Por qué 2020 es un punto de inflexión para la ciberseguridad

• A medida que aumente el número de usuarios de internet en las economías emergentes, se producirán los mismos desafíos de desinformación y ciberataques que se han experimentado en países más avanzados en ciberseguridad;

• Se crearán y recopilarán más datos que nunca, lo que hace más urgentes los intentos de las políticas por proteger estos datos;

• Los líderes empresariales exitosos deberán crear una sólida cultura de ciberseguridad.

En 2020, el impulso de la Cuarta Revolución Industrial hacia la conectividad omnipresente y la digitalización continuará. Pero, a medida que las nuevas conexiones y tecnologías respaldan el progreso socioeconómico, los ciberataques y los riesgos para estas innovaciones, así como los que surgen de ellas, aumentarán en frecuencia e impacto.

Así es como los líderes pueden adaptarse y adoptar las estrategias adecuadas, y establecer alianzas eficaces para garantizar una ciberseguridad óptima y la confianza digital.

Tecnología

Las nuevas tecnologías y los nuevos usuarios redefinirán los ciberriesgos en 2020. La aparición de las redes 5G en 2020 dará lugar a un acceso sustancialmente más amplio tanto para dispositivos como para personas. Una banda ancha mayor y más cómoda, con velocidades más altas, impulsará el desarrollo y la implementación de todo tipo de tecnologías, desde dispositivos conectados y computación omnipresente hasta la realidad virtual y aumentada, y la inteligencia artificial.

Mientras tanto, las economías emergentes registrarán un aumento de usuarios. Quienes antes estaban excluidos de internet por el alto precio de los equipos y las redes podrán conectarse con dispositivos y planes de acceso de bajo coste. Esto acercará la educación a comunidades remotas, dará por primera vez a la población no bancarizada y con acceso limitado a servicios bancarios el acceso a servicios financieros, y proporcionará a los pequeños agricultores información meteorológica y precios de los cultivos. Al mismo tiempo, traerá consigo la misma desinformación y manipulación, la misma ciberdelincuencia y el mismo fraude que se han observado en países más avanzados en ciberseguridad.

Con estos avances en las redes, se crearán y recopilarán más datos que nunca, lo que hace más urgentes los intentos de las políticas por proteger estos datos. Seguirán trazándose fronteras para los datos. Las empresas obligadas deberán ser más responsables con los datos que recopilan de los clientes y sobre ellos. Al mismo tiempo, podría tener un efecto disuasorio en la capacidad de las iniciativas comerciales, académicas e incluso gubernamentales para colaborar, ya que compartir información resulta cada vez más difícil.

En este contexto, las guerras criptográficas probablemente se reavivarán y llegarán a un punto crítico, ya que las empresas tecnológicas encontrarán cada vez más difícil resistirse a las exigencias gubernamentales de puertas traseras en sus sistemas. Según desde dónde se mire, esto dará a las fuerzas del orden capacidades muy necesarias para investigar delitos o debilitará la protección de todos, o ambas cosas.

En esta reorganización fundamental de la sociedad y de las prácticas, 2020 también será testigo de avances en la computación cuántica. Aunque este año no surgirá una implementación comercial viable, estos avances acelerarán su creación, obligando a la tecnología a idear formas completamente nuevas de cifrar y proteger los datos, lo que pone en riesgo los almacenes de datos heredados.

Estrategia empresarial

Teniendo en cuenta la importancia de estas tecnologías, el adagio “la estrategia cibernética es estrategia empresarial” cobrará fuerza a partir de 2020. Al inicio de la nueva década, el 68 % de los líderes empresariales considera que los riesgos de ciberseguridad a los que se enfrentan sus organizaciones están aumentando.

Para afrontar este desafío y gestionar los riesgos, los líderes deberían recurrir a nuevos conocimientos, procesos y herramientas que garanticen el uso responsable de los datos y la resiliencia organizacional. Desde los “nuevos perfiles de liderazgo” en los consejos de administración y en la alta dirección, pasando por una mejor evaluación y opciones de mitigación de riesgos, hasta una nueva lógica de cooperación, los líderes pueden recurrir a alianzas y herramientas que les ayuden a cumplir sus responsabilidades en materia de ciberseguridad.

Los riesgos relacionados con la ciberseguridad y la gobernanza de datos son ahora las principales preocupaciones de los directores de auditoría y de los consejos de administración de las empresas. Esta nueva normalidad probablemente alcanzará un punto de inflexión en 2020: o bien la incertidumbre en torno a la ciberseguridad empezará a afectar al desempeño empresarial, o bien los directores ejecutivos y los líderes empresariales desarrollarán formas de gestionar este riesgo. Quienes logren crecer considerarán la ciberseguridad como algo necesario y (potencialmente) equiparable a otras preocupaciones empresariales fundamentales, como las finanzas y los recursos humanos.

A partir de 2020, los líderes exitosos integrarán las mejores prácticas tanto de gestión y estrategia, si aún no lo han hecho, para crear una sólida cultura de ciberseguridad. También dispondrán de herramientas de mejor rendimiento para evaluar y comprender dónde las prácticas de ciberseguridad de una empresa funcionan de manera eficaz, incluidas métricas y calificaciones de seguridad de toda la organización más precisas y descriptivas. Esto es oportuno y cada vez más necesario, dado que es probable que las agencias de calificación crediticia calificación y las aseguradoras así como los reguladores gubernamentales comiencen a evaluar la postura de ciberseguridad de las organizaciones como un factor integral de su salud general y viabilidad.

Sin embargo, en un mundo hiperconectado, ninguna empresa puede triunfar por sí sola, y los líderes empresariales deberán encontrar a los aliados y socios adecuados en los sectores público y privado para defender la innovación y el progreso.

Geopolítica y cooperación

Identificar las alianzas adecuadas será, en el año venidero, a la vez más fácil y más difícil. A medida que la ciberseguridad sigue ganando protagonismo y relevancia como cuestión crítica con importantes implicaciones nacionales, regionales e internacionales, los líderes mundiales se verán obligados a adoptar y aclarar posturas sobre temas relacionados, lo que facilitará un debate más informado. A medida que los líderes gubernamentales y empresariales elaboren y den a conocer públicamente sus posturas políticas sobre el ciberespacio, identificar posibles aliados también podría resultar más sencillo. Asimismo, la oleada de iniciativas cibernéticas alcanzará por fin un punto de saturación. Los esfuerzos de alcance general, como el “Llamamiento de París por la confianza y la seguridad en el ciberespacio” y el Foro Mundial sobre Experiencia Cibernética cobrarán impulso, lo que dará inicio a un periodo de transición para las iniciativas cibernéticas, que pasará de la fase actual de creación frenética de esfuerzos (a menudo duplicados) a otra de mayor coordinación y de depuración de iniciativas menos sólidas e insostenibles.

Sin embargo, a medida que crezcan los esfuerzos mundiales de coordinación y colaboración, también aumentará el potencial de cismas y polarización. En el próximo año, dos órganos bajo los auspicios de la ONU, el Grupo de Expertos Gubernamentales (GGE) y el Grupo de Trabajo de Composición Abierta (OEWG), avanzarán en procesos paralelos que podrían concluir con puntos de vista divergentes sobre cómo abordar la ciberseguridad a escala mundial. A pesar de algunas opiniones disidentes, el consenso seguirá creciendo y consolidándose en lo relativo a la aplicabilidad del derecho y las normas internacionales vigentes en el ciberespacio.

Pero se prevén mayores divisiones en el ámbito de la legislación sobre ciberdelincuencia, ya que los intentos de larga data de algunos países por negociar un nuevo tratado sobre ciberdelincuencia en la ONU, pese al Convenio internacional de Budapest sobre la Ciberdelincuencia, están previstos para avanzar en 2020. Además, el papel informal del sector privado y de otros actores no gubernamentales en la configuración de las normas y la gobernanza internacionales en materia de ciberseguridad y de tecnologías de la información y la comunicación seguirá creciendo.

Más gobiernos crearán organismos específicos dedicados a los esfuerzos nacionales de ciberseguridad, en particular para trabajar con el sector privado. La inversión en el desarrollo de capacidades aumentará, y el foco se desplazará hacia esfuerzos locales y regionales más integrales que vayan más allá de la formación y la educación para crear entornos de ciberseguridad sostenibles que integren conocimientos, habilidades y servicios.

También aumentará el número de leyes y reglamentos nacionales y municipales que abordan la ciberseguridad, ya sea mediante nuevas propuestas o actualizaciones de medidas existentes. Aunque las demandas de mayor alineación entre los regímenes regulatorios seguirán creciendo, habrá pocos cambios en este frente a corto plazo debido al ritmo y la complejidad de la elaboración de leyes en distintas jurisdicciones y al debate continuo sobre los requisitos de ciberseguridad subyacentes. La volatilidad constante del panorama geopolítico agregará más retrasos, y las amenazas de ciberseguridad evolucionarán para aprovechar un entorno en constante cambio.

Es probable que este año represente un punto de inflexión, en el que las nuevas tecnologías se escalarán y entrarán en funcionamiento, agravando los ciberriesgos y afectando a todas las empresas, gobiernos y personas. Ante estos numerosos desafíos en evolución, 2020 representa una oportunidad para que todas las partes interesadas públicas y privadas adopten mejores estrategias y colaboren eficazmente a escala mundial a través de recursos como la Plataforma para Dar Forma al Futuro de la Ciberseguridad y la Confianza Digital del Foro Económico Mundial, para construir un mundo digital más seguro, resiliente y confiable.