Transformación digital y ciberataques

En un mundo globalizado, la digitalización se ha convertido en sinónimo de éxito empresarial. Pero, ¿cuáles son los pros y contras asociados al cambio digital?

El cambio de procesos manuales intensivos en mano de obra a digitales permite a las organizaciones seguir siendo relevantes y descubrir oportunidades de crecimiento en mercados altamente competitivos. Como resultado, la mayoría de las empresas han estado acelerando el ritmo de su transformación digital, adoptando tecnologías TIC de vanguardia como la computación en la nube, el Big Data y el Internet de las cosas (IoT).

Pero a medida que las empresas de todos los tamaños se apresuran a satisfacer las necesidades de los consumidores y empleados a través de ofertas remotas, muchas han eludido la ciberseguridad. Sin embargo, el riesgo nunca ha sido mayor.

En 2021, NTT observó un aumento de más del 30 % en la actividad hostil dirigida a sus clientes, liderada por la infraestructura de aplicaciones y redes, junto con la denegación de servicio y los ataques de fuerza bruta.

La transformación digital aumenta la probabilidad de un ciberataque

Según el Informe de Inteligencia sobre Amenazas Globales de 2022, el COVID-19 y la transformación digital causaron un cambio en el panorama de amenazas. Más recientemente, las tensiones geopolíticas y la continua interrupción de la cadena de suministro han afectado a los objetivos de la industria. Los ataques se duplicaron con creces en los sectores de la tecnología, las telecomunicaciones, el transporte y la distribución.

Pero incluso si el cambio a la computación en la nube ha cambiado fundamentalmente la forma en que se apoya a las organizaciones y su infraestructura web, las empresas todavía se apresuran a impulsar sus servicios sin los procedimientos de ciberseguridad necesarios.

De acuerdo con la Dr. Alina Matyukhina, Jefa de Ciberseguridad de la sede global de infraestructura inteligente de Siemens, Building Automation, la ciberseguridad debe convertirse en una parte integral de cada estrategia empresarial futura. “A medida que más tecnología entra en el mercado”, dice, “necesitamos garantizar la protección de los negocios del mañana”.

Pero a medida que crece la superficie de la amenaza, ¿cómo podemos equilibrar los costes de adoptar medidas de ciberseguridad con el creciente riesgo de ciberataques? Si consideramos que una sola violación de seguridad puede costar a una empresa 1,5 millones de dólares según este análisis de futuro grabado de más de 400 eventos cibernéticos, ¿cuándo debería tener lugar esa discusión?

Resulta que cuanto antes, mejor.

“Las empresas deben incluir la ciberseguridad en el diseño inicial de los productos”.

Matyukhina

“Es más rentable abordar la seguridad al principio del ciclo de vida de un producto que solucionar los problemas más adelante. Los expertos en seguridad deben realizar evaluaciones de amenazas y riesgos a lo largo del ciclo de vida del producto, para identificar y mitigar los riesgos potenciales”.

Desarrollar la madurez de la seguridad cibernética

La verdad es que cada empresa debe tener una guía que establezca cómo deben resolverse los incidentes de seguridad, asegurándose de que han hecho todo lo posible para mitigar los daños.

“A medida que se acelera el ritmo de la transformación digital, la resiliencia cibernética se convierte en una parte esencial de cada estrategia de transformación digital”

Philipp Grabher, Director de Seguridad de la Información (CISO) del Cantón de Zúrich.

Según él, tener un panorama de riesgos alineado y actualizado afectará al éxito de su función de seguridad. “La facilidad con la que las unidades de negocio fuera de TI pueden adoptar nuevas tecnologías ha llevado a un aumento de la TI en la sombra, lo que hace que la evaluación del perfil de riesgo de la organización sea exponencialmente más difícil”.

Grabher cree que, dada nuestra creciente dependencia de los proveedores de servicios, la cuestión de si podemos confiar en ellos desempeñará un papel aún más crítico en el futuro. “Muchas organizaciones utilizarán la madurez de la ciberseguridad como un componente vital de si hacer negocios con otra parte o no”, dice.

¿Cuáles son los principales desafíos para una transformación digital segura?

“Política de datos y gestión de datos”. Esa es la respuesta que da Lars Minth, CISO del Grupo Swiss Securitas. Según él, un buen líder de seguridad tiene que ocuparse de las disciplinas vecinas para allanar el camino para buenas medidas estratégicas de seguridad cibernética. “El problema radica en sorpresas desconocidas, Cisnes Negros”, dice.

Para Minth, si pensamos en las cuatro categorías en las que generalmente se divide la transformación digital: dominio, proceso, modelo de negocio y organización/cultural, queda claro que este proceso genera naturalmente una ola de conexiones y datos en tránsito. “La ciberseguridad viaja con los datos hoy en día”, dice. “La seguridad de los datos domina los diferentes desafíos de seguridad cibernética”.

Según Minth, “alcanzar más allá de la resiliencia y anhelar un enfoque antifrágil” para asegurar la transformación digital es clave. Pero lo más importante, tal vez, es no permanecer en los patrones de seguridad históricos. “¡Salir de la zona de confort es el obstáculo número uno!”

_{^{https://swisscyberinstitute.com/blog/cyber-security-in-the-digital-transformation}/}