Creo que la confianza es clave para aprovechar al máximo nuestro mundo digital. Esta confianza depende de la ciberseguridad y de la gestión responsable de los datos. Por eso, en Zurich, abordamos la mitigación del riesgo cibernético de forma estratégica y aplicamos un enfoque holístico, proactivo y preventivo a la gestión del riesgo cibernético. Esto se aplica en todos los niveles, desde las operaciones hasta la estrategia. Utilizamos este enfoque para nosotros mismos, para nuestros clientes y para la sociedad en general.
También creo que, para aprovechar plenamente los beneficios de internet y de la economía digital, los sectores público y privado deben trabajar juntos para comprender en profundidad la naturaleza y la evolución de los riesgos subyacentes. A medida que internet evoluciona, la naturaleza de los riesgos cibernéticos está cambiando de forma fundamental.
Los gobiernos, el sector privado y la sociedad civil deben trabajar estrechamente juntos, con un enfoque multipartito, para proteger la integridad y la fiabilidad del ciberespacio. Por eso me entusiasman las perspectivas del Centro para la Ciberseguridad del Foro Económico Mundial. Cuanto mejor logremos trabajar juntos para abordar los problemas y comprender las interdependencias, más seguro será el ciberespacio.
Actualmente, el panorama general de la ciberseguridad y la seguridad se asemeja a los primeros días de la aviación: peligroso, con muchos errores. Hoy en día, la aviación es muy segura. En ciberseguridad, aún no hemos alcanzado ese nivel de seguridad. Sin embargo, es importante recordar que lo que llevó a la industria aeronáutica a un nivel más seguro fueron las normas, normas globales. Por eso es tan importante la labor del Foro y de otras organizaciones internacionales. Necesitamos acuerdos reales y significativos sobre el intercambio de información, la notificación de incidentes y otras cuestiones para comprender el riesgo y para que las aseguradoras y otras partes interesadas puedan desempeñar su papel en su mitigación.
Además, es probable que el desarrollo de prácticas que fomenten la seguridad desde el diseño o la seguridad por defecto se conviertan en normas del sector en respuesta al aumento de las amenazas. Considero que esto supone una gran oportunidad para que el Centro para la Ciberseguridad del Foro estudie formas de asumir un papel de liderazgo en la recopilación y promoción de los principios de seguridad desde el diseño, las mejores prácticas y las arquitecturas de referencia de seguridad, ayudando a dar forma a su dirección, en lugar de esperar a que las normas surjan por sí solas.
Como director de seguridad de la información del Grupo Zurich Insurance, mi equipo y yo tenemos, evidentemente, un papel importante que desempeñar, pero dentro de cualquier organización, la ciberseguridad debe ser responsabilidad de todos. Aunque la estrategia cibernética debe ser determinada por el consejo de supervisión, definitivamente no debe quedarse ahí. Para ser eficaz, debe ser asumida por toda la organización, sus sistemas, sus cadenas de suministro y su personal.
Existen varias formas en las que las empresas pueden plantearse la protección frente a este mayor riesgo:
1. Crear una cultura de concienciación
Los riesgos cibernéticos ya no son solo una cuestión de TI, ni se limitan a determinados sectores de una organización. Cada empleado, desde la sala de juntas hasta el departamento de correspondencia, desempeña un papel importante para mantener la ciberseguridad de la organización y comprende sus responsabilidades para custodiar los datos de forma segura.
2. Adoptar una mentalidad de ciberresiliencia
Con el riesgo reputacional, las pérdidas económicas y las consecuencias legales en juego, es fundamental que las empresas elaboren e implementen un plan de respuesta a incidentes en caso de que se produzca un incidente cibernético. Responder de forma rápida y eficaz no solo mitigará estos riesgos, sino que también garantizará una recuperación exitosa.
3. Practicar, practicar, practicar
Aunque la práctica no siempre conduce a la perfección, puede ser fundamental a la hora de responder a un incidente cibernético. Basta con tener un plan de respuesta a incidentes implementado, pero no es suficiente: es imprescindible que el plan se practique y se actualice periódicamente, ajustándolo según sea necesario para distintos escenarios y variantes de las ciberamenazas.
Me enorgullece trabajar para una organización que participa muy activamente en el liderazgo de la colaboración público-privada en materia de ciberseguridad. Nuestro reciente respaldo al Llamamiento de París para la Confianza y la Ciberseguridad en el Ciberespacio, así como nuestro anuncio como socio del Centro para la Ciberseguridad del Foro Económico Mundial, son solo las últimas pruebas de este creciente compromiso.
