Red Seguridad 87

red seguridad cuarto trimestre 2019 63 rando en los modelos de defensa de nuestros activos y que tenemos que establecer una nueva versión de los modelos de seguridad y resiliencia. Prioridades Recientes incidentes en diferentes administraciones y empresas, conti- nuos impactos en compañías de ser- vicios esenciales que ven afectados sus sistemas de producción y ges- tión, pymes que envían a sus emplea- dos a casa porque no pueden operar sus negocios (el ransomware es ya una alerta permanente)… Estamos en la versión más realista de un cibe- respacio donde la ciberdelincuencia, la guerra digital entre ciertos países y los propios movimientos desestabili- zadores dirigidos o aleatorios están logrando la priorización en el diseño e inversiones de soluciones seguras y de confianza. La transformación digital y el cami- no sin retorno hacia la conectividad, hacia la Industria x.0 solo se puede construir con tres conceptos funda- mentales que veremos a continuación y que tienen su reflejo en la cadena de suministro. Este año, en el World Economic Forum de Davos, se ha mostrado un estudio realizado por Accenture junto al Instituto Ponemon, en el que participaron unos 2.690 directivos de grandes compañías (más de 1.700 CEO), cuyas conclu- siones llevábamos tiempo pregonan- do los profesionales del sector con poco éxito. Pero a partir de ahora estas ideas van a estar en la agenda y en los presupuestos de los consejos de administración. Así, la confianza en el mundo digital, la sostenibilidad y la resiliencia de nuestras infraes- tructuras críticas solo tienen futuro en base a tres elementos fundamentales: 1. Gobernanza: la colaboración público-privada es esencial para mejorar nuestras capacidades de pre- vención y de reacción ante incidentes, tanto a nivel global como sectorial. 2. Securización del ecosistema de nuestros negocios, de nuestros servi- cios: por mucho que seamos capa- ces de asegurar nuestras infraes- tructuras, la interacción con terceros, proveedores y clientes, puede ser una fuente de riesgos que nos impacte de forma directa. Garantizar la seguridad en la cadena de suministro, en los productos y servicios de terceros que se integran en nuestro negocio, con los clientes que interactuamos y, por último, en las infraestructuras tecnológicas y telecomunicaciones que dan soporte a nuestra actividad, serán elementos críticos para mante- ner nuestra sociedad y economía con infraestructuras resilientes y empre- sas competitivas. 3. Security by design : es nece- sario construir productos y servicios seguros, en oposición a desarrollar productos de seguridad. Resolver los problemas de seguridad de un software supone un coste 30 veces superior a realizar uno con los pará- metros de seguridad necesarios. Incluir la seguridad como un concep- to obligatorio en el diseño, desarrollo y soporte de productos y servicios es el único camino hacia la confianza. Necesidades Todo esto se resume en la importancia y el valor de trabajar con los partners adecuados, de ver la seguridad como una inversión y no como un coste (las multas millonarias por brechas de datos han abierto definitivamen- te muchas mentes en los consejos de administración), de hacer de los modelos de resiliencia el ADN de la competitividad de nuestros nego- cios, de nuestros servicios esencia- les. Vamos a asistir a necesidades de estandarización y certificación de profesionales, empresas, productos y servicios. Los contratos incluirán cláu- sulas de responsabilidad compartida que deberán ser suficientes para que los procesos de compra cambien sus criterios económicos de valoración por otros de carácter mucho más estraté- gico y de confianza. La velocidad del cambio al que nos enfrentamos exige que seamos responsables a la hora de entender que colaborar es el único camino hacia la confianza. Crear un sector de la Seguridad (incluyendo la ciberseguridad como elemento de transformación) requiere de un liderazgo que solo el Gobierno y las grandes empresas pueden pro- poner. Talento, inversión, confianza y el crecimiento y consolidación de un sector que requiere de concentración y alineamiento pueden hacer de nuestro país un ejemplo a seguir. Europa nos propone un reto y los mimbres que tenemos con los condi- mentos adecuados, lo que nos puede hacer únicos. Queda mucho camino por recorrer, pero con humildad, generosidad y trabajo en equipo bajo el horizonte de una Estrategia Nacional de Seguridad que merece ser dotada de los recursos adecua- dos, el futuro es nuestro. servicios esenciales monográfico opinión Crear un sector de la Seguridad requiere de un liderazgo que solo el Gobierno y las grandes empresas pueden proponer.