La ciberseguridad debe estar integrada en todos los productos y sistemas.
Lograrlo planteará cuatro desafíos para los líderes empresariales.
Al superarlos, podremos crear un mundo digital verdaderamente protegido.
En la empresa y la sociedad actuales, con demasiada frecuencia nos centramos en añadir la ciberseguridad de forma yuxtapuesta. Queremos que esto sea «habilitado para la seguridad», aquello «reforzado con seguridad». Pero la ciberseguridad no puede ser un complemento. Por el contrario, debe integrarse en todos los productos y sistemas desde el momento en que se concibe. Para lograr dicha integración, debemos abordar cuatro desafíos fundamentales de liderazgo:
1) Intercambio de información en tiempo real
El ritmo del mundo digital sigue aumentando de forma exponencial. Para mantenerse al día, los profesionales de la seguridad deben abordar las amenazas y las debilidades de seguridad con rapidez, antes de que los ciberdelincuentes ataquen. La velocidad es fundamental para una estrategia de ciberseguridad eficaz; los sistemas de ciberseguridad deben seguir el ritmo del creciente volumen y velocidad del tráfico de internet. La velocidad de reacción también es vital. Con demasiada frecuencia, hay largos retrasos a la hora de abordar los problemas de ciberseguridad. Los delincuentes pueden aprovecharse de esto, y lo hacen.
Pero la velocidad requiere visibilidad. Para actuar con rapidez, debemos compartir la información sobre amenazas casi en tiempo real. La ciberdelincuencia no conoce fronteras. En un mundo tan profundamente interconectado por la tecnología digital, la ciberseguridad y la seguridad global son lo mismo. Ninguna organización, pública o privada, puede tener una visión completa de todo el panorama cibernético. La alta dirección debe exigir que las organizaciones compartan información para encajar las piezas del rompecabezas. De lo contrario, volaremos a ciegas.
2) Colaboración generalizada en ciberseguridad
La ciberseguridad eficaz debe ser profunda y ampliamente colaborativa. La colaboración permite a los buenos crear una mente colectiva, aprender rápidamente y ampliar constantemente nuestra competencia y capacidad. Si las organizaciones o los Estados no aprenden unos de otros, los mismos ataques derribarán innecesariamente a incontables entidades.
La colaboración amplia significa incluir a todos en una conversación más amplia sobre ciberseguridad. La colaboración profunda significa hacer que todos sean más inteligentes y crear repositorios de conocimiento que formen parte de nuestros sistemas operativos. Significa colaborar en el intercambio de inteligencia sobre amenazas y también significa colaborar en educación.
Cuanto más hablemos de la importancia de la ciberseguridad y de su papel fundamental, y cuanto más se comparta la educación, más formaremos y cultivaremos a las futuras generaciones de profesionales de la ciberseguridad que tanto necesitamos. Asimismo, el costo estimado de los daños causados por piratas informáticos, malware y filtraciones de datos se prevé que alcance los 6 billones de dólares en 2021. Para dotar de capacidad a los líderes para afrontar estos desafíos, los expertos tecnológicos y los responsables de la toma de decisiones de alto nivel de los sectores público y privado deben trabajar juntos. Esto requiere tiempo. Los líderes sénior deben dejar claro que esta colaboración es un tiempo bien invertido.
Si trabajamos juntos, podríamos ver resultados tangibles muy pronto. Más del 92% del malware se distribuye por correo electrónico. Con las campañas de concienciación y las políticas adecuadas, así como la diligencia en la práctica, podríamos eliminar más del 90% del malware simplemente enseñando nuevas habilidades que superen los comportamientos arraigados.
Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad brinda una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
3) Crear y promover una visión común para una ciberseguridad integrada
Los líderes del sector público y privado deben comprometerse a crear una visión común para una ciberseguridad integrada, algo similar a la OTAN, que se basa en principios fundamentales claramente definidos.
Esta visión de la ciberseguridad integrada debe ser integral e inclusiva, anticipándose a las próximas acciones de los ciberdelincuentes en lugar de limitarse a reaccionar ante ellas. Al igual que la OTAN cuenta con ejércitos bien entrenados y estrategias de campo de batalla en constante evolución, la visión común debe ser operativa y analizar cómo abordar mejor los desafíos técnicos de una ciberseguridad eficaz, incluidas las brechas de competencias en las que me centré en un artículo anterior.
La competencia en ciberseguridad debe ser adoptada por individuos y organizaciones. La educación y la formación en ciberseguridad deberían formar parte del desarrollo educativo de todas las personas. Sin estos esfuerzos, no tendremos suficientes soldados experimentados para librar esta guerra.
4) Impulsar la plataforma tecnológica que necesitamos para que esto funcione
La ciberseguridad no formó parte del diseño de la mayor parte de la infraestructura actual del mundo. Esto debe cambiar.
Hacer que la ciberseguridad funcione requiere potencia informática. A partir de ahora, la mayoría de los productos, dispositivos e infraestructuras deberían tener esta capacidad informática adicional incorporada en su diseño. Además, las capacidades de ciberseguridad de los dispositivos deben integrarse en una plataforma integrada que distribuya las cargas de trabajo entre las capas de un sistema.
Un ejemplo de esta visión más amplia de la ciberseguridad, en la que todas las partes de la red participan conjuntamente, es la red basada en la seguridad, que cambia los supuestos tradicionales de las redes. En lugar de buscar únicamente la ruta más rápida, la red basada en la seguridad tiene en cuenta el riesgo de cada ruta y dirige el tráfico por la ruta más rápida y segura. Para que esto funcione, los dispositivos de red deben compartir información sobre la velocidad y el riesgo de cada ruta de red.
La capacidad de ofrecer una seguridad robusta en toda la red, con baja latencia y alto rendimiento, es una funcionalidad crítica que buscan las organizaciones, especialmente con el despliegue de las redes 5G. Un enfoque centralizado ya no es sostenible.
Una plataforma integrada y optimizada no surgirá en una forma perfecta, pero no surgirá en absoluto a menos que reconozcamos que es necesaria. Organizaciones como el Centro para la Ciberseguridad del Foro Económico Mundial deben seguir educando a los diseñadores de productos de todo el mundo sobre la necesidad de incorporar la ciberseguridad en sus productos, así como sobre las mejores prácticas para hacerlo. En algunos casos, esto puede dar lugar a una renovación del producto, mientras que en otros dará lugar a un ecosistema rediseñado. En muchos casos, serán necesarios ambos cambios. También necesitamos estándares y protocolos más ampliamente aceptados, así como un debate público sobre el tema que fomente la confianza.
Un camino a seguir
Dados estos cuatro desafíos, solo cuando logremos una verdadera integración, tanto a través de las fronteras nacionales y geográficas como dentro de nuestras propias empresas, la ciberseguridad alcanzará todo su potencial para crear un mundo verdaderamente protegido.
Independientemente del sector, el mercado vertical o la geografía, los líderes de la industria y del gobierno tienen la responsabilidad de guiarnos hacia un mundo más seguro. En un clima impregnado de falta de confianza y de escasa cooperación entre los líderes industriales consolidados, los únicos ganadores son los ciberdelincuentes. Como líderes de importantes organizaciones mundiales, miembros del FEM y de su Centro para la Ciberseguridad, y como persona profundamente consciente de la importancia de este imperativo, considero que la ciberseguridad es una responsabilidad que todos debemos asumir.
