Los directores de seguridad de la información necesitan trasladar su atención más allá de la ciberprotección para facilitar y acelerar la transformación en sus organizaciones.
Adoptar un enfoque de plataforma más holístico para la seguridad, en lugar de uno basado en silos, ofrece a las empresas un camino simplificado hacia la ciberresiliencia.
Al hacerlo, la ciberseguridad se convierte en un facilitador estratégico que genera confianza, impulsa la innovación y fomenta el crecimiento en toda la organización.
Los directores de seguridad de la información (CISO) se encuentran bajo una presión intensa. Sus colegas del nivel C quieren generar valor para los accionistas, impulsar el crecimiento, transformar los modelos operativos, diferenciarse con nuevos servicios y experiencias digitales, y mucho más. Quieren asegurarse de que cumplen plenamente con los mandatos pertinentes y, por supuesto, todos necesitan tener la certeza de que los departamentos están lo más protegidos posible. Es una exigencia considerable.
Según su contexto, los CISO con los que hablamos tienden a reaccionar de una de dos formas. Algunos están seguros de que tienen todo lo necesario para facilitar estas transformaciones. Otros, el grupo más numeroso, suelen preguntarse si cuentan con la infraestructura o el presupuesto adecuados para protegerlo todo.
Sea cual sea la respuesta, no cabe duda de que los CISO no piensan en los endpoints ni en los dispositivos. Se centran en los KPI, la eficiencia operativa y la ciberresiliencia. Y sus principales preocupaciones giran en torno a la modernización, la evolución de la normativa y la alineación de la seguridad con la estrategia empresarial. A este nivel, la tecnología rara vez figura en la agenda.
Es un punto importante. Con demasiada frecuencia, los proveedores de seguridad y las empresas de soluciones se sienten más cómodos operando «en el sótano», centrados en ofrecer soluciones en silos. Sea o no la mejor de su categoría, todos debemos reconocer que el mundo ha cambiado.
Nuestros clientes se enfrentan actualmente a una serie de desafíos graves, pero también a una variedad de oportunidades interesantes. Hablar de cortafuegos o de protección de endpoints no ayudará a los equipos de seguridad a abordar los primeros ni a aprovechar las segundas.
Además, dado que el equipo directivo y los consejos de administración confían cada vez menos en que sus líderes de seguridad puedan cumplir sus prioridades empresariales clave, las conversaciones centradas en productos no ayudan.
La seguridad debe ser objeto de un debate estratégico. Ya no se trata solo de ofrecer una defensa sólida. Debemos involucrarnos con las empresas, en cuestiones empresariales, y demostrar cómo nuestro sector puede ayudar a los CISO a ir más allá de la protección y facilitar y acelerar la transformación en sus organizaciones.
El imperativo digital para las organizaciones
Desde la banca minorista y las compañías de seguros hasta los organismos gubernamentales y los fabricantes de automóviles, la transformación digital está remodelando los mercados.
En todos los sectores se están planificando y adoptando productos de datos en evolución, ecosistemas digitales ágiles y nuevos modelos operativos basados en la nube. Las encuestas indican que el 71 % de las empresas están incrementando sus ingresos mediante la transformación digital. Y, por supuesto, solo estamos al principio de la ola de la inteligencia artificial (IA).
Las expectativas en torno a la IA son muy altas entre los CEO y los consejos de administración. Nueve de cada diez (92 %) de los líderes tecnológicos esperan que la IA se adopte en su organización en 2025, más que cualquier otra tecnología. Pero la confianza en torno a la seguridad está lejos de ser firme.
Las organizaciones se enfrentan a múltiples desafíos de seguridad, conocidos y desconocidos, a medida que experimentan con las aplicaciones de IA generativa (IAGen) y desarrollan sus grandes modelos de lenguaje. En un estudio, el 43 % de los profesionales de la ciberseguridad afirmó que sus empresas estaban preocupadas por la fuga de datos a medida que el personal utiliza cada vez más la IAGen, mientras que el 42 % no estaba seguro de si algún empleado accedía a sitios de IA generativa o qué hacía en ellos.
No es exactamente el Salvaje Oeste, pero se le parece mucho. Una cosa es segura: la transformación digital ya estaba ampliando la superficie de ataque. La IA la ha hecho todavía mayor.
El tamaño es solo uno de los problemas; otro es la complejidad. La infraestructura que impulsa las transformaciones digitales es intrincada. Los entornos heredados locales, en la nube, en el borde y los híbridos forman parte de la combinación.
Además, en función del sector, cada CISO deberá conocer y abordar un sinfín de normativas. Asimismo, estas siguen evolucionando, y algunas de las más recientes son el Reglamento de Resiliencia Operativa Digital (DORA) de la UE en el sector de servicios financieros, su Directiva sobre seguridad de las redes y de la información (NIS2) en infraestructuras críticas, su Reglamento de Ciberresiliencia, y Ley Federal de Modernización de la Seguridad de la Información (FISMA) en Estados Unidos, por citar solo algunas.
Con prioridades que compiten entre sí y presupuestos limitados, los CISO tienen margen de actuación restringido. Aun si no fuera así, persiste el problema de la escasez de profesionales cualificados en ciberseguridad, algo que no se puede superar fácilmente a corto plazo. En conjunto, hay muchas razones para que los responsables de seguridad pierdan el sueño por la noche.
¿Es hora de cambiar la conversación sobre la seguridad?
Con una perspectiva diferente sobre la seguridad y con un apoyo más estratégico por parte de la comunidad de proveedores, muchos de estos dilemas pueden abordarse de forma muy pragmática. Como ya he mencionado, considerar la seguridad como una medida puramente defensiva es pasar por alto su capacidad muy real de acelerar la transformación.
Pensemos en el ejemplo de la IAGen mencionado anteriormente. Con la gobernanza y las medidas prácticas necesarias para resolver el problema de la fuga de datos, los equipos de las organizaciones pueden adoptar con mucha rapidez sus copilotos y asistentes virtuales, y obtener valor de ellos.
De la misma manera, las organizaciones pueden acelerar el despliegue de nuevas aplicaciones y servicios digitales. Además, la migración a la nube puede acelerarse si los consejos de administración, los accionistas y los reguladores confían en que los riesgos cibernéticos pueden gestionarse adecuadamente. La lista sigue.
De repente, la seguridad, o, más exactamente, la ciberresiliencia, se convierte en una piedra angular de la transformación digital, algo que realmente genera crecimiento. Esto también significa que es posible asignarle un valor, en lugar de un coste, lo que a menudo ayuda a obtener presupuesto o recursos adicionales.
Pasar de la seguridad a la ciberresiliencia
Hoy en día, los modelos de negocio dependen casi por completo de la tecnología digital. Una interrupción en este ámbito afecta gravemente a las operaciones y a los ingresos. Aunque el perjuicio económico de un ciberataque varía, un informe reciente citaba un coste medio de 4,76 millones de dólares por incidente, sin tener siquiera en cuenta los efectos reputacionales a largo plazo.
Las estrategias de seguridad tradicionales suelen centrarse en identificar y mitigar proactivamente las amenazas. Por eso, también aquí debemos cambiar la conversación y centrarnos en la ciberresiliencia.
Lograr una verdadera ciberresiliencia implica adoptar un enfoque más holístico. No se trata solo de prevenir incidentes, sino de garantizar que, cuando se produzcan interrupciones, la organización pueda recuperarse rápidamente y mantener la continuidad operativa.
Un indicador clave para evaluar la resiliencia es el tiempo medio de recuperación (MTTR, por sus siglas en inglés): saber con qué rapidez pueden volver los sistemas a su funcionalidad plena es fundamental para comprender el nivel de ciberresiliencia de una organización.
La ciberresiliencia exige integrar la seguridad en cada capa de una empresa digital. Esta integración holística no solo protege frente a las ciberamenazas, sino que también permite cumplir la normativa más rápidamente, aumenta la flexibilidad operativa y genera la confianza necesaria para impulsar la innovación.
La seguridad integrada en el tejido de cada flujo de trabajo favorece esta agilidad, lo que permite que crezca junto con otras líneas de trabajo desde el principio. Además, resulta más sencillo alinear la seguridad con los objetivos empresariales.
Adoptar un enfoque de plataforma para la ciberresiliencia
Entonces, ¿cómo puede una empresa lograr una ciberresiliencia real? Los CISO ya afrontan una complejidad considerable y restricciones presupuestarias. Para ellos, una solución ideal debe ser sencilla, rentable e integrada. En este punto, un enfoque de plataforma ofrece un camino simplificado hacia la resiliencia.
Un enfoque de plataforma, en el que una organización utiliza una única plataforma unificada para gestionar e integrar las herramientas y funciones de seguridad, elimina la complejidad. Como saben los CISO, gestionar un ecosistema de soluciones de seguridad de múltiples proveedores no solo es complejo, sino también costoso.
Las plataformas reducen significativamente los costes operativos y mejoran el coste total de propiedad. Además, una plataforma totalmente integrada puede automatizar la gestión de la seguridad y liberar recursos valiosos, lo que ayuda a superar los problemas de personal cuando escasean las competencias en ciberseguridad.
¿Cómo aborda el Foro los desafíos globales de la ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al posibilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Ecosistemas digitales complejos, exigencias normativas cambiantes y la necesidad de innovar frente a disruptores que nacen digitales. La vida no es sencilla para los responsables de seguridad de alto nivel. Y no lo facilitan los actuales entornos de seguridad fragmentados, los productos aislados ni la falta de supervisión, lo que ha dificultado que muchas organizaciones construyan los cimientos seguros necesarios para la transformación digital continua.
Si, como sugiere la encuesta de Gartner, el equipo directivo y los consejos de administración confían menos en que sus equipos de seguridad puedan cumplir las prioridades empresariales, corresponde a nuestro sector en su conjunto perfeccionar su enfoque, abordar los problemas empresariales y ofrecer resultados empresariales reales.
Si todos empezamos a pensar y actuar de forma más estratégica, y abordamos la ciberresiliencia de manera más holística, lo lograremos. Y cuando lo hagamos, quedará claro que la seguridad es más que un escudo protector. Bien hecha, es el facilitador estratégico que genera confianza, impulsa la innovación y fomenta el crecimiento en toda la organización.
