La ciberseguridad requiere una colaboración internacional sostenida.
Una regulación eficaz y orientada a resultados permitirá establecer una base común más alta de ciberseguridad a escala mundial.
El Foro Económico Mundial ha publicado el informe Pathways to a Cyber-Resilient Aviation Sector, que ofrece un lenguaje común para impulsar iniciativas colectivas destinadas a aumentar la ciberresiliencia en todo el sector de la aviación.
A medida que la tecnología se integra más en la vida cotidiana, desde los ciudadanos hasta el funcionamiento de la infraestructura nacional crítica, la importancia de la ciberseguridad es cada vez más reconocida en todo el mundo.
Aunque los sectores industriales operan en contextos diferentes, muchos de los desafíos en línea más destacados no son exclusivos de un único país. Para hacer frente a estas ciberamenazas globales, trabajar con socios internacionales puede aportar beneficios en términos de resiliencia.
Al coordinar los enfoques regulatorios para que se puedan aplicar normas comunes y elevadas de prácticas de ciberseguridad en todos los sectores y fronteras, las autoridades nacionales pueden contribuir a proteger las cadenas de suministro internacionales y a crear un mundo digital más seguro para los ciudadanos de todo el planeta.
Aumento de la amenaza de ciberseguridad
La pandemia de coronavirus ha planteado nuevos desafíos en todo el mundo, también en el ciberespacio. Si bien la tecnología ha permitido a muchas organizaciones seguir funcionando a distancia, también ha traído consigo nuevos retos relacionados con la protección de dispositivos y datos. Los ciberdelincuentes aprovechan nuestros temores comunes mediante mensajes fraudulentos diseñados para engañar a los usuarios y lograr que compartan información confidencial o descarguen malware.
Los ataques de ransomware se han vuelto cada vez más habituales en los últimos años, y los atacantes ahora han cambiado su modelo de ataque para incluir la amenaza contra la confidencialidad de los datos, además de la interrupción de su disponibilidad. Las víctimas deben considerar el riesgo de que sus datos confidenciales se expongan al público y las consecuencias de un posible daño reputacional. El ransomware suele ser un síntoma visible de una intrusión en la red más grave, por lo que es fundamental implementar las protecciones de seguridad adecuadas para reducir la probabilidad de que se produzca un compromiso en primer lugar.
Otro desafío lo plantea el grado de interconexión de los sistemas ciberfísicos, desde los electrodomésticos inteligentes que utilizamos en nuestros hogares hasta los sistemas de control industrial. Determinar cómo pueden integrarse los requisitos de seguridad de esta tecnología con las necesidades de protección es fundamental para evaluar de qué manera los ciberataques podrían tener consecuencias físicas y reales.
Colaboración internacional y regulación eficaz
Para defendernos de las ciberamenazas comunes, adoptar un enfoque internacional y multilateral ayuda a los países y sectores a beneficiarse de los éxitos mutuos y a construir sobre ellos. La ciberseguridad es un esfuerzo de equipo que se aborda de forma más eficaz en conjunto, y la colaboración global y el intercambio de información son fundamentales para nuestra defensa común frente a la actividad delictiva.
Los buenos principios de ciberseguridad aplicados en un país o sector suelen ser muy útiles en otro, y una regulación eficaz y bien coordinada puede desempeñar un papel fundamental en la mejora de las normas globales. Establecer una base común más alta de prácticas de ciberseguridad en todos los sectores es fundamental para prevenir a los actores de amenazas poco sofisticados. Y, en lugar de que las organizaciones internacionales se enfrenten a múltiples enfoques regulatorios y normas, la coordinación puede armonizar y mejorar las normas de desempeño en los sectores de infraestructura nacional crítica (CNI).
El Marco de Evaluación Cibernética (CAF, por sus siglas en inglés), desarrollado por el Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, una parte de GCHQ, es un ejemplo positivo de lo que las autoridades nacionales pueden hacer para impulsar enfoques regulatorios flexibles en materia de ciberseguridad.
El marco no ofrece una lista rígida de controles de ciberseguridad, sino un conjunto de principios de ciberseguridad y resiliencia aplicables a una amplia gama de organizaciones de distintos sectores. El CAF se ha diseñado para alinearse con varios marcos de ciberseguridad reconocidos internacionalmente (como el Marco de Ciberseguridad del NIST), y para permitir que las evaluaciones se basen en pruebas de cumplimiento de una serie de normas de ciberseguridad consolidadas.
La Autoridad de Aviación Civil (CAA) del Reino Unido, en estrecha colaboración con el sector de la aviación, incorporó el uso del Marco de Evaluación Cibernética para la Aviación a su régimen de supervisión regulatoria de la ciberseguridad en 2019. Para la CAA es importante que el CAF para la Aviación se basa en resultados, es escalable y puede aplicarse a diversas tecnologías (TI y TO) y a distintas implementaciones organizativas para respaldar resultados seguros y protegidos. Esto elimina duplicidades para la entidad regulada y para el regulador, y ofrece una visión coherente del riesgo de ciberseguridad en todo el sector.
Al garantizar que las organizaciones adopten medidas suficientes para mitigar algunas de las amenazas más comunes a las que se enfrentan, el CAF para la Aviación les ayudará a convertirse en objetivos más difíciles para los adversarios.
Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender la evolución de los ciberriesgos y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
La aportación del Reino Unido, junto con la de otros especialistas globales de los sectores industrial y de la aviación, al informe de aviación del WEF ha sido esencial para destacar los principales ciberriesgos sistémicos con el fin de priorizar y definir vías que permitan anticipar y mitigar el impacto de futuras conmociones digitales.
