Este fin de semana, la ciudad suiza de Lausana ha acogido la final de la Serie Mundial de Triatlón, en la que triatletas de todo el mundo se han reunido tras una temporada de competiciones para disputar el título mundial. Debido al número de disciplinas que se combinan, los triatletas suelen considerarse algunos de los deportistas más dedicados y, a menudo, sobresalen en su deporte mientras desempeñan al mismo tiempo empleos de alta exigencia a tiempo completo.
El triatlón combina tres disciplinas: natación, ciclismo y carrera a pie, lo que exige a los competidores estar en plena forma no en una, sino en tres modalidades deportivas. A ello se suma una “cuarta” disciplina que deben dominar: la transición entre cada una de las tres actividades. Los calendarios de entrenamiento suelen tener que prepararse con meticulosidad y, aunque todas las carreras siguen el mismo formato, las tácticas deben adaptarse a las condiciones de cada competición.
Existen numerosas similitudes entre el enfoque de las disciplinas del triatlón y las necesarias para hacer frente a los ciberataques; al fin y al cabo, los profesionales de la seguridad deben dominar una serie de herramientas y técnicas defensivas, y procurar constantemente perfeccionar sus habilidades para equipararse a las de los posibles atacantes.
1. La preparación es clave.
Es raro encontrar triatletas de alto nivel que no hayan logrado el éxito tras una temporada de entrenamiento constante o, incluso, tras años de preparación (y muchos fracasos en el camino). El éxito es el resultado de un trabajo arduo y del perfeccionamiento de las técnicas, a menudo teniendo en cuenta las investigaciones científicas más recientes sobre los mejores métodos para triunfar. Los triatletas deben compaginar muchos tipos diferentes de entrenamiento, que deben adaptarse a sus propias habilidades y a otros compromisos vitales, por lo que no se trata simplemente de improvisar sobre la marcha: el entrenamiento se planifica cuidadosamente para centrarse en mejorar los puntos débiles y reforzar aún más los puntos fuertes clave. Los triatletas profesionales también dedican esfuerzos considerables a perfeccionar sus técnicas de transición; ahorrar un segundo aquí o allá al cambiar de la natación al ciclismo, por ejemplo, puede marcar la diferencia entre ganar y quedar en segundo lugar.
Del mismo modo que se requiere una planificación meticulosa para preparar un triatlón, lo mismo ocurre al planificar cómo defenderse y responder a un ciberincidente. Las organizaciones que mejor logran contener los incidentes de ciberseguridad han invertido tiempo y recursos suficientes en comprender sus necesidades empresariales y en desarrollar planes para mitigar el impacto de los ataques probables. Al igual que los triatletas, los profesionales de la ciberseguridad eficaces también tienen en cuenta las investigaciones y los avances científicos más recientes, tanto para comprender los puntos débiles como para desarrollar planes adaptados a medida que permitan responder a ellos. Asegurar que las vulnerabilidades se evalúen y que se desarrollen capacidades para mitigarlas puede ser decisivo para lograr una defensa exitosa o para no sucumbir a un ciberataque que paralice la actividad empresarial. Unos pocos segundos de diferencia pueden marcar la distancia entre el éxito y el segundo puesto en una carrera; por ello, en ciberseguridad, incluso los errores o retrasos más pequeños al responder a los incidentes pueden tener un gran impacto en la gravedad de un ataque.
2. Centrarse en el objetivo y mantener la resiliencia.
Entrenar para cualquier deporte exige comprender hacia qué se trabaja, y los triatletas que compiten en Lausana habrán centrado sus esfuerzos en garantizar que puedan competir en plena forma desde el día en que se clasificaron. Sus estrategias incluirán asegurarse de que descansan bien en las semanas previas a los eventos clave y de que su plan de entrenamiento logra el equilibrio adecuado entre desarrollar la forma física y garantizar que el cuerpo tenga tiempo para recuperarse. Los triatletas también deben asegurarse de que su equipamiento sea adecuado para su finalidad y lo bastante versátil como para adaptarse a los cambios en el recorrido y en las condiciones meteorológicas. Son muchos los triatletas que han tenido problemas (a veces literalmente) por pensar que sería buena idea probar una bicicleta o un componente nuevo el día de la competición, o por no tener en cuenta las condiciones externas que podrían afectar a su rendimiento ese día.
Para garantizar que las organizaciones estén preparadas ante un ciberataque, los equipos de seguridad deben definir sus objetivos y contar con estrategias que determinen claramente cómo se alcanzarán. Cada incidente puede considerarse una especie de línea de meta o un evento de prueba que pone a prueba la preparación del equipo de ciberseguridad, al igual que los triatletas de Lausana han competido en una serie de eventos de un año de duración que culminan en la final de la Serie Mundial de Triatlón.
Al igual que el triatleta, el profesional de la ciberseguridad debe estar familiarizado con las herramientas y el equipamiento que utiliza. Las herramientas y técnicas defensivas, como los escáneres de vulnerabilidades y los cortafuegos, deben revisarse y probarse periódicamente para confirmar que protegen eficazmente frente a vulnerabilidades conocidas. También es prudente no introducir nuevas estrategias en mitad de una situación real: las herramientas y técnicas probadas y experimentadas son las que mejor pueden garantizar el éxito.
Un equipo bien descansado también es fundamental para el éxito en el ámbito de la ciberseguridad. Del mismo modo que los equipos de ciberseguridad deben asegurarse de rendir de forma constante en su mejor nivel, las habilidades y el tiempo de los escasos recursos cibernéticos deben protegerse. Una encuesta reciente realizada a 408 directores de seguridad de la información en Estados Unidos y el Reino Unido reveló que todos ellos consideran que su función es estresante, y el 91 % declara sufrir un nivel de estrés moderado o alto.
3. El trabajo en equipo es el medio más eficaz para triunfar.
Los mejores momentos deportivos se producen cuando un equipo funciona como una unidad. Saber exactamente qué esperar de los demás, y que cada miembro del equipo aporte sus propias habilidades y valor, da lugar a un equipo que es más que la suma de sus partes. Los deportistas cuentan con el apoyo de una serie de recursos entre bastidores, ya sean fisioterapeutas, psicólogos o entrenadores. Los triatletas también pueden ayudarse mutuamente en las carreras para lograr éxitos colectivos, por ejemplo, protegiéndose de codazos y patadas accidentales durante la natación o ayudando a marcar el ritmo en la bicicleta o en la carrera a pie. El trabajo en equipo entre hermanos también se puso de manifiesto en la dramática final de la Serie Mundial de 2016, cuando los hermanos Brownlee, de Reino Unido, Alistair cargó con su hermano menor Jonny, agotado, para cruzar la línea de meta en un intento (finalmente infructuoso) de conquistar el título mundial.
De igual modo, no es ningún secreto que el éxito de la ciberseguridad, y de la organización en general, es fruto del trabajo en equipo. Las estrategias de ciberseguridad exitosas se construyen mediante la colaboración de una amplia gama de personas y funciones dentro de una organización, y no son competencia exclusiva de la función de TI. La resiliencia organizacional o de equipo también es más importante que ser un gran intérprete individual. Al responder a los ciberataques, el equipo o triunfa o fracasa. Más allá de combinar conjuntos de habilidades diversos, los miembros del equipo deben centrarse en el éxito estratégico y no en el personal.
La colaboración entre organizaciones y a nivel internacional también es cada vez más necesaria para hacer frente a una serie de ciberamenazas. Asimismo, los mecanismos de ciberdefensa pueden aprender de otras funciones empresariales cómo mejorar el rendimiento y colaborar con sus homólogos para compartir historias de éxito (y de fracaso) y ayudarse mutuamente a estar mejor preparados. En definitiva, al igual que en el ejemplo de los Brownlee, los profesionales de la ciberseguridad deben sopesar el coste de mitigar una vulnerabilidad para garantizar que el rendimiento de su inversión no se convierta en un esfuerzo desperdiciado.
4. Adapte su defensa.
Antes de una competición, todos los grandes equipos y deportistas comprenden qué pretende conseguir su rival y desarrollan una estrategia para contrarrestar sus avances. Del mismo modo, los deportistas de la Serie Mundial habrán estudiado la forma de sus rivales más cercanos y habrán desarrollado estrategias para contrarrestar sus fortalezas, ya sea imprimiendo un ritmo vertiginoso en la bicicleta o siguiendo de cerca los talones del competidor en la carrera a pie hasta considerar que un impulso de ritmo puede causar el impacto más perjudicial; por ejemplo, cuando los competidores están agotados hacia el final de la carrera.
Las buenas estrategias de ciberseguridad requieren un enfoque cuidadosamente adaptado para defenderse de los riesgos y amenazas más probables, y concentrar los recursos en consecuencia. Los equipos deben asegurarse de haber realizado análisis de riesgos empresariales y mapeos de vulnerabilidades adecuados que incorporen las lecciones aprendidas de ataques o incidentes anteriores. Del mismo modo que los triatletas suelen esperar a aprovechar un error de trayectoria o una ralentización del ritmo de sus rivales para lanzar un intento de adelantamiento, la complacencia y el descuido de los procedimientos y de los regímenes de entrenamiento es precisamente lo que buscarán los ciberatacantes para encontrar una forma de acceder a sistemas desprotegidos, o para dirigirse a empleados nuevos o sin formación que puedan facilitarles el acceso sin darse cuenta.
Conclusión
Los profesionales de la ciberseguridad pueden aprender de la capacidad de los triatletas para dominar diversas disciplinas y mantener un esfuerzo sostenido en varias competencias distintas, apoyándose en un equipo más amplio. Ambos deben aprender de la investigación científica y de los avances más recientes, y emplear recursos escasos para alimentarse durante una carrera de larga duración, adaptándose constantemente a condiciones cambiantes y sin saber nunca del todo qué puede esperar tras la siguiente curva. La preparación, la resiliencia, el trabajo en equipo y la defensa adaptada son claves para garantizar el éxito.
