Para 2026, casi el 26 % del PIB mundial podría basarse en industrias conectadas digitalmente a través de internet.
Aprovechar las oportunidades digitales comienza por comprender el riesgo digital; como mínimo, las empresas deben conocer su exposición total.
Seguir los principios clave de la gestión de riesgos digitales separará a las empresas que prosperarán en la era digital de las que no lo harán.
La pandemia de COVID-19 está generando desafíos monumentales para la mayoría de los gobiernos, las corporaciones y las sociedades, tanto en línea como fuera de ella. Existe una probabilidad muy alta de que miremos hacia 2020 y 2021 de forma muy similar a como miramos la posguerra de la Segunda Guerra Mundial, que fue también otra era de profunda transformación internacional. Una cosa es segura: la probabilidad de que volvamos a la «vieja normalidad» es nula.
En cuestión de meses, el virus alteró sistemas que muchos dan por sentados, desde los viajes aéreos internacionales y la libre circulación transfronteriza hasta el acceso a bienes y servicios y las cadenas de suministro just-in-time que impulsan el comercio. Estamos viendo cómo los patrones de comercio e intercambio se fragmentan y reordenan radicalmente. Para muchas personas que quedan rezagadas, el virus ha exacerbado las brechas, ha profundizado la desigualdad y ha ampliado la pobreza extrema.
Aunque algunos países han iniciado el camino hacia la recuperación, especialmente en el norte de Europa y Asia, la mayoría ha endurecido sus fronteras y reducido los servicios. A pesar del surgimiento y el despliegue de vacunas a una velocidad récord, entre el 20 % y el 30 % de la población mundial sigue viviendo bajo alguna forma de confinamiento o cierre.
Aunque los costes económicos de la pandemia son graves, apenas están comenzando. El PIB mundial se contrajo al menos un 3,5 % en 2020 y, aunque se espera un repunte, la enfermedad ha tenido efectos de gran alcance en las pequeñas y medianas empresas y en otros indicadores más amplios de desarrollo sostenible. Mientras el mercado bursátil está en auge, los impactos en la economía real son drásticamente peores que los de la crisis financiera de 2008 o que la Gran Depresión.
Para complicar las cosas, la COVID-19 se produce en un momento de profundización de las divisiones geopolíticas, de aumento de las tensiones y de guerras comerciales. La pandemia llegó precisamente en un momento en que más se necesitaba la cooperación internacional para hacer frente a la innumerable cantidad de desafíos globales, desde el cambio climático hasta las amenazas nucleares y la ciberseguridad.
Una amenaza para las empresas
Una de las consecuencias más visibles de la pandemia de COVID-19 para las empresas es la rápida aceleración de la transformación digital. Lo que equivale a una década de incorporación digital se produjo en 10 meses. De la noche a la mañana, las empresas se vieron obligadas a adaptarse a las cuarentenas, las restricciones y el distanciamiento físico. Plantillas enteras empezaron a trabajar desde casa, y los procesos empresariales y las cadenas de suministro se rediseñaron.
Más que nunca, las empresas deben digitalizarse o desaparecer. La dependencia de la computación en la nube aumentó un tercio en 2020. Los operadores de red registraron un incremento de hasta un 70 % en la demanda de servicios de datos de internet y móviles. Las videoconferencias se dispararon un 700 % el año pasado. No sorprende que la valoración de las empresas de redes sociales y de conferencias remotas se disparara.
Esta creciente dependencia de todo lo digital tiene un lado oscuro. La ciberdelincuencia, en especial el ransomware, también aumentó de forma exponencial. Los ciberataques infectaron infraestructuras críticas, centros sanitarios, servicios de los gobiernos federales y municipales y empresas. El año pasado se descubrió uno de los ciberataques más audaces jamás realizados, un ataque en cascada a la cadena de suministro que podría cambiar la forma en que se gestionará internet en el futuro. Nadie está a salvo, y solo hemos visto el principio.
Para empeorar las cosas, la economía digital genera externalidades negativas, entre ellas la aceleración del cambio climático. A pesar de la multitud de esfuerzos de las empresas tecnológicas por enmendar su actuación, siguen figurando entre las más insostenibles y perjudiciales para el medio ambiente del mundo. La redundancia tecnológica y la obsolescencia programada generan enormes cantidades de residuos. Y la expansión de los servicios de internet consume alrededor de una décima parte de la producción mundial de electricidad. En la actualidad, la minería de bitcoin utiliza más de 7 GW, equivalentes a siete centrales nucleares. Tiene una huella de carbono comparable a la de Nueva Zelanda.
Gestión del riesgo digital
Algunas de las empresas más exitosas convierten el riesgo en oportunidad. Una de las más atractivas es la transformación digital global y la economía digital. Para 2026, casi el 26 % del PIB mundial podría basarse en industrias conectadas digitalmente a través de internet.
Aprovechar las oportunidades digitales comienza por comprender las numerosas dimensiones del riesgo digital. Requiere reconocer los impactos directos e indirectos de la transformación digital: cómo las tecnologías están cambiando y transformando la normativa gubernamental, la eficiencia empresarial y las preferencias de los clientes, especialmente en materia de privacidad y protección de datos.
Las empresas deben fijar su tolerancia al riesgo: ¿cuánto riesgo están dispuestas a asumir para alcanzar nuevas economías de escala?
Robert Muggah, cofundador del Instituto Igarapé y de The SecDev Group
Como mínimo, las empresas deben cuantificar su exposición total. Los riesgos digitales repercuten necesariamente en los beneficios y los ingresos. También están intrínsecamente vinculados a las elecciones tecnológicas y al conocimiento del entorno normativo. La realidad es que la reputación en la era digital es potencialmente global e instantánea. También puede extinguirse en un abrir y cerrar de ojos. Las empresas deben fijar su tolerancia al riesgo: ¿cuánto riesgo están dispuestas a asumir para alcanzar nuevas economías de escala?
Navegar por las oportunidades digitales
Existen al menos cuatro principios sencillos para pensar en cómo identificar, mitigar y desarrollar resiliencia frente a los riesgos digitales.
El primero consiste en abordar el riesgo digital como un asunto de toda la empresa y no solo como un problema de TI. El riesgo digital es una combinación de personas, procesos y tecnologías. Determinar qué importa y qué no comienza con una evaluación de riesgos que ayude a identificar los activos más valiosos, dónde se encuentran, cómo están protegidos y quién tiene acceso a ellos. Implica decidir quién está al frente y delegar autoridad y responsabilidad según corresponda.
El segundo principio exige evaluar y comprender las implicaciones jurídicas del riesgo digital. El entorno normativo de las nuevas tecnologías es cambiante y evoluciona rápidamente. Está moldeado por la política, desde el ámbito internacional hasta el local. Las preocupaciones por la injerencia extranjera o por la privacidad y la pérdida de datos personales son reales y de gran alcance: las corporaciones pueden ser multadas y los directivos encarcelados.
El tercer principio consiste en garantizar que la dirección de la empresa esté al tanto de los riesgos emergentes y mantenga un contacto constante con la gerencia. Los directivos deben ser capaces de responder a las siguientes preguntas: ¿qué tan seguros estamos y cómo lo sabemos? ¿Cuál es el valor en riesgo? ¿Cuáles son las amenazas geopolíticas y geodigitales para la empresa? ¿Cuáles son las lagunas y qué necesitamos saber a continuación? Un diálogo constante con expertos dentro y fuera de la empresa, que permita seguir de cerca las tendencias globales, es más esencial que nunca.
Un cuarto principio implica establecer un plan de acción claro para evaluar y responder al riesgo digital. Los enfoques variarán y evolucionarán, pero todas las empresas deben empezar por medir el valor en riesgo. Esto significa evaluar la exposición digital en relación con sus repercusiones en los beneficios, el tiempo necesario para subsanar los ataques, los costes de capital y operativos requeridos, la pérdida de ingresos y la posibilidad de multas.
Las empresas también deberían crear un registro de riesgos, integrando las amenazas digitales en el modelo de riesgo empresarial, para comunicar fácilmente las amenazas a la dirección corporativa. Las normas de gestión de riesgos son clave, al igual que su aplicación para que proporcionen las métricas adecuadas que impulsen la toma de decisiones.
Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
La pandemia de COVID-19 obliga a los gobiernos, las empresas y las sociedades a abordar los riesgos digitales de forma drástica. Con o sin un despliegue rápido y sostenido de vacunas, es probable que muchas de estas amenazas persistan en un futuro previsible. Los viajes de negocios no volverán a la escala del pasado. El trabajo remoto continuará para muchos, como anticipa la reciente declaración de Salesforce , especialmente a medida que las empresas cierran sus sedes y adoptan modelos de trabajo más distribuidos.
La COVID-19 está acelerando la transformación digital, sobre todo en entornos de ingresos medios y altos. La adopción de la nube contribuirá a un rediseño integral de las redes empresariales. También intensifica las preocupaciones relacionadas con la protección del acceso a los datos y su integridad, un punto que quedó dolorosamente claro con el ataque a Solar Winds. Lo que hace que el momento actual sea excepcionalmente complejo es que estos cambios drásticos se producen en un período de intensa volatilidad geopolítica. Y, aunque cierto grado de incertidumbre es inevitable, las futuras pandemias, el cambio climático y los riesgos digitales no lo son.
No existen respuestas fáciles para protegernos integralmente de los riesgos digitales ni para construir una resiliencia digital total. La adaptabilidad y la agilidad son fundamentales. La capacidad de anticipar los riesgos digitales, y de seguir los principios clave de la gestión de riesgos digitales, separará sin duda a las empresas que prosperarán en la era digital de las que no lo harán.
