Casi todas las grandes franquicias deportivas del pasado han reconocido la importancia de combinar la defensa y el ataque, a veces realizando ajustes sobre la marcha durante el partido. Sin embargo, en el ámbito de la ciberseguridad y otras disciplinas de las tecnologías de la información, la mayoría de los equipos adoptan un modo de trabajo predeterminado que tiende a favorecer un enfoque proactivo o reactivo. A menudo se denomina «postura de seguridad» y (a diferencia de lo que ocurre en el deporte) suele cambiar muy poco con el paso del tiempo.
¿Está el mundo empresarial dejando pasar una oportunidad al no reinventar su enfoque respecto a las tecnologías de la información, las operaciones y la seguridad? ¿Son las empresas demasiado reacias a adoptar nuevos enfoques? ¿Qué podemos aprender del mundo del deporte que nos ayude, como profesionales de la ciberseguridad, a mantenernos a la vanguardia?
«La estrategia requiere reflexión; la táctica, observación.»Max Euwe, campeón mundial de ajedrez
Moneyball (Béisbol)
Enfoque basado en datos y estadísticas para formar un equipo ganador con un presupuesto limitado
Podría decirse que «Moneyball» (o sabermetría), la estrategia más eficaz e influyente del mundo del deporte, ha sido adoptada por numerosos equipos desde que los Oakland A’s la aplicaron con éxito durante el draft número 2002 de la MLB.
En el ámbito cibernético, puede convertirse en una auténtica empresa al estilo «Moneyball» si logra controlar su inventario de TI, centrándose en el «qué», no en el «quién». El tiempo medio de resolución (MTTR) es un buen indicador que se puede utilizar a la hora de aplicar parches, aunque también se puede ampliar a situaciones de violación de seguridad. Por ejemplo, calcule el tiempo medio que tarda en salir de la sala de crisis y en liberar a los altos cargos o a la dirección para que puedan intervenir. Disponer de datos en tiempo real sobre todo su inventario también puede mejorar rápidamente la toma de decisiones por parte de sus principales responsables.
Contraataque (fútbol)
Táctica en la que un equipo, tras perder la posesión del balón, intenta recuperarla de inmediato en lugar de replegarse para reorganizarse
Esta palabra alemana significa literalmente «contrapresión» y se ha convertido en la táctica más exitosa del fútbol actual, ya que entrenadores como Jürgen Klopp (Liverpool) y Pep Guardiola (Manchester City) han adoptado su principio fundamental: convertir la defensa en ataque con rapidez.
La filosofía del «gegenpressing» se aplica igualmente al ámbito de la ciberseguridad cuando se analizan las cosas desde la perspectiva del adversario. La pregunta habitual que se plantearía es: «¿Cómo nos ve un atacante?». Añádase a ello: «¿Qué imagen transmite usted a un usuario final, a un cliente o a un tercero?».
Otras formas de hacer frente a la contrapresión consisten en revisar la calidad de sus datos —utilizando análisis de impacto para medir el movimiento lateral de las amenazas y el alcance global del ataque—. Algunas organizaciones también adoptarán puntuaciones de riesgo para los proveedores y analizarán las API de software con el fin de identificar certificados y tokens caducados.
Blitz zonal (fútbol americano)
Cuando la defensa lanza un blitz con un linebacker y, a continuación, retira a un jugador de la línea defensiva para que cubra el pase —una estrategia diseñada para despistar al quarterback—
En los últimos años, el aumento de los ataques DDoS y de las estafas de phishing ha afectado gravemente al mundo empresarial. El enorme volumen de amenazas a las que se enfrentan hoy en día las organizaciones equivale a una «blitzkrieg», que literalmente significa «guerra relámpago». La analogía más evidente en este caso es el «zone blitz» del fútbol americano, que está diseñado para abrumar y desorganizar.
Los profesionales de la seguridad de la información pueden neutralizar fácilmente el «zone blitz» de varias maneras. Una de ellas consiste en utilizar tokens «canario» («canarios») como trampa o técnica de distracción. Otra medida consiste en poner en marcha equipos rojos de forma periódica para poner a prueba los controles y procesos de seguridad, así como realizar pruebas de penetración para revisar el código y las API. Con el tiempo, los equipos rojos deberían evolucionar hasta convertirse en un equipo de consultoría más especializado, centrado en la evaluación de amenazas desde una perspectiva adversaria.
«Soy un boxeador que cree que el objetivo de este deporte es golpear y no recibir golpes.»Floyd Mayweather Jr., boxeador
Ataque de Princeton (baloncesto)
Una táctica que se caracteriza por pases rápidos, movilidad constante y el posicionamiento de los jugadores lejos de la canasta
Esta táctica de baloncesto, poco conocida, fue introducida por el entrenador principal de Princeton, Pete Carril, quien ganó 13 campeonatos de la Ivy League utilizando este sistema hasta el 90s. El sello distintivo de este ataque es el pase por la espalda, en el que un jugador situado en el ala se abre paso hacia la canasta para realizar una bandeja sencilla y sin oposición.
La preparación y la agilidad son el antídoto perfecto contra la «ofensiva de Princeton», lo que implica ponerlo todo a prueba y comprender cómo se comportaría uno en una situación de crisis. Todos los procesos (por muy sólidos que sean) acabarán fallando, por lo que debe actuar con inteligencia y prudencia a la hora de distribuir sus recursos de forma eficaz. Si siempre está defendiendo con sus mejores jugadores, el efecto a largo plazo será agotador y contraproducente.
Las estrategias, tácticas y metáforas deportivas como estas se utilizan habitualmente en el mundo empresarial, ya que ayudan a las personas de alto rendimiento a visualizar el terreno de juego y a trabajar para alcanzar la victoria.
¿Cuál es su estrategia de futuro en materia de ciberseguridad? ¿Dispone de un libro de jugadas que combine la defensa y el ataque? Únase al debate en nuestras redes sociales: , LinkedIn , y X.
