En la era temprana del crecimiento industrial, la única opción para que una empresa tuviera éxito era integrar por completo las cadenas de suministro y el capital humano. El auge del uso de la tecnología digital en las décadas de 1980 y 1990 redujo drásticamente los costes de transacción entre empresas. Las comunicaciones entre organizaciones impulsadas por los primeros pioneros cibernéticos se volvieron flexibles y dinámicas: la colaboración y la externalización, en lugar de la propiedad, empezaron a convertirse en la nueva norma.
En una era de inteligencia artificial, 5G y conectividad omnipresente, algunos economistas predicen que las organizaciones del futuro serán modelos de plataforma, organizaciones que han renunciado a la propiedad y se concentran únicamente en el emparejamiento de necesidades.
Desde el cambio de milenio, la industria de la ciberseguridad se ha enfrentado a los adoptantes más despiadados de los modelos de plataforma: redes de ciberdelincuencia.
Ciberseguridad y modelos de plataforma
La creación de sistemas altamente eficientes y dinámicos por parte de delincuentes para prestar servicios maliciosos que explotan redes informáticas y facilitan el fraude ha generado una economía digital global y clandestina. Para los delincuentes, las ventajas de las redes digitales son evidentes: ofrecen un crecimiento más rápido, un mejor rendimiento del capital y márgenes de beneficio más elevados que la actividad tradicional de la delincuencia organizada. Como Europol viene documentando desde 2011, miles de foros delictivos en línea, plataformas y modelos de servicios de crimeware han proliferado y propiciado una explosión de la delincuencia en línea. Los mercados delictivos son la columna vertebral de la explosión de la ciberdelincuencia de los últimos 20 años.
Las organizaciones que buscan igualar estos modelos delictivos tan eficaces se han visto obligadas a adaptarse ellas mismas a una economía basada en plataformas. La ganancia criminal y la perspicacia innovadora de la actividad delictiva están impulsando la capacidad y el avance tecnológicos, lo que lleva al mundo de la ciberseguridad a seguir su ejemplo en lo tecnológico. Más empresas podrían observar cómo las organizaciones han respondido a los ciberdelincuentes al enfrentarse a los modelos de plataforma en sus propios sectores.
Las tres lecciones siguientes muestran cómo la industria de la ciberseguridad se está adaptando a la economía de plataformas:
1. Las redes reducen los costes y la necesidad de propiedad
Los ciberdelincuentes más infames del mundo, lejos de ser superhackers técnicos, fueron los orquestadores de vastas redes de plataformas y foros delictivos altamente conectados. Los operadores de algunos de los ciberdelitos más célebres de todos los tiempos, entre ellos Zeus, SilkRoad y Hansamarket – eran empresas y modelos de servicio altamente eficientes que vinculaban a blanqueadores de dinero, especialistas en software malicioso y proveedores de infraestructura de red en un mercado cada vez más eficiente.
El auge del software como servicio, los servicios de seguridad gestionados y la seguridad en la nube, en lugar de construir capacidades de seguridad internas complejas, ha sido una de las pocas formas eficaces de combatir esta amenaza. Las empresas unicornio de ciberseguridad del mundo no ofrecen capacidades a medida, sino que se basan en plataformas. Su software y sus servicios están diseñados para escalar en todos los sectores y geografías.
El modelo de plataforma seguirá dominando, dada la escasez de especialistas y el crecimiento de una economía cibernética de trabajo esporádico vibrante y global. El mercado de proveedores de servicios gestionados, empresas que administran a distancia la infraestructura de TI de sus clientes, tiene previsto alcanzar un valor de 55.000 millones de dólares en los próximos cinco años, por ejemplo.
2. Las plataformas se basan en resultados, no en estrategias
Los ciberdelincuentes se comprometen a alcanzar un resultado global, no un plan rígido. Ante los desafíos planteados por los defensores, se adaptan para lograr su objetivo. Para los atacantes, la experimentación, la coordinación y la toma de decisiones de abajo arriba han reemplazado a los procesos de toma de decisiones estrictos, jerárquicos y de arriba abajo, que son demasiado lentos y engorrosos en la era cibernética. La ciberseguridad tiene una cadencia en tiempo real de causa y efecto. Las plataformas delictivas permiten una experimentación e innovación constantes para obtener un nuevo punto de apoyo o una ventaja dentro de una red informática.
Como consecuencia directa, la industria de la ciberseguridad es una de las más competentes en la adopción de tecnologías defensivas innovadoras y de nuevos modelos de colaboración. Tiene una gran capacidad para la rápida integración e implementación de capacidades de vanguardia. El reciente estudio de Accenture Invest for Cyber Resilience identificó que el sector es el más avanzado en la adopción de las últimas tecnologías, ya que el 84% de las empresas destina ahora el 20% de su presupuesto de seguridad a servicios de IA, aprendizaje automático o automatización robótica de procesos. Como resultado, los líderes empresariales buscan ahora en sus equipos de seguridad a los futuros líderes organizativos y estratégicos.
3. Confianza y verificación
Las plataformas de ciberdelincuencia han desarrollado sistemas complejos de confianza y verificación. La confianza es un componente común y fundamental de miles de foros de la dark web que se centran en valoraciones, reseñas y gestión de la reputación, similares a las de Ebay, Etsy o Amazon. Para los ciberdelincuentes lo que está en juego es alto: la confianza y la verificación pueden marcar la diferencia entre una condena de por vida o el éxito financiero.
Qué hace el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender la evolución de los riesgos cibernéticos y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Los defensores cibernéticos se enfrentan a los mismos problemas de integridad y confianza, tanto en la lucha contra las redes criminales como en sus propias empresas basadas en plataformas y en la nube. Como las empresas en red requieren un acceso más compartido y sensible a los datos, trabajar con socios puede exigir comprender el riesgo en toda la cadena de suministro empresarial. Esta es una cuestión clave para el futuro del trabajo. Según la teoría de la empresa de Coase, las empresas poseerán lo que constituye su identidad esencial y, por tanto, para muchas, la supervivencia dependerá de mantener la confianza en sus servicios, ya sea en banca, comercio o movilidad. Sin embargo, en el mundo en red, la seguridad y la confianza no pueden desprenderse, sino que deben compartirse.
Construcción de una plataforma global multiactor
Las redes criminales están implacablemente orientadas a objetivos y resultados; el sistema digital necesario para contrarrestarlas también debe estarlo. Gracias a la flexibilidad de las plataformas y las redes, las empresas disponen de las mismas herramientas para encontrar soluciones que les permitan alcanzar sus resultados. En lugar de adoptar una estrategia compleja y cuidadosamente dirigida, las organizaciones disruptivas están capacitando a su personal para alcanzar sus resultados con tecnología dinámica y el emparejamiento eficiente de capacidades. Este enfoque impulsa la eficiencia, la escala y la rentabilidad, pero es solo una respuesta temprana a las crecientes tendencias de la delincuencia digital y a los cambios estratégicos más amplios que trae la tecnología.
