La complejidad en materia de ciberseguridad reduce la visibilidad y aumenta la vulnerabilidad al error humano y a los ataques.
Consolidar las herramientas de seguridad en una plataforma unificada es fundamental para eliminar los puntos ciegos y mejorar la eficiencia.
La IA mejora la detección de amenazas y su corrección, pero la transparencia y unas políticas claras son esenciales para aprovechar su potencial de manera eficaz.
La complejidad me ha fascinado a lo largo de toda mi carrera. Desde los algoritmos en informática hasta el panorama de amenazas en ciberseguridad, la complejidad y la variabilidad que genera plantean desafíos fascinantes. Pero la realidad es que la complejidad es enemiga de la seguridad.
En esencia, la complejidad en materia de ciberseguridad implica falta de visibilidad. La enorme cantidad de componentes y productos específicos en muchas redes modernas dificulta identificar las vulnerabilidades, y mucho más corregirlas.
Además, la propia infraestructura es dinámica (redes definidas por software) y, sin una visión clara de lo que ocurre, es difícil construir defensas estructurales sólidas.
Una configuración de referencia compleja dificulta comprender el comportamiento del sistema y lo hace más vulnerable al error humano. De todas estas maneras, la complejidad del lado de quienes defienden crea debilidades fundamentales que los atacantes pueden aprovechar.
Seguridad desde el diseño
Como defensores, intentamos construir defensas en torno a los elementos importantes de nuestra red. Debemos tener en cuenta cómo interactúan e influyen unos en otros. Si están conectados de manera poco clara, no será fácil crear una arquitectura que proteja la red de forma integral.
La mejor manera de afrontar este desafío es construir redes seguras desde el diseño. Esto significa que la seguridad se considera fundamental desde el principio, en lugar de añadirse después.
El primer paso debería ser la consolidación. Muchas organizaciones adoptaron productos específicos para resolver los desafíos de seguridad a medida que surgían. Aunque muchos de estos productos son eficaces en su ámbito limitado, su interoperabilidad es muy limitada.
Se gestionan desde consolas independientes, lo que genera un entramado de complejidad que los equipos de seguridad deben sortear para completar los flujos de trabajo de seguridad. Los puntos ciegos abundan y abren la puerta a los atacantes.
Consolidar estas soluciones y trabajar desde una plataforma elimina gran parte de esta complejidad. Trabajar desde una única interfaz permite a los equipos completar con eficiencia todo el ciclo de corrección, al tiempo que mantienen una visión integral de la red.
Además de consolidar la aplicación de las medidas, debemos mantener políticas consolidadas y claras. Los equipos de seguridad suelen encontrarse con casos límite en los que quieren hacer cambios, pero desean evitar efectos dominó involuntarios causados por dependencias desconocidas.
Por consiguiente, muchos equipos gestionan mediante excepciones: se añaden excepciones para abordar casos individuales y, con el tiempo, las políticas se alejan de su forma inicial, sencilla. En lugar de gestionar mediante excepciones, debemos diseñar políticas con mayor flexibilidad.
Esto sienta las bases de una seguridad que prioriza la prevención. La ineficiencia de una seguridad no consolidada obliga a las organizaciones a adoptar una postura reactiva; así, en vez de prevenir los ataques, los detectan cuando ya han logrado entrar en la red.
La visibilidad que ofrece una plataforma consolidada, junto con su capacidad para gestionar todo el flujo de trabajo de corrección y las políticas, permite a los equipos hacer frente a las amenazas antes de que causen daños.
Inteligencia artificial para la ciberseguridad
La inteligencia artificial (IA) es fundamental para lograr una seguridad eficaz en el panorama actual de amenazas. La escala del entorno de amenazas es demasiado grande para afrontarla sin la IA como multiplicador de fuerzas.
La IA estratégica puede analizar e identificar amenazas a gran escala y luego aplicar automáticamente los cambios pertinentes en las políticas o los procesos de corrección, reduciendo los períodos de exposición a amenazas de horas o días a minutos y segundos.
Su capacidad para aprender con el tiempo a partir de un conjunto de datos cada vez mayor supone una ventaja mientras las amenazas siguen evolucionando. Sin embargo, la IA no es una solución mágica. Genera sus propias complejidades, al añadir otro elemento no determinista, y podemos tomar medidas importantes para aprovecharla mejor.
A medida que avanzamos hacia una mayor automatización y el uso de la IA, debemos impulsar sistemas más estandarizados y programables. Podemos aprovecharlos para proporcionar mejores datos a los motores de IA, mejorar la visibilidad, analizar casos límite y encontrar y establecer parámetros más eficientes para las políticas de red, reduciendo el número de excepciones y casos atípicos.
Otro elemento es la transparencia. Una vez que establezcamos parámetros y políticas computables y coherentes, debemos permitir que el usuario final exprese con claridad y de manera uniforme cuál es su solicitud.
Esta transparencia, combinada con una capa de IA que mantenga a los usuarios dentro de los límites de esa solicitud, crea automáticamente un ciclo eficiente y estandarizado, fácil de gestionar y ampliar.
Reducir la complejidad en un mundo complejo
El panorama de amenazas no deja de ampliarse. A menudo, la ciberseguridad puede parecer una carrera por ponerse al día, que inevitablemente deja brechas que los atacantes pueden aprovechar. Incluso cuando adoptamos nuevas herramientas, su falta de interoperabilidad, las dependencias ocultas y los puntos ciegos dejan expuestas a las organizaciones.
Sin embargo, hay motivos para el optimismo. Contamos con herramientas para reducir esa complejidad y abordar la ciberseguridad dando prioridad a la prevención. Para lograrlo, debemos hacer que nuestras redes sean más transparentes y programables.
La consolidación es importante porque aclara el alcance de la seguridad de la red. También centraliza la visibilidad y permite aplicar políticas coherentes de forma automatizada.
Esta consolidación puede mantener una postura de seguridad sólida y resiliente junto con una IA estratégica que gestiona activamente a los usuarios conforme a políticas claramente definidas.
La complejidad favorece a los atacantes. Crea vulnerabilidades que pueden aprovechar y, al mismo tiempo, impide que quienes defienden afronten el problema antes de que sea demasiado tarde.
La ciberseguridad sólida es ahora una prioridad empresarial de primer nivel. Para lograr una seguridad integral que priorice la prevención y permita el funcionamiento de las empresas modernas, las organizaciones deberían centrarse primero en reducir la complejidad.
¿Cómo está abordando el Foro los desafíos mundiales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
