La transformación digital se construye y prospera gracias a los datos, pero la confianza en la forma en que se gestionan los datos está disminuyendo.
Los líderes empresariales deben asumir la responsabilidad de generar confianza entre todas las partes interesadas.
La confianza se refuerza mediante la transparencia y la participación activa en el intercambio de datos entre sectores y organizaciones.
La gran mayoría de las tecnologías, los procesos y las suposiciones en las que se sustentan las innovaciones que conducirán a un futuro más próspero dependen del uso y del flujo de datos. Cada vez debe intercambiarse más información entre los distintos actores de ecosistemas en constante crecimiento para que la economía siga funcionando. Al mismo tiempo, sin embargo, aumentan las amenazas derivadas de los ciberataques o del uso indebido de los datos, que suponen un riesgo para ecosistemas enteros. Pero aún más importante que el enorme daño económico es la erosión de la confianza: el activo más valioso de las sociedades y economías modernas para la transformación digital.
La confianza facilita los procesos que mantienen en funcionamiento el ecosistema y sus diversas relaciones. Para que estos flujos de datos sigan circulando y se aprovechen al máximo, muchos actores deben asumir la responsabilidad de (re)construir la confianza. Para ello, deben centrarse en uno de los pilares más importantes de la confianza: la ciberseguridad. Mediante el desarrollo de una estrategia clara en torno a la ciberseguridad y al uso de los datos, será posible crear y renovar de forma continua la confiabilidad de los ecosistemas en su conjunto.
Generar confianza ha sido siempre un imperativo fundamental para cualquier organización. Esta necesidad, así como la responsabilidad asociada de fomentar los mecanismos que promueven la confianza, será cada vez más exigente a medida que se amplíe el alcance de la transformación digital. El Barómetro de Confianza de Edelman 2019 Barómetro de Confianza (una encuesta realizada a más de 33 000 encuestados de todo el mundo) mostró que la confianza, especialmente en lo que se refiere a las nuevas tecnologías, sigue erosionándose de manera significativa.
Esta erosión generalizada de la confianza es tan alarmante como enorme es el potencial de los datos para mejorar los negocios y beneficiar a la sociedad. Procter & Gamble, por ejemplo, utiliza datos de producción y logística en tiempo real para lograr líneas de producción más eficientes y reducir su huella de carbono. Las turbinas de gas de Siemens generan, de media, 30 gigabytes de datos operativos al día; una evaluación inteligente de estos datos puede determinar cuándo las turbinas requieren mantenimiento, lo que se traduce en menos tiempo de inactividad para los clientes. En el transporte público, grandes conjuntos de datos procedentes de sensores se utilizan para respaldar análisis predictivos que, en el futuro, garantizarán un transporte ferroviario prácticamente 100 % fiable. Estas prometedoras aplicaciones pueden mejorar muchos aspectos de nuestra vida y generar los beneficios esperados si podemos confiar lo suficiente en el sistema (y en las personas responsables de construirlo y gestionarlo) como para compartir los datos de los que dependen los sistemas.
Por eso, todas las organizaciones y sus partes interesadas (innovadores, líderes empresariales y usuarios) deben comprender cómo alcanzar y mantener un alto nivel de confiabilidad. Generar confianza de forma eficaz requiere una responsabilidad clara por parte de los máximos responsables, que deben definir una estrategia de confianza y establecer las prioridades generales. Un equipo de profesionales de TI y ciberseguridad debería definir un conjunto integral de medidas para trabajar de forma continua en la confiabilidad de la organización. Desde las calificaciones externas hasta las normas y las prácticas compartidas, estas medidas definirán en la práctica qué significa la confianza y qué implica ser digno de confianza. Con este fin, estos equipos deberán profundizar en la desconfianza para anticiparse a las actividades perjudiciales y convertirse en defensores de la confianza, comprendiendo los riesgos para la confiabilidad, como la falta de privacidad o el intercambio irresponsable de datos.
Esta “experiencia”, aunque importante, debe equilibrarse con las oportunidades potenciales que surgen del intercambio de datos. Un riesgo importante para la innovación, por ejemplo, podría ser el acaparamiento de datos, ya que los datos ocultos no pueden utilizarse en modelos o aplicaciones de negocio basados en datos de ningún tipo. Una solución a este riesgo podría ser comprender con claridad cómo clasificar los distintos niveles de información, con el apoyo de formación periódica. Las soluciones técnicas incluirían entonces canales de comunicación seguros y un servicio central de registro e informes para recopilar y transmitir datos operativos y de seguridad en toda la organización.
Esto se aplica no solo dentro de las organizaciones individuales, sino también en sectores enteros, donde la desconfianza amenaza el intercambio de datos, tan necesario, entre empresas. Una vez más, las medidas de ciberseguridad eficaces y transparentes, así como la colaboración, desempeñan un papel importante. Para garantizar a los demás la seguridad de su organización, demostrando así su confiabilidad, las empresas deben asumir una mayor responsabilidad por su propia ciberseguridad. Las nuevas formas colaborativas de afrontar este desafío en distintos sectores y regiones contribuirían a mitigar este riesgo.
La colaboración puede lograrse a distintos niveles y por diversos medios. Una vía creíble consiste en participar activamente, y no solo utilizar de forma pasiva, los centros de intercambio y análisis de información (ISAC, por sus siglas en inglés). Los ISAC y las organizaciones afines de intercambio y análisis de información (ISAO) recopilan y comparten información sobre ciberamenazas, pero necesitan el compromiso de las empresas para funcionar de forma óptima. Los líderes empresariales deben reconocer la importancia de generar confianza y crear una cultura en la que el intercambio de información sea aceptado y fomentado. Otras opciones de colaboración incluyen la Plataforma para dar forma al futuro de la ciberseguridad y la confianza digital del Foro Económico Mundial o iniciativas como la Alianza Global de Ciberseguridad o la Carta de Confianza.
Los defensores de la confianza deben ir más allá de la colaboración y de la experiencia técnica en la desconfianza, para comprender la relación entre seguridad, transparencia, responsabilidad y confianza. La buena seguridad es el elemento fundamental de la confianza, pero, en última instancia, para construir un sistema viable de relaciones basadas en la confianza, deben incorporarse otros aspectos de la confianza, entre ellos la transparencia y la rendición de cuentas. Estos valores deben sustentar cualquier sistema que pretenda fomentar la confianza a largo plazo y sostenible que respalda los aspectos transformadores y que mejoran la vida de los modelos de negocio basados en datos.
