La ciberseguridad no puede ganar elecciones, pero es fundamental para la seguridad nacional, la estabilidad económica y la confianza pública. A medida que las amenazas cibernéticas crecen en escala y sofisticación, las empresas no pueden permitirse esperar el consenso político o la claridad regulatoria. Steve Durbin, director ejecutivo del Foro de Seguridad de la Información, pide a los líderes que tomen medidas proactivas para proteger sus activos, fortalecer la resiliencia y garantizar el despliegue seguro de las tecnologías emergentes
La ciberseguridad es críticamente importante para las organizaciones de todo tipo y en todos los sectores, incluido el gobierno. Y, sin embargo, a pesar de la importancia de la ciberseguridad para la seguridad nacional y nuestra vida cotidiana, tiende a quedarse en segundo plano, particularmente en el ámbito político.
¿Por qué? Bueno, por un lado, la ciberseguridad no es un ganador de votos, por lo que no tiende a alcanzar el nivel de retórica recibida por otros temas, como la inmigración o la economía, por ejemplo. Sin embargo, la ciberseguridad es crítica para ambos.
También es un tema complejo, especialmente en los Estados Unidos donde los estados individuales toman posiciones independientes y distintas en términos de regulaciones. Las empresas deben tener barandas claras para operar dentro. Actualmente, las regulaciones a nivel estatal simplemente hacen que el cumplimiento sea completamente desafiante.
Sin embargo, la tecnología respalda gran parte de la infraestructura política y comercial en los Estados Unidos y un amplio que simplemente no puede quedarse sin control. Si bien hablamos sobre el uso de la tecnología para lograr eficiencias y avances en campos como la atención médica, por ejemplo, no escuchamos lo suficiente sobre cómo se implementará esa tecnología dentro de un entorno de seguridad sólido.
El camino hacia adelante
Más control federal sobre las regulaciones relacionadas con la ciberseguridad ayudaría a fortalecer la protección cibernética. La necesidad de esta protección está integralmente vinculada a las preocupaciones sobre los impactos de las redes sociales tanto en la seguridad como en la confiabilidad de la información y los datos.
Como hemos visto a través del proceso electoral de noviembre y los intentos de los gobiernos extranjeros y otros jugadores para influir en los resultados de las elecciones, debemos estar continuamente atentos, y alentar y enseñar a nuestros empleados a estar atentos, sobre su consumo de medios.
Todos necesitamos construir nuestros propios filtros para distinguir entre lo que es la realidad, o en lo que podemos confiar, y en lo que no podemos.
El gobierno tiene un papel importante que desempeñar y ciertamente ha habido muchas conversaciones y algunos esfuerzos para regular mejor las compañías de redes sociales. Pero las empresas no pueden simplemente sentarse y esperar a que esto suceda. Todos necesitamos centrarnos más en la resiliencia cibernética. Las amenazas cibernéticas continúan aumentando, y todos debemos estar continuamente alertas y tomar medidas para proteger de manera proactiva nuestros datos y activos.
Un papel para los negocios
Todos necesitamos centrarnos más en la resiliencia cibernética. Las empresas deben hacer mucho más aquí a medida que las amenazas cibernéticas continúan aumentando.
No va a ser más fácil. Es fundamental planificar la eventualidad de un ciberataque para proteger los activos de la compañía, lo que permite a una empresa mantener su compromiso de servir a las partes interesadas y mantener el crecimiento.
Los líderes empresariales deben ser proactivos en:
- Adoptar un enfoque equilibrado tanto en la capacidad de respuesta a corto plazo como en la planificación a largo plazo para la adaptabilidad rápida a los cambios en el mercado y una visión estratégica a largo plazo para un crecimiento sostenible.
- Evaluar si son necesarios cambios significativos en sus modelos comerciales actuales a la luz de las tecnologías emergentes.
- Análisis de estructuras de costos en términos de recursos humanos, gastos operativos e inversiones tecnológicas.
- Evaluar la fuerza y la adaptabilidad de la cadena de suministro a la luz de los posibles cambios en la política comercial.
- Monitorear los cambios de las políticas y las tendencias del mercado de cerca, al tiempo que evita decisiones apresuradas basadas en fluctuaciones a corto plazo.
- Invertir en una fuerte infraestructura de ciberseguridad y realizar evaluaciones regulares de riesgos.
- Asegurar que los empleados reciban capacitación continuamente y que comprenden claramente sus roles y responsabilidades.
A medida que se implementa la tecnología, es importante considerar de manera proactiva cómo se puede implementar de forma segura. En el futuro, será crítica una mayor colaboración entre el gobierno y el sector privado. Un enfoque estratégico para asegurar una tecnología prometedora debería ser una prioridad comercial. Eso significa asegurarse de que haya personas en el gobierno con experiencia en esta área. Y significa llegar para formar relaciones entre los líderes gubernamentales y empresariales con un enfoque alineado en la ciberseguridad que trasciende las diferencias políticas y la discordia.
Más información
Steve Durbin es director ejecutivo de la Foro de Seguridad de la Informaciónuna asociación independiente dedicada a investigar, aclarar y resolver problemas clave en seguridad de la información y gestión de riesgos mediante el desarrollo de metodologías, procesos y soluciones de mejores prácticas que satisfagan las necesidades comerciales de sus miembros. La membresía de ISF comprende Fortune 500 y Forbes 2000.
Imagen principal: Shutterstock