Las personas trabajan mejor cuando se comunican entre sí. Lo mismo ocurre con los sistemas de información y las infraestructuras modernas. Hoy en día, las empresas, las organizaciones y los gobiernos están hiperconectados y dependen de una red de información que el poder de internet ha vuelto móvil y flexible. Dependemos de la movilidad de los datos casi tanto como de la propia información, junto con la capacidad de compartirla a través de distintas geografías y husos horarios. Las personas y las organizaciones prosperan gracias a la interconexión, la flexibilidad e internet.
Las redes informáticas han evolucionado al ritmo de estas necesidades, volviéndose más complejas y porosas. Existen múltiples vías de entrada y salida de la red, lo que permite a los usuarios conectarse de forma remota desde cualquier lugar del mundo y compartir información rápidamente con miles de personas a la vez. Todo ello es fundamental para un entorno empresarial eficiente. Sin embargo, la seguridad que protege esas redes no ha evolucionado a la misma velocidad. Se requiere un nuevo enfoque que se adapte a un mundo interconectado, en el que la seguridad no puede garantizarse. El panorama cambia constantemente y las amenazas deben abordarse en el momento en que surgen.
Enfoque tradicional
A medida que seguimos desarrollando estos sistemas de alta tecnología, hemos tendido a ver la red informática como una fortaleza frente a intrusos malintencionados: si construimos un muro lo bastante alto y compramos una cerradura lo bastante resistente, estaremos a salvo. Ahora hemos comprendido que este enfoque tradicional ya no basta para defenderse de los atacantes actuales, rápidos e inteligentes. Las empresas y sus redes de información no son como los castillos medievales; existen dentro de un complejo ecosistema de otras redes y usuarios, internos y externos, y tienen múltiples vías de entrada. Esa es su brillantez y su fortaleza.
Si se comparan las redes con el cuerpo humano, los ciberataques pueden compararse con los virus. Nuestra piel cumple bastante bien su función como capa protectora externa, pero no puede impedir que entre todo. El ADN viral es astuto: sabe mutar y evolucionar para asegurar su propia supervivencia. Pero, una vez dentro del cuerpo, los virus se topan con un sistema inmunitario igual de inteligente, que aprende constantemente y es capaz de detectar amenazas. Vivir en una caja de cristal estéril no es una opción para un ser humano funcional y social, y tampoco lo es para las empresas modernas. El mecanismo de autodefensa del organismo es una de las grandes maravillas de la biología y, además, increíblemente pragmático. Debemos tomar el cuerpo humano como ejemplo de cómo los sistemas modernos deben adaptarse para derrotar la amenaza. Sabemos que los virus van a entrar. La cuestión es: ¿cómo los derrotamos cuando lo hacen?
Un mundo incierto
El objetivo de intentar “asegurar” toda la información es poco realista. Para tener una oportunidad real, las redes, al igual que los cuerpos, deben defenderse comprendiendo y centrándose en las partes de la infraestructura de información que, en cada momento, están en peligro. Debemos empezar a implementar un “sistema inmunitario” cibernético que aprenda de su entorno para evitar problemas recurrentes y combatir otros nuevos.
A medida que seguimos aprovechando todas las ventajas de internet, debemos avanzar hacia un mundo más incierto, que se centre en los comportamientos dentro de una red para distinguir lo normal de lo anormal, tanto a nivel individual como grupal. Nuevas tecnologías, como el Enterprise Immune System, trabajan con probabilidades y experiencia, en lugar de con reglas estrictas y certezas absolutas. Este modelo, que ofrece una visión inmediata de la actividad inusual dentro de una red, va más allá de levantar muros cada vez más altos alrededor de nuestros datos y nos ayuda a comprender todas las cosas incognoscibles pero “extrañas” que ocurren bajo la superficie de las organizaciones ajetreadas.
Adaptarse al panorama de amenazas
Las empresas deben considerar la seguridad no como un estado de perfección que alcanzar y mantener, sino como un proceso continuo de autoevaluación y de acciones informadas, que se adapta al panorama de amenazas a medida que este evoluciona.
Las amenazas actuales para la reputación, las finanzas y las operaciones de una empresa deben mantenerse bajo control constante para evitar que se descontrolen y acaparen los titulares. Para ello, es fundamental separar las amenazas con las que podemos convivir de aquellas que tienen el potencial de causar un daño existencial. Así, un desafío real en el centro de nuestro imperativo de una buena ciberseguridad es el del descubrimiento: saber, con antelación, qué amenazas son las que realmente nos importan.
Si Edward Snowden nos ha enseñado algo, es que no hay forma de estar a salvo de un ataque. Un enfoque continuo de la ciberseguridad acepta que la amenaza cibernética permanente es una parte inevitable de hacer negocios. Los atacantes están ahí fuera y, la mayoría de las veces, también están “ahí dentro”: en sus redes, en sus portátiles e incluso en sus oficinas. La ciberseguridad se ha convertido en la principal prioridad mundial para gobiernos y corporaciones de todo el planeta, a medida que la amenaza global y sin rostro se intensifica.
Sin embargo, al adoptar nuevas tecnologías que integran mecanismos defensivos, podemos desarrollar un sistema inmunitario capaz de combatir el próximo gran virus igual que lo hace el cuerpo, al tiempo que interactuamos plenamente con la vida moderna.
¿Ya lo ha leído?
¿Qué puede hacer la computación cuántica por nosotros?
¿Son los minisensores inteligentes la próxima gran novedad tecnológica?
La ‘red para el cabello’ que podría salvarnos de los trastornos cerebrales
Encuentre todos los detalles de los Technology Pioneers 2015 aquí
Autor: Nicole Eagan es la CEO de Darktrace, una Technology Pioneer del Foro Económico Mundial.
Imagen: Una biblioteca robotizada de cintas utilizada para el almacenamiento masivo de datos digitales, en el Centro Konrad-Zuse de Matemática Aplicada e Informática (ZIB), en Berlín, el 13 de agosto de 2013. REUTERS/Thomas Peter.
