Casi todas las grandes franquicias deportivas del pasado han reconocido la importancia de combinar la defensa y el ataque, a veces haciendo ajustes en el juego sobre la marcha. Sin embargo, en la ciberseguridad y otras disciplinas de TI, la mayoría de los equipos adoptan un modo de trabajo predeterminado que tiende a favorecer un enfoque proactivo o reactivo. Esto a menudo se conoce como una “postura de seguridad” y (a diferencia de los deportes) tiende a cambiar muy poco con el tiempo.
¿Le falta un truco al mundo empresarial al no reinventar su enfoque de TI, operaciones y seguridad? ¿Las empresas son demasiado reacias a implementar nuevos enfoques? ¿Qué podemos aprender del mundo deportivo que puede ayudarnos, como ciberprofesionales, a estar a la vanguardia?
“La estrategia requiere pensamiento, las tácticas requieren observación”.Max Euwe, campeón mundial del ajedrez
Bola de dinero (béisbol)
Enfoque basado en datos y estadísticas para armar un equipo ganador con un presupuesto
Podría decirse que la estrategia más efectiva e influyente en los deportes, Moneyball (o sabermétrica) ha sido adoptada por varios equipos desde que los Oakland A la emplearon con éxito durante el borrador de la MLB 2002 .
En términos cibernéticos, puede convertirse en una verdadera empresa de Moneyball al afianzarse en su inventario de TI, enfocándose en el “qué”, no en el “quién”. El tiempo medio para resolver (MTTR) es una buena métrica para usar cuando se trata de aplicar parches, pero también puede extender esto a escenarios de filtración. Por ejemplo, mida el tiempo promedio que le lleva salir de la sala de guerra y liberar la participación de la tercera edad o de nivel ejecutivo. Tener acceso a datos en tiempo real en todo su inventario también puede mejorar rápidamente la toma de decisiones por parte de sus actores más antiguos.
Gegenpress (Fútbol)
Una táctica en la que un equipo, después de perder la posesión de la pelota, intenta inmediatamente recuperar la posesión en lugar de volver a reagruparse
Esta palabra alemana literalmente significa “contraprestación” y se ha convertido en la táctica más exitosa en el fútbol moderno, con Jurgen Klopp (Liverpool) y Pep Guardiola (Manchester City) adoptando su principio clave: convertir la defensa en ataque a velocidad.
La filosofía de “gegenización” se aplica igualmente al mundo de la ciberseguridad cuando se observan las cosas desde la perspectiva del oponente. La pregunta común que haría es: “¿Cómo nos vemos ante un atacante?” Agregue a eso: “¿Cómo se ve para un usuario final, un cliente o un tercero?”
Otras formas de lidiar con la contraprestación incluyen observar su higiene de datos, utilizando el análisis de impacto para medir el movimiento lateral de las amenazas y el radio de voladura general. Algunas organizaciones también adoptarán puntajes de riesgo para los proveedores y analizarán las API de software para identificar certificados y tokens vencidos.
Britz de zona (fútbol)
Cuando la defensa derriba a un líder directo y luego deja caer a un trabajador de línea defensivo en la cobertura de aprobación, diseñada para confundir al mariscal de campo
En los últimos años, el crecimiento de los ataques de DDoS y las estafas de phishing han afectado mucho al mundo corporativo. El gran volumen de amenazas que enfrentan las organizaciones hoy en día es equivalente a una blitzkrieg, que literalmente significa una “guerra de relámpagos”. La analogía obvia aquí es la explosión de zona en el fútbol, que está diseñada para abrumar e interrumpir.
Los profesionales de InfoSec pueden neutralizar fácilmente la ráfaga de zona de varias maneras. Una es implementar tokens canarios (“canarios”) como una técnica de honeypot o derivación. Otra es implementar equipos rojos regulares para probar los controles y procesos de seguridad y las pruebas de bolígrafo para revisar el código y las API. Con el tiempo, los equipos rojos deben convertirse en un equipo de consultoría especializado enfocado en evaluaciones de amenazas adversarias.
“Soy un boxeador que cree que el objeto del deporte es golpear y no ser golpeado”.Floyd Mayweather Jr., bóxer
Ofensa de Princeton (básquetbol)
Una táctica caracterizada por un paso rápido, movilidad constante y posicionamiento del jugador lejos de la canasta
Esta táctica de B-ball menos conocida fue introducida por el director técnico de Princeton, Pete Carril, quien ganó 13 campeonatos de la Ivy League que emplearon el sistema hasta el 90s. El sello distintivo de la ofensa es el pase de puerta trasera, donde un jugador en el ala se inclina hacia la canasta para una disposición simple y sin oposición.
La preparación y la agilidad son el antídoto perfecto para la ofensa de Princeton, lo que significa probar todo y comprender cómo se comportaría en una crisis. Todos los procesos (sin importar cuán sólidos sean) eventualmente fallarán, por lo que debe ser inteligente y prudente en la implementación efectiva de sus recursos. Si siempre está defendiendo con su talento de primer nivel, el efecto a largo plazo será agotador y contraproducente.
Las estrategias, tácticas y metáforas deportivas como estas se utilizan comúnmente en el mundo empresarial porque ayudan a las personas de alto rendimiento a visualizar el campo de juego y trabajar hacia la victoria.
¿Cuál es su plan de acción futuro para la ciberseguridad? ¿Tiene un manual de estrategias que combine defensa y ofensa? Únase al debate en nuestras fuentes sociales en LinkedIn y X.
