El mundo está más interconectado e interrelacionado, lo que conduce a una convergencia de la política, la tecnología y las relaciones internacionales que generan riesgos cibernéticos.
La IA generativa permitirá a los actores de amenazas patrocinados por Estados y a otros actores menos sofisticados participar en campañas de desinformación, lo que podría socavar la confianza en las instituciones y los gobiernos, provocar agitación política y social y crear fisuras entre aliados.
Las organizaciones deben evaluar la ciberseguridad desde el contexto de la geopolítica y la evolución tecnológica.
En un mundo interconectado e interrelacionado, el suministro constante y el coste de los recursos, como la energía, los alimentos, los minerales y las materias primas, ya no dependen únicamente de la logística, sino también de los comportamientos, las relaciones y las ideologías de las naciones individuales, así como de las sinergias que existen entre ellas.
La convergencia de la política, la tecnología y las relaciones internacionales genera una serie de riesgos e incertidumbres cibernéticos que tienen implicaciones graves para las organizaciones. Exploremos los principales riesgos cibernéticos:
El comercio transfronterizo sitúa a las organizaciones en la mira
Con el crecimiento del comercio internacional, las organizaciones son objetivos valiosos para los ciberdelincuentes. Las filtraciones de datos resultan cada vez más costosas y difíciles de subsanar. El rápido desarrollo de la tecnología también plantea nuevos desafíos. Las organizaciones no están al ritmo de los avances en los controles de seguridad, y las herramientas de monitorización tradicionales no logran detectar software malicioso más sofisticado.
En un futuro en el que las mejores posibilidades del comercio mundial permitan a las mayores empresas crecer más rápido que las demás, esas organizaciones se convertirán en objetivos muy atractivos. Bases de clientes más amplias, combinadas con los avances en IA, les permitirán recopilar grandes cantidades de datos valiosos que requerirán una gobernanza mucho mayor frente al aumento de la regulación. El mayor uso de herramientas de IA expondrá a las organizaciones a más vías de ataque. La inteligencia sobre amenazas resultará extremadamente valiosa para identificar el origen potencial y la naturaleza de estos ataques. Cuando las tensiones políticas se intensifican entre naciones y el ciberespacio se convierte en un arma, sectores como las infraestructuras críticas, las finanzas, la banca y otros servicios esenciales corren un riesgo especialmente alto.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender la evolución de los riesgos cibernéticos y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
Surge una nueva era de distopía tecnológica
El auge de la IA generativa, los grandes modelos de lenguaje, el aprendizaje automático y los ultrafalsos tecnológicos permitirán a los actores de amenazas patrocinados por Estados y a otros actores menos sofisticados participar en campañas para difundir desinformación. Esto puede socavar la confianza en las instituciones y los gobiernos, provocar agitación política y social, intensificar las divisiones sociales y crear fisuras entre aliados. Las organizaciones de alto perfil blanco de contenidos falsos corren el riesgo de sufrir daños reputacionales duraderos.
Las personas también serán víctimas de ataques dirigidos o «por diversión» que causan daños personales significativos que, en la mayoría de los casos, serán duraderos y difíciles de revertir. Además, parte de quienes sean despedidos por la adopción de la tecnología u otros factores que les afecten negativamente podría verse tentada a cometer ciberdelitos económicos, participando en actividades de amenazas internas antes o después de ser apartada de la organización. Las organizaciones deberán redoblar sus esfuerzos de mitigación para supervisar y gestionar los riesgos cibernéticos internos, centrando cada vez más su atención en iniciativas de seguridad centradas en las personas.
La expansión de la regulación supone una costosa distracción con impacto en la cuenta de resultados
Aunque la conectividad abre oportunidades comerciales para las organizaciones, el mayor uso de datos entre geografías está sujeto con demasiada frecuencia a normativas y leyes contradictorias y que cambian con frecuencia. El aumento del intercambio de datos entre geografías también añade complejidad y obstáculos jurídicos, lo que afecta a los costes operativos y a la productividad. Cuando los presupuestos de gasto de capital y de gasto operativo se reducen, existe el riesgo de que los activos de hardware y software no se mantengan en niveles sostenibles. Esta acumulación de deuda técnica expone a las organizaciones al riesgo de ser sorprendidas por vulnerabilidades de seguridad sin parchear u obsolescencia del hardware.
El aumento de los impuestos empresariales también dificulta los planes de contratación de las organizaciones. Al no poder atender las crecientes exigencias salariales de los candidatos, las vacantes sin cubrir reducen la capacidad de la organización para gestionar la seguridad o responder a incidentes, lo que aumenta las probabilidades de agotamiento del personal existente.
Mientras algunos países ya aplican normativas estrictas para proteger los derechos de los ciudadanos, otros podrían adoptar una actitud más laxa para atraer más negocios a sus costas y respaldar su propia agenda geopolítica. Las normativas divergentes crearán un mercado paralelo de investigación y desarrollo en países menos preocupados por la ética y las consecuencias, lo que obligará a las organizaciones a tomar una decisión moral sobre dónde operar.
El «splinternet» desmantela los esfuerzos de aplicación de la ley
A medida que las naciones intensifican la censura de internet y crean su propia internet fragmentada, marcada por el control estatal y la vigilancia, buscarán controlar la percepción de sus ciudadanos sobre las sociedades libres, ahondando la brecha entre naciones. La aplicación transfronteriza de la ley, que siempre ha tenido dificultades para operar en múltiples jurisdicciones, será aún menos eficaz. Las organizaciones criminales y los actores patrocinados por Estados prosperarán y ampliarán su alcance, lanzando ataques más impactantes y frecuentes, participando en espionaje corporativo y perturbando infraestructuras críticas sin temor a ser procesados. Cualquier organización que siga comerciando con naciones que se desconecten de internet global deberá adaptarse a un entorno en el que toda comunicación con los ciudadanos esté fuertemente depurada y sometida a escrutinio por sus respectivos gobiernos, o simplemente no esté permitida. Esto también puede implicar tener que adaptarse a normativas estrictas, la obligación de mantener una presencia física en dicho país o la necesidad de abandonar por completo ese mercado. En un futuro así, la comprensión de cómo la aplicación global de la ley vigilará una internet fragmentada será clave para entender cómo pueden evolucionar las amenazas en línea.
¿Cómo pueden prepararse las organizaciones para estos riesgos cibernéticos?
Las organizaciones deben evaluar la ciberseguridad no solo desde el contexto de su propia seguridad, sino también desde el contexto de la geopolítica y la evolución tecnológica. Para las organizaciones que estén considerando expandirse al extranjero o que tengan una presencia extranjera significativa, a continuación se indican medidas de seguridad que conviene considerar:
• Evalúe dónde se almacenan los datos, cómo podrían verse afectados por las normativas entrantes y si los datos pueden trasladarse a otra jurisdicción.
• Considere las implicaciones de seguridad y vigilancia de comerciar con naciones que practican la censura de internet.
• Asegúrese de tener en cuenta los países de origen al incorporar nuevos proveedores. Realice una evaluación periódica de amenazas de los proveedores existentes para comprender si ha cambiado su nivel de amenaza. Evalúe dichas alianzas con mayor vigilancia y frecuencia.
• Aproveche la inteligencia sobre amenazas para mejorar las capacidades de monitorización y respuesta. Supervise los indicadores empresariales y la reputación de la marca en los mercados extranjeros, ya que pueden ayudar a detectar de forma temprana posibles ataques o problemas.
• Revise las capacidades de detección de amenazas desde un escenario de espionaje. Mejore las capacidades de detección de brechas y de gestión de incidentes.
• Cree una cultura de seguridad para que los empleados no se vean influenciados por la desinformación y tengan presente la seguridad en todas las decisiones empresariales, especialmente si estas implican una ubicación en el extranjero.
• Recurra a asesores de seguridad y jurídicos que puedan orientar en la navegación por las normativas internacionales de datos.
No es ningún secreto que existe una importante incertidumbre política en torno a Ucrania, Rusia, Taiwán, el Reino Unido, Estados Unidos y otros países. Incluso el incidente más pequeño puede debilitar las relaciones internacionales y la economía mundial. Factores como el cambio climático, los desastres naturales, los enfoques económicos y las decisiones tecnológicas impulsarán a las naciones por caminos distintos, quizás contrapuestos. Los equipos de seguridad deben reconocer estas amenazas cambiantes desde una perspectiva política y tecnológica e introducir de forma proactiva mitigaciones para que las organizaciones sean más resilientes frente a las incertidumbres actuales.
