La magnitud generalizada de la ciberdelincuencia convierte hoy la ciberseguridad en un imperativo estratégico para los líderes empresariales.
Además de la protección de sistemas, los líderes deben asumir también cuestiones sociales más amplias que son consecuencia de los ciberataques.
La alfabetización en ciberseguridad es ya una exigencia del liderazgo, pero existen dos grandes desafíos que se interponen en el camino.
El informe Global Cybersecurity Outlook 2024 del Foro Económico Mundial indica que el 91 % de los líderes empresariales considera al menos algo probable que se produzca un ciberevento catastrófico en los próximos dos años. Solo en 2023, el coste medio mundial de una única filtración de datos alcanzó los 4,45 millones de dólares, un aumento del 15 % en los últimos tres años. Más allá del daño financiero, los ciberataques recientes han interrumpido el funcionamiento de hospitales, paralizado gobiernos locales, alterado sistemas empresariales y amenazado infraestructuras nacionales. Estos acontecimientos subrayan una realidad sencilla: la ciberseguridad ya no es solo un problema técnico para los equipos de TI, sino un imperativo estratégico para los líderes.
Las implicaciones van mucho más allá de las pérdidas financieras. Las ciberamenazas pueden desestabilizar sociedades, erosionar la confianza en las instituciones e incluso poner en riesgo la seguridad nacional. Hoy en día, la ciberseguridad tiene tanto que ver con el liderazgo, la gobernanza y la resiliencia como con la tecnología. Proteger los sistemas es solo una parte de la tarea: los líderes deben también gestionar la polarización derivada de los ciberataques, que erosionan la confianza pública, y defender la ética y salvaguardar la sociedad.
Un ejemplo llamativo se produjo en la primavera de 2022, cuando una oleada de ataques de denegación de servicio distribuido (DDoS) coordinados atacó sitios web del Gobierno rumano, portales militares, plataformas bancarias y medios de comunicación. Estos ataques se atribuyeron a Killnet, un grupo de hacktivistas prorruso, y siguieron a declaraciones públicas del presidente del Senado de Rumanía sobre el suministro de ayuda militar a Ucrania. El sabotaje cibernético fue interpretado ampliamente como una represalia por el apoyo de Rumanía a Ucrania en su conflicto con Rusia.
Más recientemente, grupos de hackers prorrusos han atacado infraestructuras ucranianas y europeas no solo para causar perturbaciones, sino también para amplificar la desinformación y debilitar la cohesión política. Estos casos se producen en todo el mundo y ponen de manifiesto que los ciberataques pueden actuar como aceleradores de la fragmentación social, con efectos en cadena que van mucho más allá del ámbito digital.
Cuando este tipo de crisis se producen en los sectores privado y público (ya sea durante unas elecciones, una brecha de seguridad corporativa o un conflicto geopolítico), se espera que los líderes ofrezcan claridad y tranquilidad, al tiempo que garanticen soluciones rápidas a la brecha de seguridad. Sus palabras determinan la confianza. Sin embargo, con demasiada frecuencia, los líderes se mantienen vagos o callados sobre las cuestiones cibernéticas, lastrados por la falta de comprensión técnica y por la ambigüedad conceptual del ámbito.
Muchos directivos de nivel C y responsables políticos llegan incluso a renunciar a formular estrategias cuando se ven abrumados por la jerga de la ciberseguridad, lo que aumenta su vulnerabilidad frente a los ataques. En un hospital, por ejemplo, un consejo de administración desestimó la necesidad de un plan de resiliencia cibernética hasta que se produjo una brecha grave, simplemente porque sus miembros se sentían intimidados por la complejidad técnica. Además, una empresa de varios miles de millones de dólares se hundió prácticamente de la noche a la mañana tras un ciberataque, porque el director general no estaba preparado para abordar el tema y, como consecuencia, perdió la confianza de sus clientes. Estos puntos ciegos dejan, por desgracia, a las organizaciones en una posición reactiva en lugar de proactiva.
Por tanto, la alfabetización en ciberseguridad debe convertirse en una competencia básica de liderazgo. Del mismo modo que la alfabetización financiera pasó a ser un requisito para los consejos de administración tras el escándalo de Enron, la alfabetización en ciberseguridad se está convirtiendo rápidamente en una necesidad para el liderazgo del siglo XXI. Normalizar la ciberseguridad como una responsabilidad compartida entre gobiernos, empresas y sociedad implica capacitar a los líderes para formular las preguntas adecuadas, exigir cuentas a los expertos y comunicarse con claridad con las partes interesadas. La ciberseguridad ya no es una preocupación exclusiva de especialistas; es una dimensión central del liderazgo en la era digital.
Existen dos desafíos que se interponen en el camino: la ambigüedad conceptual y un déficit de confianza a escala mundial.
1. Ambigüedad conceptual
La investigación muestra que no existe una definición de ciberseguridad universalmente aceptada, lo que genera confusión en la política y en la práctica (Neil et al., 2023). Los reguladores recurren con frecuencia a requisitos vagos de «ciberseguridad razonable» sin aclarar en qué consiste (Brookings, 2024). Un camino pragmático consiste en establecer definiciones de trabajo accesibles para los no expertos (basadas en principios como la confidencialidad, la integridad y la disponibilidad), incorporando al mismo tiempo consideraciones éticas como la privacidad, la transparencia y la equidad.
Organizaciones como el NIST y la ISO ya están publicando marcos simplificados para públicos no técnicos. Las empresas pueden partir de ellos para elaborar «manuales de ciberseguridad» destinados a directivos y consejos de administración, que traduzcan los riesgos en lenguaje empresarial. La Ley de Ciberresiliencia de la UE (2023) refuerza este cambio al exigir prácticas éticas y resilientes, garantizando que las estrategias de ciberseguridad no solo sean protectoras, sino también fundamentadas en principios.
2. El déficit de confianza
La confianza en el liderazgo se encuentra en mínimos históricos. El Barómetro de Confianza de Edelman (2024) constató que menos de la mitad de los encuestados confía en que los líderes digan la verdad. Sin confianza, incluso las estrategias cibernéticas técnicamente sólidas no logran tranquilizar a los empleados, a la ciudadanía ni a los mercados. Por ello, los líderes deben generar credibilidad demostrando alfabetización en ciberseguridad, no convirtiéndose en ingenieros tecnológicos, sino formulando preguntas bien fundadas, supervisando la gestión de riesgos y comunicando con eficacia sobre las amenazas y las respuestas.
Ya están surgiendo medidas prácticas que pueden ayudar. Muchas empresas realizan simulaciones cibernéticas para directivos, o invierten en itinerarios de aprendizaje inmersivo en ciberseguridad a nivel de equipo directivo, y ensayan respuestas a ciberataques. Estos ejercicios exponen a los líderes tanto a los riesgos técnicos como a los reputacionales, preparándolos para dirigir bajo presión. Además, los programas breves de desarrollo de capacidades también dan a los directivos la confianza necesaria para debatir sobre ciberseguridad sin delegar por completo en los equipos técnicos.
¿Cómo aborda el Foro los desafíos globales de la ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Gracias a la colaboración intersectorial y al intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y a afrontar desafíos que requieren respuestas colectivas.
La ciberseguridad ya no es un ámbito exclusivo de cortafuegos y cifrado. Es una cuestión de confianza, gobernanza y liderazgo. A medida que se acelera la transformación digital, los líderes deben salvar las dos brechas, de definición y de confianza, que dejan a las sociedades vulnerables.
