Por Michele Centemero
Ya sea que hable con un minorista en Italia, un fundador de fintech en Londres o un banco en Alemania, a menudo escucho diferentes versiones de la misma pregunta: ¿Cómo podemos seguir innovando y avanzando más rápido sin exponer a nuestras organizaciones y clientes a mayores riesgos?
Es una preocupación comprensible. En toda Europa, las empresas están invirtiendo en nuevas tecnologías, adoptando la IA y encontrando nuevas formas de atender a los clientes, mientras navegan por regulaciones cambiantes, expectativas crecientes y amenazas más sofisticadas. La ambición está ahí. Lo que es más difícil de encontrar es la confianza para actuar.
Durante mucho tiempo, la ciberseguridad se consideró principalmente responsabilidad del departamento de TI. Esa visión ya no refleja la realidad. Un incidente cibernético puede detener las operaciones, alterar las relaciones con los clientes y dañar la confianza construida durante muchos años. Hoy en día, la ciberseguridad se debate no sólo en las salas de servidores, sino cada vez más en las salas de juntas. Una investigación reciente de Mastercard encontró que el 93% de las organizaciones europeas han experimentado fraude o intentos de ciberataques durante el último año, y un tercio (32%) dice que dichos intentos son cada vez más frecuentes.
Pero estas cifras cuentan sólo una parte de la historia. Lo que me queda es la incertidumbre detrás de ellos. Los líderes saben que deben actuar, pero no siempre está claro por dónde empezar, qué riesgos exigen atención inmediata o si sus inversiones están marcando una diferencia significativa. Siete de cada diez (69%) líderes empresariales dicen que medir el éxito de las inversiones en ciberseguridad es un desafío. Números similares informan dificultades para integrar medidas de seguridad con sistemas heredados y gestionar ataques habilitados por IA.
Por eso debemos repensar la forma en que hablamos de ciberseguridad. El objetivo no puede ser eliminar todos los riesgos. Ninguna organización puede prometer eso. En cambio, las empresas necesitan la confianza que se obtiene al comprender su exposición, prepararse para las interrupciones y saber cómo responder cuando algo sale mal.
Lo que encuentro alentador es que muchas organizaciones ya están cambiando la forma en que abordan la ciberseguridad. Uno de cada tres líderes empresariales europeos dice que, a medida que sus organizaciones aumentan el uso de la tecnología, están ampliando sus prioridades en materia de ciberseguridad. Estos incluyen monitoreo en tiempo real y respuesta a incidentes, gestión de riesgos de proveedores y cumplimiento de la evolución de la regulación de la IA. No se trata simplemente de decisiones técnicas: son decisiones sobre cómo una empresa protege su capacidad para operar, innovar y conservar la confianza de sus clientes.
Éstas también son decisiones que no se pueden tomar de forma aislada. Ya ninguna empresa opera sola. Los proveedores, los proveedores de tecnología, los socios de pago y los proveedores de servicios desempeñan un papel a la hora de mantener seguros a las empresas y a sus clientes. Una debilidad en una parte de esa red puede tener consecuencias en el resto. Es por eso que la gestión de riesgos de terceros se está convirtiendo en una prioridad tan importante para los líderes empresariales.
Muchos líderes europeos también reconocen que no tienen todas las respuestas internamente. Los mejores socios ayudan a las empresas a dar sentido a un panorama cambiante, detectar antes los riesgos emergentes y responder con mayor confianza.
En Mastercard hemos aprendido que la resiliencia crece a través de la colaboración. Nuestro Centro Europeo de Ciberresiliencia reúne a empresas con gobiernos, reguladores y autoridades policiales para compartir inteligencia y fortalecer las defensas colectivas. Seguimos invirtiendo en tecnologías y asociaciones que ayudan a las organizaciones a comprender el riesgo cibernético y responder a las amenazas emergentes.
La tecnología importa, pero la tecnología por sí sola nunca será suficiente. La resiliencia también depende del liderazgo, una rendición de cuentas clara y una cultura en la que la seguridad sea parte de la toma de decisiones cotidiana. Las juntas directivas deberían preguntarse no sólo si sus organizaciones están protegidas, sino también cómo se mide el riesgo, qué tan rápido podría recuperarse el negocio y qué significaría un incidente grave para la confianza del cliente.
El Mes de la Concientización sobre la Ciberseguridad ofrece una buena oportunidad para hacer esas preguntas. También es un recordatorio de que la ciberseguridad no debe verse sólo como una protección contra algo malo. Bien hecho, permite algo positivo.
Entonces, cuando los líderes empresariales me preguntan cómo pueden seguir innovando y avanzando más rápido sin exponer a sus organizaciones a mayores riesgos, mi respuesta es simple: tratar la ciberseguridad como una prioridad empresarial, no como una función tecnológica. Da a las empresas la confianza para innovar. Brinda a los clientes la confianza para participar en la economía digital. Y les da a los líderes la confianza para seguir adelante, incluso cuando el camino a seguir es complejo.
El artículo Crear confianza en una economía digital: por qué la ciberseguridad es ahora un imperativo empresarial apareció por primera vez en EU Business News.