Con el aumento de los ciberataques y la disminución de la confianza en las instituciones, contar con un plan de resiliencia en ciberseguridad es esencial para las empresas.
Consolidar los sistemas de ciberseguridad fragmentados es la estrategia preventiva clave.
Una comunicación sólida con los clientes es igualmente importante después del incidente para restablecer la confianza.
Los últimos años han cambiado radicalmente la forma en que vivimos y trabajamos. El paso al trabajo remoto e híbrido ha provocado una disrupción significativa, que a su vez ha impulsado la innovación tecnológica. Esta innovación permitió a las personas conectarse con sus lugares de trabajo y mantener la productividad desde fuera del perímetro de seguridad tradicional, mediante nuevas herramientas de plataforma, soluciones de colaboración para la plantilla, integraciones de mensajería interna, formación a distancia y mucho más.
Sin embargo, en el momento álgido de esta innovación, la confianza colectiva en las instituciones experimentó un descenso. En 2019, aproximadamente el 64% de los encuestados indicó cierto grado de confianza en las grandes empresas, según Gallup. En 2023, esa cifra había disminuido en ocho puntos porcentuales, mientras que la proporción de personas que expresaban muy poca o ninguna confianza en las grandes empresas aumentó siete puntos porcentuales, hasta el 43%.
Recuperar la confianza ha sido una prioridad para las empresas de todo el mundo, pero existen obstáculos importantes que ralentizan este proceso. Lamentablemente, con una regularidad alarmante, conocemos noticias sobre brechas de seguridad en grandes instituciones. No es de extrañar que, en este entorno de amenazas, las empresas tengan dificultades para recuperar la confianza de sus clientes. Naturalmente, esto implica establecer una postura de ciberseguridad sólida, proactiva y preventiva. También significa desarrollar un plan de resiliencia para cuando se produzca un incidente de ciberseguridad, con el fin de limitar su impacto desde los puntos de vista técnico, organizativo y financiero.
¿Cómo está abordando el Foro Económico Mundial los crecientes desafíos en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Antes de que ocurra
El primer elemento, y el más importante, es centrarse en la prevención. La consolidación es la mejor forma de lograrlo. La industria hizo bien en producir la innovación que el mercado necesitaba para facilitar la primera fase de la rápida transición a la nube, pero hemos superado la capacidad de estos productos para ofrecer una protección integral. La mayoría de las empresas han adoptado una multitud de productos puntuales para ejecutar distintos tipos de actividades. Esto ha dado lugar a redes extensas e insuficientemente protegidas. Es un sistema de parches y, como resultado, las organizaciones acaban con una cobertura fragmentada que no puede evolucionar con la empresa, además de pagar un sobreprecio por tratar con múltiples proveedores. Y los actores de amenazas se han dado cuenta. El número de brechas de datos sufridas en la industria privada se ha más que duplicado desde 2019, según el Informe de incidentes de brechas de datos de Verizon.
Los directivos lo entienden: según una investigación de Gartner muestra el 75% de las organizaciones están consolidando sus proveedores de seguridad, frente al 29% en 2020. Secure access service edge (SASE) y las tecnologías de detección y respuesta extendidas (XDR) son un buen punto de partida para el proceso de consolidación, ya que estas soluciones protegen el acceso de los usuarios distribuidos y permiten a los equipos detectar y responder a las amenazas, respectivamente. Lo más importante es que estas soluciones están diseñadas no solo para responder a las amenazas, sino también para identificarlas e impedir que se conviertan en brechas. Cuando se despliegan en una plataforma consolidada con total interoperabilidad con el resto del conjunto de seguridad, ofrecen mayor visibilidad y seguridad al transformar el conjunto de herramientas en un programa proactivo orientado a la prevención, limitando el posible impacto de una brecha incluso antes de que ocurra. Cuando se produce un incidente de seguridad, los clientes pueden tener la seguridad de que existen sistemas que limitan el daño que puede causar un intruso, lo que a su vez sienta las bases para recuperar la confianza en el futuro.
Cuando ocurre
Aunque una postura de seguridad sólida puede prevenir los peores resultados, los actores de amenazas solo necesitan tener suerte una vez. Ninguna organización es completamente inmune a una brecha. Los daños derivados de estos incidentes pueden ir desde pérdidas económicas hasta una amplia pérdida de confianza en la capacidad de la empresa para operar de forma segura. ¿Cómo recupera una empresa la confianza después de este tipo de acceso no autorizado?
En primer lugar, hay que limitar el daño. Por eso, el primer paso para recuperar la confianza es proactivo: construya una postura de seguridad consolidada y centrada en la prevención, y podrá limitar las consecuencias. Si no lo ha logrado antes de un incidente, debe ser el primer objetivo una vez restablecidas las operaciones empresariales. Los clientes necesitarán saber que la prevención es su primera prioridad.
La clave para recuperar la confianza con el tiempo es comunicar. La empresa debe demostrar que actúa de acuerdo con una estrategia cohesionada. Esto incluirá siempre las divulgaciones adecuadas. La divulgación rápida y transparente de una brecha es importante, y la mayoría de las jurisdicciones exigen que se realice «sin demora injustificada», por lo que existe un componente de cumplimiento normativo. Más allá de eso, permite a las partes pertinentes tomar medidas para protegerse o incluso ayudar a desarrollar una solución.
Las comunicaciones especiales deben dirigirse a los clientes. Si la continuidad de las operaciones se ha visto interrumpida, proporcione, si es posible, un calendario que la empresa pueda cumplir. Alerte a los clientes sobre su posible exposición y facilite las herramientas de remediación en cuanto estén disponibles.
Sus comunicaciones externas – ya sea en la prensa, en las redes sociales o en el blog corporativo – deben ser informativas, orientadas a la acción y claras respecto al alcance del daño. Lo más importante es que estas comunicaciones deben destacar lo que la empresa ha hecho para abordar la brecha, cómo encaja esto en una estrategia más amplia y por qué un incidente similar no los comprometerá en el futuro. Evite adoptar una postura defensiva y, en su lugar, aborde la situación como socios.
En esencia, responder a una brecha se trata de personas, procesos y tecnología, en ese orden. Asegúrese de que las personas afectadas estén informadas mediante comunicaciones coherentes y claras, ante todo. Identifique y corrija los fallos de procesos y tecnología durante la remediación.
La confianza es clave para la ciberseguridad
En última instancia, en el mundo empresarial actual no hay sustituto para construir una postura de ciberseguridad centrada en la prevención. Una empresa que no prioriza la ciberseguridad es un blanco fácil para los actores de amenazas de todo tipo. La confianza requiere la certeza de que su socio actúa para proteger sus intereses mutuos, y eso significa invertir en una ciberseguridad consolidada que evolucione junto con su negocio y, sobre todo, con el entorno de amenazas.
Sea rápido y transparente en sus divulgaciones y comunicaciones: los retrasos amplían la ventana para nuevos daños, y la ofuscación erosiona la confianza de los clientes y del público en las declaraciones que hace. Debe dar a los clientes y al público buenas razones para confiar en usted. Generar confianza requiere tiempo, y no hay sustituto para un historial probado. Por ello, una ciberseguridad sólida y consolidada ya se está convirtiendo en un factor diferenciador.
