Generar confianza en las tecnolog¨ªas digitales

Los ciberataques se han instalado en nuestra realidad cotidiana, convirti¨¦ndose en una de las amenazas m¨¢s destructivas no solo para personas, sino tambi¨¦n para empresas y gobiernos. Prueba de ello es que el Instituto Nacional de Ciberseguridad (Incibe) resolvi¨® un total de 123.064 incidentes de seguridad en 2017, un 6,77% m¨¢s que 2016. Adem¨¢s, la Encuesta Mundial sobre el Estado de la Seguridad de la Informaci¨®n de 2017 de PwC refleja que, desde 2012, el presupuesto medio que las empresas dedican a ciberseguridad en el mundo casi se ha duplicado, pasando de 2,8 a 5,1 millones de d¨®lares.

El riesgo aumenta de forma exponencial en la medida que se incrementan el n¨²mero de dispositivos conectados entre s¨ª. Ya no hablamos ¨²nicamente de ordenadores, tambi¨¦n de smartphones, sensores IoT (internet de las cosas, en sus siglas inglesas) presentes en industrias conectadas, veh¨ªculos aut¨®nomos, viviendas inteligentes y en todo tipo de wearables. Los expertos estiman que en 2020, un total de 20.400 millones de terminales en red estar¨¢n en funcionamiento.

Tres de cada cuatro empresas espa?olas ha sufrido un ciberataque en los ¨²ltimos cinco a?os¡±?

• Tendencia a infravalorar el riesgo cibern¨¦tico

Precisamente porque reconocemos la importancia de la seguridad digital, las tecnolog¨ªas conectadas siguen generando inquietud y desconfianza. Prueba de ello es que, seg¨²n datos del estudio Smart Industry 4.0, en un 21% de los casos la principal barrera para la transformaci¨®n digital es la cultura y la resistencia al cambio y a la innovaci¨®n dentro de las compa?¨ªas.

Espa?a es el tercer pa¨ªs del mundo que m¨¢s ataques inform¨¢ticos recibe y tres de cada cuatro empresas espa?olas ha sufrido un ciberataque en los ¨²ltimos cinco a?os, de acuerdo a las cifras del Incibe de 2016. A pesar de ser conscientes del riesgo existente, a muchas compa?¨ªas todav¨ªa les cuesta establecer est¨¢ndares generales m¨ªnimos y planes de prevenci¨®n para la ciberseguridad que est¨¦n en consonancia con los requisitos de la tecnolog¨ªa m¨¢s avanzada.

• Regulaci¨®n e iniciativas empresariales

La primera legislaci¨®n sobre ciberseguridad a escala europea ver¨¢ la luz en los pr¨®ximos meses y constituye un gran paso para generar confianza. La futura ley desarrollar¨¢ respuestas sobre la obligatoriedad o voluntariedad de la certificaci¨®n de seguridad cibern¨¦tica de productos y sistemas, la viabilidad en la autoevaluaci¨®n por parte de la industria y los requisitos b¨¢sicos para los productos y sistemas de ciberseguridad, adem¨¢s de profundizar en el desarrollo de una etiqueta de seguridad cibern¨¦tica.

Desde nuestra experiencia en el apoyo a la seguridad en la transformaci¨®n digital del sector, consideramos que las amenazas cibern¨¦ticas no pueden evitarse aplicando solo medidas de seguridad IT asociadas a oficinas como, por ejemplo, la protecci¨®n habitual de antivirus. Es imprescindible desarrollar soluciones con un enfoque hol¨ªstico en mitigaci¨®n de riesgos para abordar las caracter¨ªsticas de la seguridad cibern¨¦tica industrial sin interrumpir los requisitos de seguridad y que puedan ser ejecutadas en tiempo real.

• La cadena es tan fuerte como su eslab¨®n m¨¢s d¨¦bil

Las tecnolog¨ªas de la informaci¨®n y de comunicaci¨®n forman la columna vertebral de todas las empresas al respaldar procesos y operaciones cr¨ªticas. No obstante, es posible identificar algunas empresas con m¨¢s riesgo de sufrir un ciberataque: aquellas que, aun estando desprotegidas, se muestran confiadas de que nunca sufrir¨¢n los da?os de un ataque cibern¨¦tico. En nuestro mundo hiperconectado, es trascendental entender que cada empresa forma parte de una cadena de valor dentro de su propia industria y, en esa cadena, el eslab¨®n m¨¢s d¨¦bil y desprotegido es el blanco ideal para recibir un ataque.

La ciberseguridad representa hoy el 22% del presupuesto TI de las empresas espa?olas, a pesar de ello, el riesgo es evidente y creciente. Se estima que las amenazas de seguridad cibern¨¦tica causaron m¨¢s de 500.000 millones de euros en da?os en todo el mundo en 2016.

Todos los ecosistemas empresariales en evoluci¨®n comportan m¨¢s interacci¨®n digital, una mayor integraci¨®n de la cadena de valor y cada vez m¨¢s interdependencias entre participantes. La ciberseguridad es esencial para que un negocio sea fiable, sostenible y seguro. Con nuestra participaci¨®n en Charter of Trust, una iniciativa empresarial internacional en favor de la ciberseguridad que incluye a compa?¨ªas como Siemens, Airbus, IBM, Dell Technologies o Cisco, contribuimos a proteger sistemas esenciales y grandes vol¨²menes de datos sensibles, creando as¨ª confianza en el mundo digital de hoy y ma?ana.

Bertolt G?rtner es presidente y CEO de T?V S?D en Espa?a.