Los servicios financieros están sujetos a una estricta regulación en materia de ciberseguridad, por lo que muchas organizaciones han establecido mecanismos sólidos de gobernanza.
Pero, para tener verdadero éxito, la percepción de la ciberseguridad debe pasar de considerarse un mero trámite de cumplimiento a entenderse como una herramienta estratégica para generar confianza.
Dar a los clientes visibilidad sobre las capacidades de seguridad de los datos de una empresa ayuda a generar confianza en sus esfuerzos por gestionar sus datos con integridad.
El sector de los servicios financieros, y en particular el bancario, ha estado sujeto a una estricta regulación en materia de ciberseguridad.
Como resultado, muchas organizaciones del sector han dado prioridad a alinear sus capacidades y establecer mecanismos sólidos de gobernanza para cumplir los requisitos normativos, mitigar el escrutinio regulatorio y gestionar los riesgos reputacionales asociados.
Sin embargo, al ritmo acelerado de la innovación tecnológica, para que las organizaciones tengan verdadero éxito, la percepción de la ciberseguridad debe pasar de considerarse una actividad de mero cumplimiento a entenderse como una herramienta estratégica capaz de impulsar aún más los objetivos empresariales y generar confianza en los clientes.
La ciberseguridad debe considerarse una herramienta estratégica
Considerar la ciberseguridad una amenaza es ignorar la realidad actual de la banca; a medida que las relaciones y las interacciones se trasladan cada vez más al entorno digital, aumentan las oportunidades de atender mejor a los clientes en el ámbito cibernético.
El Foro Económico Mundial (WEF), en colaboración con la Asociación Nacional de Directores Corporativos (NACD) y la Asociación de Seguridad en Internet (ISA), publicó elPrincipios para la gobernanza del riesgo cibernético por parte de los consejos de administración en 2021.
Este informe describe los seis principios que pueden ayudar a los consejos de administración a gobernar el riesgo cibernético. El primer principio, «la ciberseguridad es un facilitador estratégico del negocio», destaca la necesidad de garantizar que las iniciativas de transformación digital de toda la organización tengan en cuenta de forma proactiva las consideraciones de ciberseguridad y que la alta dirección y el consejo estén bien informados para participar activamente en los debates relacionados con la ciberseguridad.
En una encuesta de PwC de 2022, al preguntar cómo enmarcan los altos directivos la misión de ciberseguridad de su organización, más de la mitad (54 %) de los directores ejecutivos eligió objetivos más amplios, relacionados con el crecimiento, para su equipo de seguridad.
Dos de cada cinco (20 %) encuestados señalaron que «una forma de generar confianza con nuestros clientes en cuanto al uso ético de sus datos y a su protección» era la principal misión de ciberseguridad.
Por ello, las medidas clave para maximizar el valor empresarial mediante la ciberseguridad son dos:
1. Crear una cultura de ciberseguridad en la organización para que haya una colaboración eficaz entre los equipos de negocio, tecnología y ciberseguridad.
2. Comunicar el impacto de las capacidades de ciberseguridad de la organización para impulsar la satisfacción de los clientes.
Cómo crear una sólida cultura de ciberseguridad en una organización
La comunicación destinada a crear conciencia sobre la ciberseguridad dentro de la organización debe partir de la alta dirección. Para capacitar al consejo y que este aliente a los altos directivos a lograr resultados en materia de ciberseguridad, sus integrantes deberían participar periódicamente en ejercicios prácticos de simulación que les enseñen sus funciones y responsabilidades al responder a las amenazas cibernéticas. Esto haría más tangible el impacto que un ciberataque podría tener en el negocio.
Además, cuando los consejos reciban informes oficiales sobre los programas de ciberseguridad, deberían contar con preguntas clave que puedan plantear para animarlos a cuestionar a los equipos directivos de tecnología, negocio y ciberseguridad, y así facilitar la priorización, la comunicación y la toma de decisiones basadas en el riesgo, en lugar de priorizar en función del cumplimiento normativo.
A continuación, los miembros del consejo deberán adquirir experiencia para comprender las implicaciones de las respuestas que reciban. A menudo reciben aportaciones fundamentales de expertos en ciberseguridad y, por lo tanto, una respuesta eficaz puede respaldar las decisiones de financiación, priorizar iniciativas y asegurar que la dirección ejecutiva les preste la atención adecuada.
También es esencial crear una cultura que capacite a los responsables de seguridad de la información y ciberseguridad para actuar como enlaces que brindan asesoramiento especializado a los líderes empresariales al implementar requisitos de ciberseguridad, recaban comentarios de las distintas líneas de negocio para mejorar la estrategia de ciberseguridad e interactúan no solo con los equipos de tecnología, sino también con los de marketing y productos, mientras apoyan iniciativas de transformación digital a gran escala.
Los responsables de los equipos de seguridad deberían fomentar activamente la colaboración con organizaciones homólogas, grupos de usuarios de seguridad y fuentes de inteligencia para mantenerse al día sobre la evolución del panorama de la ciberseguridad y garantizar que sus equipos reciban la formación adecuada. Además, todos los profesionales de seguridad de la organización deberían mantener un alto nivel de conocimientos mediante formación continua adaptada a sus funciones.
Cómo comunicar el impacto de las capacidades cibernéticas de una organización
Los responsables de los equipos de seguridad deberían colaborar para definir y publicar declaraciones de misión y visión sobre el riesgo cibernético, alineadas con el propósito, los valores y los objetivos generales de la organización, que reflejen la identidad de la empresa y comuniquen a los clientes su enfoque para gestionar los riesgos cibernéticos.
Estas declaraciones pueden servir como «estrella polar» del programa de ciberseguridad y orientar la futura alineación de sus iniciativas para medir y evaluar el impacto.
Al interactuar con los clientes, la ciberseguridad debería formar parte de la conversación y ofrecer información sobre las capacidades de la organización para vigilar las amenazas, analizar el impacto de la ciberseguridad a largo plazo e incorporar consideraciones de ciberseguridad en sus ofertas, con el fin de establecer canales de comunicación transparentes con los clientes.
Dado el impulso para trasladar los negocios al entorno digital, ofrecer a los clientes visibilidad sobre las capacidades de seguridad de los datos de la organización aumentará su confianza en los esfuerzos de esta por gestionar sus datos con integridad.
Por ejemplo, cuando Julius Baer presentó los resultados anuales de sostenibilidad del grupo de 2021, la presentación oficial no solo incluyó indicadores financieros clave, sino también material que explicaba cómo la innovación tecnológica continua y un enfoque responsable de la gestión del riesgo de ciberseguridad pueden ayudar al banco a aprovechar las oportunidades digitales y generar confianza en los clientes.
Adoptar un enfoque colaborativo de la ciberseguridad para generar confianza en los clientes
La ciberseguridad afecta a todas las personas en el mundo actual, pero a menudo no se aborda porque se considera un tema demasiado abstracto, intangible y complicado.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y abordar desafíos que requieren respuestas colectivas.
Por lo tanto, adoptar un enfoque de «estamos todos en esto juntos» y promover una colaboración proactiva entre los equipos de negocio, los equipos de ciberseguridad y los clientes será la base de una organización exitosa y orientada al mundo digital.
