¿Qué políticas, prácticas y alianzas son necesarias para prevenir una ciberpandemia?
El impacto.
El Centro de Ciberseguridad del Foro Económico Mundial ha creado una comunidad de líderes en seguridad y tecnología para identificar los futuros riesgos globales derivados de la tecnología de nueva generación con el fin de evitar una ciberpandemia.
El Foro puso en marcha un programa de trabajo conjunto con la Universidad de Oxford - Oxford Martin School, que permite a las organizaciones compartir y desarrollar investigaciones, conocimientos y respuestas a los riesgos de ciberseguridad como comunidad.
La iniciativa reúne a más de 150 expertos mundiales de las empresas líderes del mundo, instituciones de investigación y departamentos de políticas públicas. Entre los principales colaboradores se encuentran Palo Alto Networks, Mastercard y KPMG, y cuenta con el apoyo de instituciones como Europol, ENISA y NIST.
Los primeros hallazgos y recomendaciones del trabajo de la comunidad se publicaron recientemente en el informe Cybersecurity emerging technology and systemic risk.
Ahora debe haber un enfoque diferente de la ciberseguridad. Nuestro enfoque actual es insostenible.
Ken Xie, fundador, presidente del Consejo de Administración y director ejecutivo, Fortinet
¿Cuál es el desafío?
Las transformaciones tecnológicas críticas de las que depende la prosperidad futura —la conectividad ubicua, la inteligencia artificial, la computación cuántica y los enfoques de nueva generación para la gestión de identidades y accesos— no serán simplemente desafíos incrementales para la comunidad de seguridad.
Si no se actúa ahora, en 2025 la tecnología de nueva generación, de la que el mundo dependerá cada vez más, podría superar las defensas de la comunidad mundial de seguridad.
Las tecnologías de nueva generación podrían generar nuevos riesgos de ciberseguridad para el mundo y, en esta etapa, su impacto total no se comprende bien. Existe una necesidad urgente de acción colectiva, intervención política y una mejor rendición de cuentas por parte de los gobiernos y las empresas.
Sin estas intervenciones, será difícil mantener la integridad y la confianza en la tecnología emergente de la que depende el crecimiento económico mundial futuro.
Nuestro enfoque.
La iniciativa fue puesta en marcha por el Foro Económico Mundial para identificar qué enfoques se requieren para gestionar los riesgos de ciberseguridad frente a las principales tendencias tecnológicas que se producirán en el futuro próximo:
Brecha de competencias.
Ya existe una escasez mundial de capacidad en ciberseguridad (especialistas y en el conjunto de la fuerza laboral) y, a medida que surgen nuevas tecnologías, la brecha de competencias para ofrecer ciberseguridad se ampliará.
Enfoques fragmentados.
Las tecnologías emergentes están generando una interdependencia y un entrelazamiento crecientes entre la política y la tecnología, en un momento en que la gobernanza global del ciberespacio es débil.
Nuevos enfoques.
Las capacidades y tecnologías existentes de seguridad operativa no serán adecuadas para su propósito, por lo que mitigar las amenazas y responder a los incidentes de forma individual y colaborativa requerirá nuevos enfoques.
Inversión insuficiente.
La seguridad no se considera un componente integral de las innovaciones tecnológicas y, por ello, no se realiza una inversión adecuada en apoyo (conocimiento, orientación, inversión en investigación) ni en incentivos (fuerzas del mercado, regulación) para desarrollar tecnologías emergentes de forma segura.
Rendición de cuentas ambigua.
La dependencia compartida amplía el grupo de actores afectados por la resiliencia de una parte del ecosistema, lo que también puede generar ambigüedad en la rendición de cuentas para garantizar esta resiliencia.
El Centro de Ciberseguridad del Foro Económico Mundial insta a la comunidad mundial a aplicar las recomendaciones formuladas en su informe Future Series.
La seguridad debe ser más proactiva y estar preparada para el futuro si queremos superar en innovación a los atacantes.
Nikesh Arora, director ejecutivo y presidente, Palo Alto Networks, EE. UU.
¿Cómo puede participar?
Se necesita un nuevo enfoque para abordar los riesgos de ciberseguridad. La comunidad de seguridad y tecnología, los líderes de la industria y el gobierno, y la comunidad internacional deben intervenir para garantizar que los problemas de seguridad se aborden de manera que los beneficios de la tecnología emergente sean inclusivos.
