Ciberresiliencia: la clave para enfrentarse a las amenazas de seguridad

Las amenazas cibernéticas han ido en aumento progresivamente a lo largo de las últimas dos décadas. Es la cara menos atractiva de la digitalización. A medida que las corporaciones dependen más y más de las herramientas digitales y de que en ellas se encuentre la clave de la riqueza, estas se han ido afianzando también como un elemento atractivo para los ciberdelincuentes. Ya no solo se trata de la bonanza potencial de robar datos e información sensible, sino igualmente del efecto que tiene sobre las compañías cuestiones como el secuestro de infraestructura TI.

Todo esto hace que tan importante como la transición digital sea el contar con una estrategia sólida de seguridad. Poner la seguridad en el epicentro de la estrategia es una de las claves para conseguir los mejores datos y adelantarse a los problemas. Para que esa seguridad sea efectiva, se necesita apostar por ciertas filosofías fundamentales que llevarán a aplicar lo que ya la sabiduría popular recomienda para la vida, esa idea de que más vale prevenir que curar.

Una de ellas es la de la confianza cero: la de dar por sentado que siempre se está siendo potencialmente víctima de un ataque y cerrar todas las puertas a potenciales brechas con una identificación constante de los usuarios. Otra es la de la resiliencia.

Qué es la ciberresiliencia

El término resiliencia se ha puesto de moda en los últimos años en muchos terrenos. Apela a ser capaz de resistir a los problemas, de salir de ellos sin consecuencias negativas. A nivel empresarial, ser resilientes es decisivo para conseguir afrontar unos mercados que están sometidos a muchas crisis y retos, así como a un contexto siempre cambiante.

Para los CIOs, la resiliencia es un potente activo. Algunas compañías ya han llegado a plantearse si deberían sumar a sus organigramas de dirección a personas responsables de resiliencia y algunas ya lo han hecho.  A nivel de seguridad, la ciberresiliencia empuja a ir más allá de lo mínimo necesario para blindar las compañías ante las amenazas, como cuenta un análisis de ComputerWorld.

Ya no se trata solo de cumplir con los requisitos que marcan los reguladores de mercado, la normativa o la operativa. Es ya una cuestión de adelantarse a los potenciales riesgos, asumir que pueden pasar cosas malas —y tener un plan B para enfrentarse a ellas— y tener las herramientas para rebotar si ocurren. Esto es, asumir que un ataque es más que probable en un contexto en el que están pasando cada vez más y de forma más intensa y que la empresa debe tener una respuesta clara cuando eso pase, que no puede verse arrastrada por sus consecuencias.

Por ejemplo, como explica un directivo al medio, no se trata de tener una copia de seguridad de los datos porque se deba tenerla. Es saber que con esa copia se podrá recuperar la operativa de forma rápida y no en cuestión de semanas.

El papel crucial del proveedor

El papel crucial del proveedor de software o de herramientas TI es una de las piedras angulares para conseguir que se produzcan recuperaciones rápidas en la operativa. Deben ser capaces de asegurar una continuidad de negocio, que conseguirán un tiempo de recuperación bajo para que la compañía pueda volver a estar en marcha lo más rápido posible.

Además de no escoger a los mejores proveedores, las compañías ponen en riesgo su ciberresiliencia con otras cuestiones. Una es el que se trabaje en compartimentos estancos, impidiendo que el departamento TI tenga una visión general de la compañía. Otra es la debilidad de talento, el no contar con el personal más adecuado para hacer este trabajo de previsión. Y otra es no ver cómo los cambios pueden llevar a aumentar los riesgos.

Uno de cada 10 CIOs reconoce, como recoge el artículo, que es pesimista sobre la capacidad de su organización de enfrentarse a problemas y riesgos cibernéticos. Las malas noticias para estos CIOs pesimistas es que la emergencia y mayor sofisticación de la inteligencia artificial dispara los riesgos de seguridad (aunque también puede mejorarla), como también lo hacen los crecientes riesgos geopolíticos globales.