El clima geopolítico actual hace que impulsar el crecimiento y garantizar la resiliencia sea más difícil que nunca.
Los CEO deben contar con estrategias sólidas para identificar y mitigar los riesgos, y eso empieza por identificar los puntos ciegos.
La paradoja del CEO se puede resolver no mediante un mayor gasto en herramientas fragmentadas, sino mediante la plataformización y una colaboración radical.
Todo CEO se enfrenta a tres imperativos estratégicos inmutables: impulsar el crecimiento, asegurar los resultados financieros y garantizar la resiliencia.
Ningún miembro del consejo de administración aceptará una estrategia de crecimiento que no incluya disposiciones sólidas contra el ciberriesgo, ni respaldará ninguna decisión que comprometa los resultados empresariales para evitar riesgos. No se trata de un escenario de «o uno u otro», sino de una propuesta de «y». Los CEO deben cumplir ambos objetivos: la resiliencia y el crecimiento son, en la práctica, dos caras de la misma moneda.
El clima geopolítico actual en el que nos encontramos hace que lograr esto sea más difícil que nunca. Los Estados desestabilizadores emplean cada vez más herramientas basadas en IA, como los deepfakes, el robo de identidad, la ingeniería social y el ransomware, y sus acciones son tanto más difíciles de detectar como más rápidas en causar un impacto negativo; por ejemplo, la extorsión de datos se produce en un día de media. Asimismo, los grupos de ciberdelincuentes se han vuelto más numerosos, más sigilosos y más sofisticados, y a menudo operan en la oscuridad hasta que el CIO o el CISO pronuncia esas fatídicas palabras: «Nos han hackeado».
El clima geopolítico imperante agrava de forma significativa el reto de una ejecución eficaz. Los Estados que actúan al margen de las normas internacionales recurren cada vez más a herramientas sofisticadas basadas en IA, entre ellas los deepfakes, el robo de identidad, la ingeniería social avanzada y el ransomware, lo que hace que sus campañas sean más difíciles de detectar y más rápidas en causar daño; prueba de ello es que el plazo medio de extorsión de datos es de tan solo un día. Al mismo tiempo, la proliferación, el sigilo y la sofisticación de las organizaciones de ciberdelincuentes se han intensificado, y a menudo permanecen sin detectar hasta que la dirección de la organización se ve obligada a reconocer una brecha crítica.
Identificar y gestionar el ciberriesgo
Debemos contar con estrategias sólidas para identificar y mitigar los riesgos, y eso empieza por identificar los puntos ciegos. En concreto, los líderes deben considerar su exposición a una serie de riesgos que cambian con rapidez, como las cadenas de suministro físicas y virtuales, el entorno regulatorio de la IA, cada vez más fragmentado, y la utilización de la tecnología como arma por parte de los Estados y de los ciberterroristas. Incluso los líderes de los países y sus operaciones militares deben ser plenamente conscientes del armamento cibernético, que cada vez se utiliza más para interrumpir los sistemas de mando y control y para emplear la tecnología digital en los campos de batalla y por encima de ellos.
Estos son imperativos serios para los CEO. Durante un reciente debate en el Foro Económico Mundial, algunas estadísticas inquietantes captaron la atención de todos:
Los ataques contra infraestructuras críticas han aumentado un 75 % interanual.
Casi el 60 % de las organizaciones afirma que las tensiones geopolíticas han afectado a su estrategia de ciberseguridad.
Unit 42, el equipo de expertos en inteligencia de amenazas de Palo Alto Networks, registró más de 200 campañas patrocinadas por Estados el año pasado.
El 86 % de los principales incidentes cibernéticos provocó interrupciones operativas o un impacto negativo en el desempeño financiero o la reputación de las organizaciones.
¿Por qué deben intervenir el CEO y el consejo ejecutivo?
En la mayoría de las organizaciones actuales, la ciberseguridad se ha abordado de forma fragmentada, como un reflejo del sector. En consecuencia, por término medio, una organización grande cuenta con entre 30 y 40 herramientas diferentes para la ciberseguridad. Estas herramientas no están conectadas automáticamente, requieren una supervisión y gestión independientes y, por tanto, no están optimizadas en cuanto a costes.
Dado el aumento anual del número de ataques, impulsado por el uso de IA y herramientas automatizadas por parte de los atacantes, es necesario avanzar hacia la plataformización de la pila tecnológica de ciberseguridad, lo que a veces exige tomar decisiones que afectan a distintos pilares organizativos.
En un caso reciente, ayudamos a un destacado fabricante mundial de semiconductores a plataformizar toda su seguridad de red y de los trabajadores del conocimiento, pasando de cuatro a un único proveedor, lo que redujo la complejidad y la carga de gestión, a la vez que proporcionó una seguridad mucho mejor en los activos de infraestructura.
¿Cómo aborda el Foro los desafíos globales de la ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los ciberriesgos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Un nuevo «plan de juego»
Con los avances tecnológicos, los ciberriesgos y las economías interconectadas avanzando a una velocidad increíble, los CEO necesitan un nuevo plan de juego. Veamos la estrategia militar como fuente de inspiración. Las fuerzas militares más exitosas del mundo son aquellas que logran la mayor visibilidad posible del campo de batalla. Buscan y explotan información de todos los ámbitos, como el terrestre, el aéreo, el marítimo y el espacio (ciber). Al recopilar, analizar y actuar sobre esta amplia telemetría, los líderes militares toman decisiones más inteligentes y rápidas, con mejores resultados.
Lo mismo ocurre en el ámbito digital. Para aprovechar al máximo la IA y todos los activos digitales disponibles, y para evitar que se utilicen contra nosotros, las organizaciones necesitan recopilar datos de una gama más amplia de fuentes y utilizarlos tanto para identificar oportunidades como para evitar que los riesgos causen daños. Por ejemplo, una pequeña nación europea podría tomar decisiones sobre su vulnerabilidad militar basándose únicamente en sus propios datos. Piense en lo mucho mejor que sería su toma de decisiones si utilizara no solo sus propios datos, sino también los de Polonia, Ucrania, Alemania y Estados Unidos. Hay pocas dudas de que los mayores beneficios potenciales de este tipo de mentalidad colaborativa residen en la identificación de riesgos y oportunidades derivados de los componentes tecnológicos de las redes, los cortafuegos, la IA y los activos en la nube, así como de los terminales, incluidos los objetos conectados en el borde de la red.
La paradoja del CEO, es decir, el imperativo de impulsar un crecimiento agresivo y, al mismo tiempo, una resiliencia inquebrantable, se puede resolver no mediante un mayor gasto en herramientas fragmentadas, sino mediante la plataformización y una colaboración radical. Las organizaciones deben ir más allá de los silos para obtener una visibilidad integral y transoberana de todos los activos digitales y las cadenas de suministro.
Al adoptar este nuevo plan de juego, los líderes no solo pueden mitigar amenazas sin precedentes, sino también sentar las bases de una confianza y una eficiencia que desbloqueen verdaderamente la próxima era de innovación y crecimiento sostenible. Este es el único camino para convertir la turbulencia geopolítica en una ventaja competitiva duradera.
