La iniciativa sobre Confianza Digital del Foro Económico Mundial se creó para alcanzar un consenso global entre las partes interesadas sobre el significado de la confianza digital.
La iniciativa identifica las medidas que pueden adoptarse para mejorar la fiabilidad de las tecnologías digitales mediante la seguridad y el uso responsable de la tecnología.
Durante la Reunión Anual sobre Ciberseguridad del Foro de 2021, los debates sobre la confianza digital ocuparon un lugar central.
«Si los datos son la savia de la economía digital, su corazón es la confianza digital». Así lo afirma la primera encuesta de PwC, Digital Trust Insights, publicada en 2018. Esto sigue siendo pertinente en 2021, cuando el mundo vive una reacción global contra la tecnología y disminuye el apoyo público a la digitalización.
De hecho, el Barómetro de confianza 2021 de Edelman muestra hasta qué punto se ha extendido esta «reacción contra la tecnología»: informa que, entre 2012 y 2021, la confianza global en el sector tecnológico cayó del 77% al 68%. La población desconfía cada vez más de la tecnología; la desinformación, la privacidad personal, las redes 5G y los sesgos de la IA encabezan la lista de preocupaciones.
La pérdida de confianza digital indica que muchas personas están preocupadas por el papel que desempeña actualmente la tecnología en sus vidas. Esto es especialmente relevante cuando millones de personas en todo el mundo han pasado a la educación en línea, la telemedicina, el trabajo a distancia y el comercio electrónico para hacer frente a las restricciones derivadas de la pandemia de COVID-19.
La encuesta de confianza de 2021de PwC reconoce este cambio en la conciencia digital. Sean Joyce, responsable global de ciberseguridad, privacidad y análisis forense de la empresa, reconoce que la pandemia ha provocado cambios drásticos, de modo que «cosas que considerábamos propias de un estado futuro se han adoptado realmente con rapidez».
Desde esta perspectiva, la desconfianza en la tecnología amenaza con impedir la colaboración abierta y global que hace posible la innovación. Para contrarrestar esta amenaza, los socios públicos y privados deben unirse no solo para proteger los sistemas y los datos, sino también para proteger y preservar la integridad tecnológica de las nuevas innovaciones.
Las partes interesadas de distintos sectores de la industria deben unirse para restablecer la confianza en las personas, los procesos y las tecnologías necesarios para construir un mundo digital seguro. Con este fin, la iniciativa sobre Confianza Digital del Foro Económico Mundial busca establecer un consenso global entre las principales partes interesadas sobre el significado de la confianza digital y las medidas cuantificables que pueden adoptarse para mejorar la fiabilidad de las tecnologías digitales mediante la seguridad y el uso responsable de la tecnología.
A través de esta iniciativa, el Foro impulsará la adopción de tecnologías más seguras y fiables para evitar la «trampa de la desconfianza» que afecta a la ciudadanía, las empresas y los gobiernos. En noviembre de 2021, el Foro celebró su Reunión Anual sobre Ciberseguridad; en ella, los debates sobre la confianza ocuparon un lugar central.
En la reunión, pedimos a líderes mundiales del ámbito de la ciberseguridad que compartieran sus opiniones y conocimientos sobre el uso responsable de la tecnología y sobre cómo la ciberseguridad puede generar una confianza más profunda en los espacios digitales. Estas son las perspectivas de cuatro líderes que trabajan en primera línea por la seguridad y la protección digital.
Rindan cuentas. Quienes crean las normas y las leyes también están sujetos a ellas.
Matthew Prince, cofundador y director ejecutivo, Cloudflare, EE. UU.
¿Qué hacen para construir confianza digital?
Cloudflare se dedica fundamentalmente a la confianza. Pedimos a nuestros clientes que depositen una enorme fe y confianza en nuestros sistemas para mantener sus datos seguros, garantizar que sean fiables y asegurar que circulen con gran rapidez. Para nosotros, los cimientos de la confianza empiezan por la transparencia. Hay que ser transparente en lo que se hace, tanto dentro como fuera de la empresa. Eso significa que, cuando cometes un error, debes reconocerlo, explicarlo, hablar de él con claridad y comprometerte a no repetirlo. También implica rendir cuentas, es decir, que quienes crean las normas y las leyes estén sujetos a ellas.
Matthew Prince, cofundador y director ejecutivo, Cloudflare, EE. UU.
Nuestra estrategia de ciberseguridad se basa en tres pilares, y el primero es la confianza.
Jim Alkove, director de Confianza, Salesforce, EE. UU.
¿Qué hace como director de Confianza de su organización para que la confianza sea una prioridad?
La confianza es la base de nuestra empresa. Está inscrita en el ADN de nuestra cultura, nuestra tecnología y nuestro enfoque en el éxito de los clientes. Mi máxima prioridad es crear y mantener una cultura que ponga la confianza en primer lugar, en la que cada uno de los más de 50.000 empleados de Salesforce se comprometa a situar la seguridad en el centro de todo lo que hace.
Eso significa que, independientemente del área de negocio —desde TI y operaciones hasta ventas y atención al cliente—, cada uno de nosotros se compromete a proteger a nuestros clientes. Desde el primer día, formamos a cada empleado para que trabaje con un alto grado de concienciación sobre seguridad: elegir contraseñas seguras, habilitar la autenticación multifactor (MFA), aplicar parches a los sistemas corporativos y más.
Además, capacitamos a los clientes para que cumplan su parte de la responsabilidad compartida en materia de seguridad: les proporcionamos un conjunto común de controles y formación, así como las mejores prácticas del sector, por ejemplo, exigir que todos los clientes adopten la autenticación multifactor (MFA) para acceder a las aplicaciones y los servicios de Salesforce. A cambio, comunicamos con transparencia el estado de la seguridad, el rendimiento y la disponibilidad de Salesforce, e informamos en tiempo real tanto de nuestros éxitos como de nuestros fallos.
Jim Alkove, director de Confianza, Salesforce, EE. UU.
Empoderar a las personas mediante la tecnología facilita que hagan lo correcto y dificulta que hagan lo incorrecto en el curso de su trabajo.
Judith Wunschik, directora global de Ciberseguridad y responsable global de Ciberseguridad, Siemens Energy
¿Cómo promueve y desarrolla una cultura de seguridad en su organización?
Marcamos la pauta desde la dirección y ofrecemos a nuestro personal formación adecuada según sus perfiles laborales. Cuando las personas reciben la formación correcta, actúan como multiplicadores en ámbitos como el desarrollo de código, la instalación de nuevos servidores o los sistemas de gestión de accesos privilegiados, por ejemplo. Pero es distinto cuando se incluye a la asistente ejecutiva o se llega hasta el propio consejo de administración para formarlos en sistemas cibernéticos. Promovemos formaciones conjuntas que incluyan a nuestros clientes, porque la colaboración aporta valor.
También hay que ir un paso más allá y empoderar a las personas mediante tecnología que les facilite hacer lo correcto y les dificulte hacer lo incorrecto en el curso de su trabajo. Después, hay que convertirlas en las principales «partes interesadas en la confianza» de sus productos y clientes, para que no se limiten a seguir las instrucciones de un equipo de ciberseguridad, sino que cumplan las normas porque eso es lo que esperan sus clientes. Para nosotros, se trata de contar con un liderazgo central sólido que facilite estas formaciones y permita construir, mediante la colaboración, la confianza digital y una cultura digital.
Judith Wunschik, directora global de Ciberseguridad y responsable global de Ciberseguridad, Siemens Energy, Alemania
Creemos en el valor de invertir de más en nuestra propia ciberseguridad.
Udi Mokady, presidente y director ejecutivo, CyberArk
¿Cómo pueden las empresas integrar la ciberseguridad y la confianza en las personas y los procesos de sus organizaciones?
Desde la seguridad de las redes hasta el desarrollo de productos, creemos en el valor de invertir de más en nuestra propia ciberseguridad. Para nosotros, es fundamental contar con una base sólida de concienciación sobre las amenazas y con las medidas de seguridad necesarias para responder a ellas. Por ejemplo, en CyberArk incorporamos profesionales de seguridad que también son desarrolladores en todas las etapas del ciclo de desarrollo de productos.
La formación avanzada y continua permite a esos profesionales de seguridad integrados complementar a los desarrolladores que los rodean con información sobre amenazas emergentes y las mejores prácticas más recientes. Así se combina la experiencia en seguridad, algo que a menudo llamamos un gremio de seguridad, es decir, un grupo especializado al que pertenecen. Los nuevos empleados entienden enseguida que realmente nos importa la seguridad y que pueden perfeccionar sus habilidades en un entorno seguro y protegido, lo que crea una cultura positiva para todos nuestros desarrolladores.
Udi Mokady, presidente y director ejecutivo, CyberArk
¿Qué pueden hacer hoy las empresas para promover la confianza digital?
Construir una empresa fiable significa hacer de la confianza el valor más importante. Nada es más importante que ganarse cada día la confianza de los empleados, los clientes, los socios y las comunidades.
En adelante, los clientes no harán negocios con empresas en las que no confíen. Quieren relaciones más directas y basadas en la confianza. Aunque la confianza puede abarcar mucho más que la seguridad —incluidos la ética, la privacidad, la disponibilidad y la transparencia—, la seguridad sigue siendo uno de sus pilares. Sin una base de seguridad, puede resultar imposible alcanzar cualquier otro pilar de la confianza. Por eso, ahora más que nunca, las empresas deben integrar la seguridad en todo lo que hacen.
Jim Alkove, director de Confianza, Salesforce, EE. UU.
Las organizaciones deben abordar la confianza digital desde una perspectiva cultural que llegue a todas las personas de la organización. Esto significa que cada empleado debe conocer y asumir el enfoque de la organización respecto a la confianza digital. No solo debe estar integrado en todo lo que hacen, sino que también debe haber un grado de rendición de cuentas. Recomiendo a las empresas que incorporen los detalles de sus políticas de confianza digital a una constitución u otro documento oficial de directrices corporativas.
Udi Mokady, presidente y director ejecutivo, CyberArk
Qué hace el Foro Económico Mundial en materia de ciberseguridad
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Su labor se centra en desarrollar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
Insto a los directores ejecutivos y a los inversores a vincular la confianza digital con las constituciones corporativas. La confianza digital es un modelo de negocio de ciberseguridad que debe formalizarse. Los líderes tecnológicos deben conocer su ámbito de actuación y sus activos, y supervisar quién los gestiona. El nivel y la madurez de la seguridad de una organización deben medirse siempre mediante indicadores clave de rendimiento. Pero, en última instancia, la confianza es un sentimiento, no una ciencia. Se basa en lo que percibimos. En las empresas cibernéticas, la privacidad, la sostenibilidad, las protecciones jurídicas y la seguridad física van de la mano con la confianza, porque todo está interconectado.
Judith Wunschik, directora global de Ciberseguridad y responsable global de Ciberseguridad, Siemens Energy, Alemania
Creo que la política individual con mayor rendimiento que se puede aplicar es crear una cultura sin culpabilización. Los seres humanos somos humanos. Vamos a cometer errores, y es fundamental aprender de ellos. Si se puede crear una cultura en la que las personas compartan los errores que han cometido, eso es fundamental para poder aprender de ellos. Hagan todo lo posible para no castigar a las personas por errores genuinos.
Establezcan una cultura que reconozca los errores y sea transparente al respecto. Esto fomentará la rendición de cuentas. Cuando alguien de su equipo cometa un error, piensen en cómo pueden solucionar el problema y reducir el radio de impacto, tanto desde el punto de vista técnico como cultural. Esa es la clave para generar confianza dentro de la organización. Y no se puede generar confianza externa sin tener confianza interna. Así que empiecen por una cultura sin culpabilización. Empiecen por la transparencia, la coherencia y la rendición de cuentas. Esa es la base sobre la que se construye la confianza.
Matthew Prince, cofundador y director ejecutivo, Cloudflare, EE. UU.
