La sociedad moderna depende sistemáticamente de las tecnologías digitales y ha llegado a un punto sin retorno. La Cuarta Revolución Industrial, al permitir nuestra transición al mundo digital, ha creado oportunidades. La digitalización ofrece muchos beneficios, pero, dado su rápido ritmo, vivimos en una situación de inseguridad cibernética.
Los ciberataques contra las empresas han casi se duplicado en los últimos cinco años. Como no podemos eliminar las tecnologías digitales de nuestras economías, nuestra vida cotidiana ni nuestras prácticas de seguridad pública, debemos asumir la responsabilidad y aplicar medidas de seguridad mucho más rigurosas al innovar, para prevenir ciberataques graves, la pérdida de datos, la pérdida de privacidad y otros efectos negativos.
En el pasado, las brechas de seguridad informática más famosas se relacionaban con vulneraciones de la privacidad y la confidencialidad. En un futuro próximo, el problema mucho mayor serán los posibles ataques a la integridad y la disponibilidad, como el infame ataque a Maersk que paralizó durante días la red y las operaciones de una empresa. Si la confianza en la tecnología es baja ahora, ¿qué ocurrirá cuando los piratas informáticos puedan manipular la integridad de los datos y cambiar los historiales médicos de los pacientes, incluidos su grupo sanguíneo, sus alergias y sus antecedentes médicos? ¿Qué ocurrirá cuando puedan atacar la disponibilidad y provocar fallos en un sistema de señalización ferroviaria que causen múltiples accidentes?
Para recuperar la confianza, debemos situar la responsabilidad y la seguridad en el centro del desarrollo de la innovación empresarial. A largo plazo, dar prioridad a estos dos valores redunda en interés de los inversores. Los inversores que aportan el capital que impulsa la innovación deben orientar a las empresas emergentes y a las pymes para que prioricen la seguridad.
Estos inversores deben reconocer que la seguridad es fundamental para toda inversión sostenible y que tienen un papel clave para garantizarla. En muchos casos, los inversores desempeñan un papel muy proactivo para ayudar a las empresas de su cartera a tener éxito. Parte de ese éxito consiste en aportar una visión a largo plazo de la innovación financiada y su impacto en la sociedad.
Los inversores deben tomar la iniciativa, porque incorporar la seguridad al comienzo del desarrollo de un producto es más barato y eficiente que añadirla al final, del mismo modo que es mucho más barato prevenir un incendio que detener su propagación una vez iniciado. Las empresas que priorizan la seguridad desde el principio pueden evaluar sus opciones y tomar decisiones razonables según la naturaleza de sus necesidades empresariales y la sensibilidad de sus datos.
Estas son cuatro formas en que los inversores pueden impulsar una innovación más segura y responsable.
Formación de los inversores
Para cerrar la brecha de conocimientos entre la comunidad tecnológica y los inversores, estos deben comprender la importancia crítica de la seguridad en las empresas de su cartera de inversiones. A medida que aumentan los riesgos cibernéticos, es importante formar a los inversores sobre la necesidad de evaluar esos riesgos durante el proceso de inversión. Una mejor comprensión de lo que hace que la tecnología sea más segura, una evaluación bien fundamentada de la postura de seguridad de una empresa y la capacidad de valorar su estrategia de gestión de riesgos se están convirtiendo en elementos esenciales de una diligencia debida de inversión exhaustiva. Los inversores deben conocer las próximas tendencias del mercado, comprender mejor la importancia de la ciberseguridad y poder preguntar y cuestionar el statu quo de la seguridad en la innovación.
Lenguaje común
Es importante que los inversores y la comunidad tecnológica hablen el mismo idioma cuando se refieren a la ciberseguridad. Actualmente, los inversores hablan un idioma, los directivos otro y los responsables tecnológicos un tercero. La necesidad de un lenguaje universal es mucho más evidente en las empresas pequeñas. Para mejorar la comprensión de la ciberseguridad y su importancia, la comunidad inversora debería disponer de un lenguaje común que permita abordar la ciberseguridad como un riesgo empresarial, en lugar de considerarla solo una cuestión de TI.
Esto implica acordar en qué área de la empresa recae la experiencia en ciberseguridad; cómo se divulga y mide el riesgo cibernético; cuáles son las principales amenazas cibernéticas; qué debe incluir una auditoría y evaluación de ciberseguridad; y, por último, detalles como si el consejo de administración es responsable de las cuestiones de ciberseguridad. Actualmente existe una gran brecha entre la comunidad inversora y quienes innovan en tecnología a la hora de hablar de seguridad. Acordar unos términos de referencia básicos ayudará a cerrar esa brecha.
Comprender el impacto de la seguridad en las inversiones
A medida que se intensifican las amenazas cibernéticas, los consumidores buscan una mayor ciberseguridad y se preocupan por la privacidad de sus datos. Las empresas que priorizan la seguridad durante el desarrollo obtendrán una ventaja frente a sus competidores. Según la Encuesta de Ping Identity de 2018, tras una filtración de datos, el 78% de los consumidores tiende a dejar de interactuar en línea con la marca afectada, y el 36% afirmó que dejaría de interactuar con ella por completo. Casi la mitad de los encuestados (el 49%) dijo que no utilizaría un servicio o una aplicación que hubiera sufrido recientemente una filtración de datos. Como muestra la encuesta, las brechas de seguridad pueden causar daños graves, especialmente a las empresas que aún están dando a conocer su nombre. Una filtración puede ser fatal para una marca poco conocida.
A medida que nuevas generaciones nativas digitales se incorporen al mercado de consumo, aumentará la demanda de una seguridad mejor integrada. Según la Encuesta de consumidores de Deloitte/SSI de 2016, las generaciones más jóvenes (los millennials y la generación Z) adoptan más medidas de protección que las generaciones mayores.
Estándar de diligencia debida
Durante el proceso de inversión, los inversores examinan la calidad de los beneficios y los ingresos. ¿Por qué no examinan también la calidad de la seguridad de la empresa y sus productos? Si existiera un estándar de diligencia debida aceptado universalmente con el que evaluar a las empresas, los inversores podrían ajustar en consecuencia sus inversiones e incentivos. Ese estándar de diligencia debida en ciberseguridad debería ser inclusivo e incorporar tanto normas básicas aplicables a todos los sectores como distintos niveles de evaluación para las diferentes etapas de desarrollo de una empresa, desde una empresa emergente hasta una pequeña y mediana empresa. Si se desarrolla un estándar de diligencia debida, las empresas podrán evaluarse y compararse de forma justa y transparente según su desempeño con respecto a dicho estándar.
Los inversores y quienes innovan deben encontrar el equilibrio adecuado entre el temor y la esperanza al desarrollar nuevas tecnologías. Para ello, ambas comunidades deben hablar el mismo idioma y compartir una comprensión similar de la importancia de la seguridad y la responsabilidad en el desarrollo de la innovación.
