Según el Informe sobre Riesgos Globales 2024 del Foro Económico Mundial, la inseguridad cibernética es un riesgo global en múltiples horizontes temporales, con amenazas como el malware, las falsificaciones profundas y la desinformación.
La desigualdad cibernética está aumentando, mientras que el incremento de los dispositivos digitales y de la presencia en línea hará que los riesgos cibernéticos crezcan exponencialmente.
Los asistentes a Davos 24, la Reunión Anual de este año, analizaron las preocupaciones en torno a la ciberseguridad durante el próximo año y más adelante.
Los expertos reunidos en la Reunión Anual de este año en Davos coincidieron en que la ciberseguridad está en primera línea de nuestro futuro con IA. De hecho, hay una carrera entre quienes defienden el ciberespacio y quienes lo atacan, entre los «buenos» y los «malos». La pregunta de quién va ganando fue objeto de un intenso debate.
Las conclusiones del informe Perspectivas Globales de Ciberseguridad 2024 del Foro Económico Mundial son preocupantes: menos de uno de cada 10 directivos de todo el mundo cree que la IA generativa dará ventaja a quienes defienden el ciberespacio frente a quienes lo atacan en los próximos dos años.
Una amenaza cibernética significativa
Más de un tercio de las organizaciones sufrió un incidente cibernético importante causado por actores maliciosos durante el último año. El panorama de amenazas es vasto, complejo y evoluciona con rapidez. Los equipos de seguridad se enfrentan a una andanada incesante, compleja y sofisticada de intentos de intrusión, ataques de ransomware y de phishing.
De hecho, según el Informe sobre Riesgos Globales 2024 del Foro, la inseguridad cibernética es un riesgo global en múltiples horizontes temporales. Los riesgos cibernéticos, como el malware, las falsificaciones profundas y la desinformación, amenazan las cadenas de suministro, la estabilidad financiera y la democracia.
En un año en que casi 4.000 millones de personas acudirán a las urnas ante la creciente amenaza de la información errónea y la desinformación, es urgente actuar para proteger la integridad de los procesos democráticos. Por suerte, como se escuchó en distintas sesiones de la Reunión Anual, los responsables de tomar decisiones están aunando esfuerzos para defenderse de estas amenazas transnacionales y multidimensionales.
Prepararse para el futuro significa prepararse para varios escenarios futuros posibles. ¿Cómo pueden cooperar los actores globales para desarrollar la ciberresiliencia y asegurar la victoria de quienes defienden el ciberespacio? A continuación, presentamos las principales ideas y consideraciones de la semana, recién llegadas de Davos 2024.
Para mejorar las competencias, no se pueden usar los métodos educativos tradicionales. Hay que pensar: «¿Cómo podrían atacarnos?»
Debjani Ghosh, presidenta de NASSCOM
Ideas sobre ciberseguridad desde Davos
La creciente brecha cibernética
La desigualdad cibernética entre las organizaciones ciberresilientes y las que no lo son va en aumento. Esta disparidad crea una gran brecha económica entre las economías más grandes y desarrolladas —que cosechan los beneficios de las nuevas tecnologías— y las naciones, los sectores y las comunidades menos desarrollados, que siguen quedándose atrás.
Más de 100 directivos encuestados en la Reunión Anual sobre Ciberseguridad de este año pidieron medidas urgentes para abordar esta creciente desigualdad cibernética, que plantea una amenaza sistémica en la era de la interdependencia. Sin esfuerzos para reducir esta desigualdad, «estos riesgos recaerán en el balance del sector público», afirmó John Doyle, presidente y director ejecutivo de Marsh McLennan.
Los ciberdelincuentes no conocen fronteras nacionales, por lo que este trabajo exige una respuesta global coordinada. En enero de 2023, los miembros de la Alianza contra el Ciberdelito del Foro pusieron en marcha el Atlas del Ciberdelito para cartografiar y comprender mejor el ecosistema de la ciberdelincuencia.
La brecha de competencias cibernéticas
Existe una importante brecha de competencias cibernéticas que sigue ampliándose a un ritmo alarmante.
Los líderes deben actuar e invertir en competencias cibernéticas en todas las organizaciones. Como señaló Sadie Creese, profesora de Ciberseguridad de la Universidad de Oxford, «invertir en la preparación de nuestros líderes para afrontar los riesgos cibernéticos» es un buen punto de partida. También existe la posibilidad de que los consejos de administración y los organismos gubernamentales de supervisión actualicen sus conocimientos, asegurándose de que los expertos en ciberseguridad los informen periódicamente. En el ámbito de los empleados, el objetivo debe ser que todo el personal de primera línea domine los conocimientos básicos de ciberseguridad. Al abordar la brecha de competencias cibernéticas, el mayor desafío es el tiempo.
«Para mejorar las competencias, no se pueden usar los métodos educativos tradicionales. Hay que pensar: “¿Cómo podrían atacarnos?”», afirmó Debjani Ghosh, presidenta de la asociación comercial india NASSCOM. Citó como ejemplo CyberShikshaa, una iniciativa de cursos breves en India que forma a mujeres en competencias cibernéticas. Los ponentes coincidieron en que desarrollar capacidades será un esfuerzo de colaboración global. La iniciativa del Foro para cerrar la brecha de competencias cibernéticas ya trabaja en la creación de un marco estratégico para el talento en ciberseguridad.
Un imperativo estratégico
La batalla por la ciberseguridad apenas comienza, y su papel como imperativo estratégico no hará más que intensificarse.
Para 2030, se prevé que aumente considerablemente el número de personas conectadas a Internet. En el ámbito de la ciberseguridad, la superficie de ataque crece exponencialmente; por eso, el ritmo y la escala serán tan importantes como las capacidades tecnológicas. El efecto se verá agravado por el aumento previsto de los dispositivos, que incrementará el número de conexiones y, con ello, la complejidad de las redes, la interdependencia y el riesgo sistémico.
Las tecnologías emergentes podrían amplificar los riesgos. «La tecnología cuántica provocará un Armagedón de la ciberseguridad», afirmó Ana Paula Assis, presidenta de la división EMEA de IBM. Sin embargo, las nuevas tecnologías también pueden ampliar la capacidad de quienes defienden el ciberespacio. Esta semana, el Foro, en colaboración con la Autoridad de Conducta Financiera del Reino Unido, publicó un documento técnico en el que se describen principios rectores y una hoja de ruta para garantizar un sector financiero seguro frente a la tecnología cuántica. Es en este ámbito complejo donde la convergencia cobra importancia.
«Hay que construir la seguridad de las redes, lo que significa contar con una infraestructura capaz de gestionar distintos niveles de confianza y aplicaciones», afirmó Ken Xie, fundador, presidente y director ejecutivo de Fortinet.
Confianza, ritmo y talento
Estas ideas de Davos 2024 coinciden con las conclusiones del documento técnico Futuros de la ciberseguridad 2030: nuevos cimientospublicado por el Foro junto con el Centro para la Ciberseguridad a Largo Plazo de UC Berkeley. La ciberseguridad global puede alcanzarse si se persiguen las tres «T» de la ciberseguridad: confianza, ritmo y talento. La difusión en línea de información errónea y desinformación es ahora una preocupación central en materia de ciberseguridad.
Reducir la creciente brecha de desigualdad cibernética será un objetivo crucial de los esfuerzos de ciberseguridad durante la próxima década. Quienes defienden el ciberespacio deben seguir el ritmo de la innovación. En cuanto al talento, la ciberseguridad no se limita al talento técnico. Se necesitarán múltiples conjuntos de competencias para desarrollar la ciberresiliencia y combatir a los actores maliciosos de todo el mundo. Todo ello contribuirá a preservar la confianza en nuestro futuro digital compartido.
