Cambiando la mentalidad de la seguridad

Internet es una herramienta revolucionaria, que facilita los negocios e incluso ayuda a realizar interacciones personales y sociales. La desventaja es que esta tecnología revolucionaria a veces causa más problemas de los que resuelve. Los compromisos plagan a las agencias gubernamentales, las filtraciones de datos exponen la información personal de miles de millones de personas y se espera que el costo del delito cibernético llegue a 10.500 billones de dólares en el 2025.

Aún así, además de la clara evidencia de la amenaza, a la que todos estamos expuestos, muchas organizaciones e individuos no tienen un rumbo claro para cambiar la mentalidad de ciberseguridad. Aquí hay algunas recomendaciones para algunas diferentes audiencias:

Junta directiva

Si bien las dependencias digitales y las vulnerabilidades cibernéticas se han identificado como riesgos importantes para todas las organizaciones globales, algunas juntas todavía desconocen estas amenazas. Las organizaciones deben asegurarse de que los miembros de la junta reciban la información necesaria, incluyendo indicadores sobre amenazas potenciales para el negocio, comparaciones con pares e industrias, así como información sobre el retorno de la inversión (ROI) en ciberseguridad. Estos datos proporcionarán un fuerte apoyo a las iniciativas cibernéticas y facilitarán la toma de decisiones en el futuro.

Gobiernos

Los máximos responsables de la toma de decisiones suelen ser políticos, funcionarios que han sido electos tanto en el poder ejecutivo como en el legislativo. El electorado juzgará sus acciones, por lo que la ciberseguridad debe posicionarse estratégicamente de acuerdo con las agendas. Al desarrollar presupuestos, los políticos pueden preguntarse por qué deberían presionar para invertir recursos en seguridad cibernética en lugar de abrir un nuevo hospital o escuela pública. Aquí es relevante resaltar los beneficios de la seguridad para fomentar la economía digital, proteger a la sociedad civil e incluso mejorar la relación con el sector privado.

Pequeñas y medianas empresas 

Las pymes representan alrededor del 90 % de las empresas y más del 50 % del empleo en todo el mundo. Sin embargo, estas organizaciones son objetivos de ataques más frecuentes que las empresas más grandes, ya que no tienen los recursos para proteger sus sistemas como las organizaciones más grandes. Los dueños de negocios deben darse cuenta de que sus inversiones están en riesgo y que la ciberseguridad debe ser una prioridad. Las pymes también pueden beneficiarse al máximo de la computación en la nube porque les resulta menos complicado y costoso configurar y ejecutar tradicionalmente las tecnologías de la información y las comunicaciones (TIC). Países como España, Estados Unidos y el Reino Unido, entre otros, cuentan con programas consolidados que ayudan a las pymes a acceder a herramientas de ciberseguridad para proteger sus recursos e inversiones.

Usuarios

Los seres humanos pueden ser el eslabón más débil en la cadena de ciberseguridad. No importa qué tecnología esté implementada o cuánto se invierta si una organización no ha establecido capacitación y educación básica en seguridad cibernética. Seamos realistas, la ciberseguridad puede que no sea fácil, pero eso no significa que deba ser aburrida o difícil de entender. Los usuarios y clientes deben ser nuestros aliados más valiosos para proteger a las organizaciones. Debemos establecer programas creativos para despertar su interés y participación en el mundo cibernético.

Estos consejos son una recomendación de muy alto nivel, y también existen otras formas efectivas de acercarse a estos grupos de interés. Spoiler alert: no será un trabajo fácil.