En un mercado financiero integrado a escala mundial, una ciberseguridad sólida y resiliente es un requisito indispensable para la inversión en todo el mundo.
Sin embargo, la ciberseguridad eficaz sigue siendo un desafío en África, donde muchas organizaciones no están preparadas para los ciberataques.
Es necesario redoblar los esfuerzos para mejorar la ciberseguridad y la concienciación de los empleados, a fin de crear organizaciones resilientes en las que la gente quiera invertir.
La capacidad de proteger los datos de socios y clientes es hoy uno de los fundamentos de toda decisión empresarial. Los dinámicos mercados financieros actuales ofrecen numerosos puntos de acceso por los que actores maliciosos pueden infiltrarse en los sistemas y obtener datos. Es preciso protegerlos.
Un sistema solo es tan sólido como su punto más débil. Por ello, a medida que las redes de comunicación y financieras se globalizan, una ciberseguridad inexpugnable se está convirtiendo en un requisito previo para invertir en cualquier territorio.
Sin embargo, la ciberseguridad en el continente africano sigue planteando dificultades y muchas empresas están no preparadas para los ciberataques.
Además, solo un puñado de países cuenta con leyes para proteger a consumidores y empresas. El Índice Global de Ciberseguridad (2021) muestra que, de los 54 países africanos evaluados, solo 29 han promulgado legislación en materia de ciberseguridad.
En 2022, el 52 % de las empresas de África creía que no estaba preparada para hacer frente a un ciberataque a gran escala.
La realidad es aún más sombría: el Informe de evaluación de las ciberamenazas en África de Interpol reveló que más del 90 % de las empresas del continente operaba sin los protocolos de ciberseguridad necesarios.
Las empresas africanas no dan prioridad a la ciberseguridad
Las organizaciones africanas no están dando a la ciberseguridad la prioridad que merece, y esta protección insuficiente está afectando directamente a las empresas y a los países.
Según Techcabal, África pierde 4.000 millones de dólares al año a causa de la ciberdelincuencia. Sin embargo, el daño que esta causa a las empresas va más allá de las pérdidas económicas: provoca pérdida de datos, robo de propiedad intelectual y de información financiera o personal, y daños a la marca y la reputación.
La deficiente ciberseguridad de África también hace que los ciberdelincuentes apunten ahora a la región como el «punto débil» de las redes empresariales mundiales. En muchos países africanos han aumentado las amenazas digitales y las actividades cibernéticas maliciosas.
Irónicamente, la rápida evolución tecnológica de África convierte a la región en un objetivo atractivo para los ciberdelincuentes. Sin embargo, la situación está cambiando poco a poco, y países como Kenia y Zambia están promulgando nuevas leyes de ciberseguridad.
Medidas adoptadas para combatir la piratería en Kenia
La nueva legislación contra la piratería está contribuyendo a generar confianza en África como destino empresarial, gracias a su capacidad para limitar —y, con suerte, acabar por completo con— el robo de derechos de autor.
Empresas estadounidenses están invirtiendo mucho en Kenia tras las modificaciones de la Ley de Derechos de Autor de ese país, que permiten bloquear los dominios infractores en las redes de los proveedores de servicios de internet.
También se están tomando medidas concretas para combatir la piratería. El Tribunal Superior de Kenia ordenó recientemente a los proveedores de servicios de internet (ISP) del país que bloquearan de forma permanente los sitios web deportivos que infringen los derechos de autor.
Esta decisión crucial es consecuencia de una demanda que pretendía obligar a los ISP a bloquear en sus redes los sitios de retransmisión deportiva en directo.
Sin embargo, la región sigue siendo un importante campo de batalla en las guerras mundiales de ciberseguridad. Irdeto, que ofrece soluciones de ciberseguridad para plataformas digitales en todo el mundo, centra gran parte de nuestros esfuerzos en África para combatir la piratería y proteger contenidos, redes y propiedad intelectual.
En cuanto a las implicaciones financieras de desarrollar una ciberseguridad sólida, las organizaciones africanas podrían beneficiarse de un cambio de mentalidad. En lugar de hablar de costes y barreras financieras, el foco debería ponerse en la toma de decisiones basada en el riesgo.
La conversación debería centrarse en identificar y clasificar los riesgos, determinar cuáles son críticos y superan el umbral de riesgo de una organización, y abordarlos.
En el pasado, los enfoques de ciberseguridad basados en la madurez han sido la norma. Se centran en desarrollar determinadas capacidades, pero pueden llevar a la mentalidad de «supervisarlo todo», con gastos ineficientes, parálisis operativa y equipos sobrecargados.
La toma de decisiones basada en el riesgo supone un cambio de paradigma hacia un enfoque estratégico en el que se asignan más recursos a las iniciativas con el mayor retorno de la inversión (ROI) en reducción de riesgos.
Dicho esto, cuando se trata de reducir los riesgos empresariales, el mejor ROI suele obtenerse mediante la concienciación y la formación de los empleados. Investigadores de la Universidad de Stanford, en Estados Unidos, descubrieron que alrededor del 88 % de todas las filtraciones de datos se deben a errores de los empleados.
Las brechas de ciberseguridad suelen deberse a errores humanos
El factor humano en la ciberseguridad tiene menos que ver con delitos deliberados y más con errores involuntarios de personas que caen en la trampa de correos electrónicos aparentemente legítimos con enlaces maliciosos.
Esas mismas personas pueden dejar de aplicar medidas básicas de seguridad, como limitar los permisos en las bases de datos en la nube.
A pesar de los avances, África necesita seguir reforzando su ciberseguridad y aumentar la confianza en sus métodos de protección de datos.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
Un primer paso decisivo sería crear un foro africano sobre ciberseguridad y protección de datos que aplique las leyes pertinentes en materia de ciberseguridad y protección para proteger a África de los ciberataques.
Otras estrategias deberían incluir campañas de concienciación pública, el desarrollo de capacidades de ciberseguridad, la mejora de la colaboración regional y el fortalecimiento de las alianzas público-privadas.
En el ámbito empresarial, las compañías deberían tomar medidas para proteger sus contenidos, su marca y sus inversiones frente a las ciberamenazas.
La ciberseguridad es clave para participar en los mercados mundiales
No están solos en esta tarea: hay expertos externos que pueden ayudarles a desarrollar resiliencia cibernética y reforzar su atractivo para la inversión.
Cuando las organizaciones africanas comprendan las ciberamenazas a las que se enfrentan, podrán definir su estrategia, asignar recursos y avanzar hacia una solución integral.
El resultado ideal son empresas y organizaciones africanas digitalmente seguras, capaces de protegerse a sí mismas y a sus socios, así como a las redes mundiales de las que África forma parte inseparable.
