategias, garantizando que la ciberresiliencia de la organización vaya siempre un paso por delante de las posibles amenazas.

Elementos tecnológicos y humanos de la ciberresiliencia

Cuando se trata de resiliencia, la tecnología y la experiencia humana deben trabajar en tándem. Aunque las soluciones tecnológicas avanzadas, como la IA y el aprendizaje automático, son indispensables para identificar y responder a las amenazas con rapidez, el elemento humano sigue siendo insustituible.

Esta sinergia es crucial; la tecnología puede proporcionar las herramientas y la automatización necesarias para una detección de amenazas y una respuesta eficaces, pero es la visión humana la que contextualiza e interpreta estas amenazas dentro del marco único de cada organización. La formación del personal, la gestión de las capacidades y un profundo conocimiento del panorama de riesgos específico de la organización son tan vitales como la tecnología desplegada para protegerla.

El aspecto humano también se extiende al fomento de una cultura consciente de la seguridad dentro de la organización. Esto implica programas regulares de formación y concientización para garantizar que todos los empleados, no sólo el personal informático, comprendan el papel que desempeñan en el mantenimiento de la ciberseguridad.

En general, se trata de crear un entorno en el que la ciberseguridad sea responsabilidad de todos, y en el que los empleados estén preparados para reconocer y denunciar posibles amenazas. Este enfoque no sólo refuerza la defensa de la organización frente a las amenazas externas, sino que también ayuda a mitigar los riesgos que plantean las amenazas internas, ya sean intencionadas o accidentales.

Marcos y estrategias para mejorar la resiliencia

La adopción de marcos y estrategias integrales también es esencial para crear una sólida infraestructura de ciberresiliencia. Marcos como el NIST2 y el MITRE ofrecen enfoques estructurados que guían a las organizaciones a través de las complejidades de la ciberseguridad y la resiliencia.

En Estados Unidos, el Instituto Nacional de Normas y Tecnología (NIST) proporciona directrices y marcos exhaustivos para la ciberseguridad, incluido el ampliamente reconocido Marco de Ciberseguridad NIST. Este marco ofrece un enfoque flexible para gestionar los riesgos de ciberseguridad, subrayando la importancia de identificar, proteger, detectar, responder y recuperarse de los incidentes cibernéticos.

Loading...

MITRE, por su parte, es conocido por su marco MITRE ATT&CK, una base de conocimientos de acceso global sobre tácticas y técnicas de los adversarios basada en observaciones del mundo real. Este marco se utiliza como base para el desarrollo de modelos y metodologías de amenazas específicas en la comunidad de la ciberseguridad, ayudando a las organizaciones a comprender y prepararse para posibles escenarios de ataque.

Ambos marcos ayudan a identificar vulnerabilidades, establecer prioridades y aplicar medidas que van más allá de los mecanismos de defensa convencionales. Fomentan una visión holística de la ciberseguridad, que abarca no solo las defensas técnicas, sino también aspectos como la gestión de riesgos, la respuesta a incidentes y las estrategias de recuperación.

Al alinearse con dichos marcos, las organizaciones pueden desarrollar una comprensión más matizada de su posición en materia de ciberseguridad, lo que les permite anticipar, resistir y recuperarse de ciberataques adversos con mayor eficacia. Esta alineación estratégica garantiza que los esfuerzos de ciberseguridad no se limiten a cumplir las normas de conformidad, sino que se adapten a las necesidades y retos específicos de la organización, mejorando así la resiliencia general.

Protegerse contra las ciberamenazas del futuro

Protegerse frente a las amenazas emergentes es un componente esencial de la ciberresiliencia. Esto requiere que las organizaciones se mantengan vigilantes y adaptables, anticipándose no solo a las amenazas actuales, sino también preparándose para los retos futuros.

Por ejemplo, el aumento de sofisticados ataques impulsados por la inteligencia artificial requiere un enfoque con visión de futuro, en el que los mecanismos de defensa se actualicen y perfeccionen continuamente. Las organizaciones también deben tener en cuenta el panorama geopolítico general, que puede influir en la naturaleza y frecuencia de las ciberamenazas.

Descubre

¿Qué está haciendo el Foro Económico Mundial para aumentar la inteligencia digital de la población infantil?

Mediante la integración de tecnologías avanzadas, aprendizaje continuo y planificación estratégica, las organizaciones pueden desarrollar una postura de resiliencia que no sólo haga frente a las amenazas actuales, sino que también sea lo suficientemente ágil como para adaptarse a los retos desconocidos del mañana.

Este enfoque proactivo de la ciberseguridad garantiza que las organizaciones no se limiten a responder a las amenazas, sino que vayan siempre un paso por delante, preparadas para contrarrestar y mitigar los riesgos en esta dinámica era digital.

No te pierdas ninguna actualización sobre este tema

Crea una cuenta gratuita y accede a tu colección personalizada de contenidos con nuestras últimas publicaciones y análisis.

Inscríbete de forma gratuita

Licencia y republicación

Los artículos del Foro Económico Mundial pueden volver a publicarse de acuerdo con la Licencia Pública Internacional Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0, y de acuerdo con nuestras condiciones de uso.

Las opiniones expresadas en este artículo son las del autor y no del Foro Económico Mundial.

Comparte:
World Economic Forum logo
Agenda Global

La Agenda Semanal

Una actualización semanal de los temas más importantes de la agenda global

Suscríbete hoy

Puedes anular tu suscripción en cualquier momento utilizando el enlace que figura en nuestros correos electrónicos. Para obtener más información, consulta nuestro Política de privacidad.

Estos sectores son los principales objetivos de la ciberdelincuencia, y otras noticias sobre ciberseguridad que debes conocer 

Akshay Joshi

3 de mayo de 2024

Sobre nosostros

Eventos

Medios

Socios y Miembros

  • Únete

Ediciones en otros idiomas

Política de privacidad y normas de uso

© 2024 Foro Económico Mundial