Aprendimos sobre los últimos productos de Tanium y escuchamos opiniones que invitan a la reflexión sobre todo, desde la inteligencia artificial hasta la computación cuántica. A lo largo del día, vimos surgir tres temas principales.
(Director ejecutivo de Tanium, Orion Hindawi (derecha) con Robert Hackett de Fortune en CONVERGE17.
CONVERGE17 tuvo un buen comienzo ayer, con 600 clientes y socios de Tanium que se unieron a nosotros en el histórico Palace Hotel de San Francisco para un día de sesiones generales, sesiones en profundidad y laboratorios prácticos.
Nuestros oradores de sesión general cubrieron una amplia gama de temas, desde lasúltimas noticias de productos Tanium hasta opiniones que invitan a la reflexión sobre todo, desde inteligencia artificial hasta computación cuántica. A lo largo de sus presentaciones, y en nuestras conversaciones con los asistentes de hoy, vimos que surgen tres temas principales:
- Es momento de enfrentar las duras verdades sobre la ciberseguridad;
- Es momento de encontrar nuevas formas de comunicarse con los consejos y los líderes de nivel C sobre las amenazas existenciales que los atacantes plantean para nuestro estilo de vida; y
- Es hora de prepararse para un futuro cargado de dispositivos de Internet de las cosas, vehículos autónomos y una gran cantidad de otras tecnologías que transformarán la forma en que vivimos y trabajamos.
Esto es lo que aprendimos.
Enfrentar las verdades difíciles sobre la ciberseguridad
El director ejecutivo de Tanium, Orion Hindawi, sirvió una dosis saludable de realidad en su chat junto a la chimenea con Robert Hackett, de Fortune, y rompió el mito de que la tecnología sola puede solucionar los desafíos de ciberseguridad del mundo. “La idea de que le vamos a dar una caja negra que ‘automáticamente’ va a corregir todo y nunca será violado no es verdad”, dijo. “Cualquier persona que le diga que le está mintiendo”.
De hecho, a veces esas herramientas se pueden recurrir en su contra, como la reportera de ciberseguridad del New York Times, Nicole Perlroth, señaló en su presentación “Así es como me dicen que el mundo termina”. Señaló su artículo reciente sobre cómo se utilizaba el software de ciberseguridad para espiar a las personas que trabajaban en el gobierno de los EE. UU. “La gran conclusión es que el software de seguridad es una muy buena herramienta de espionaje”, dijo. “Seríamos idiotas para no usarlo, pero por otro lado, tiene un acceso realmente profundo a sus sistemas y, si alguien desea usarlo para búsquedas de firma silenciosas, puede usarlo para búsquedas de firma silenciosas”.
Entonces, ¿qué debe hacer una organización? Según Hindawi, practicar una buena higiene de seguridad es un punto de partida. “Necesitamos aplicar parches a nuestras computadoras, averiguar dónde están nuestros datos y comenzar a protegerlos”, dijo. “¿Creo que se resolverá? No. Pero podemos hacer que sea más difícil para los atacantes tener éxito”.
Comprender la dinámica comercial que impide que las organizaciones realicen tareas básicas de higiene cibernética, como aplicar parches, también es clave. “Una de las mayores razones por las que la gente no aplica parches es que la línea de negocios no quiere una interrupción”, dijo Hindawi. Nadie en TI quiere ser quien elimine una aplicación crítica para el negocio durante una semana debido a que un parche salió mal. Pero, “Si puedo permitirle aplicar un parche en tres minutos y retirar un parche en tres minutos [si hay un problema], la cantidad de riesgo que está incurriendo es menor. Si brindamos mejores herramientas a nuestros clientes, la probabilidad de una interrupción de una semana puede reducirse”.
Hackett le preguntó si toma más de una vista media vacía o media completa del panorama de ciberseguridad, Hindawi respondió: “Es solo un vaso, amigo”. Añadió: “Dónde estamos las personas se ven afectadas constantemente y es doloroso, necesitamos concentrarnos en no estar allí”.
Hablar con su junta directiva sobre ciberseguridad
Jason Kilar, director ejecutivo fundador de Hulu, aprovechó sus propias experiencias para reflexionar sobre el error n.o 1 que ha visto que cometen los ejecutivos de nivel C y de nivel directivo al pensar en la ciberseguridad. “Creen que no es digno de su posición”, dijo durante nuestro chat junto a la chimenea. “Hay muchos ejecutivos de nivel C en este mundo hoy en día que suponen que alguien en su organización es responsable y solo se detiene allí”.
Kilar sugirió que menos del 3 % de los miembros de la junta en todo el mundo son de alguna manera familiarizados, y mucho menos expertos, con el tema de la ciberseguridad. “Las personas en esos puestos tienen miedo porque no saben nada al respecto, son más ignorantes de lo que deberían y no quieren revelarlo”, dijo. “Nuestro trabajo es educar a los miembros de nuestra junta sobre por qué esto es importante para nuestra empresa y lo que estamos haciendo al respecto”.
Incluso si no tiene acceso personal a su junta directiva o a los altos ejecutivos de su organización, hay formas de hacer escuchar su mensaje, según Kilar. Una forma es adoptar la práctica amazónica de escribir narraciones de cinco a seis páginas. “Es posible que no se encuentre en una sala de juntas, pero si escribe una narrativa que se envía en el paquete que se distribuye antes de una reunión de la junta directiva”, puede tener un impacto significativo. ¿Se pregunta qué escribir? Kilar dijo: “Educe a su junta directiva y al liderazgo de nivel sénior sobre cuál es su trabajo, las exposiciones a la empresa y lo que está haciendo al respecto. Mi mejor abogado es escribir las cinco mejores páginas de la narrativa que ha escrito en su vida sobre por qué esto es importante, qué está haciendo al respecto y cómo otros pueden ayudarle”.
Kilar también sugirió involucrar a los clientes en la transmisión de la importancia de la ciberseguridad a su liderazgo sénior. “Encuéntrelos. Tráigalos como un panel para los ejecutivos”, dijo. “Si eso no funciona, vaya a trabajar para otra empresa. Si al liderazgo no le importa lo que les importa a los clientes, no trabaje allí”.
Aunque los desafíos de educar a los altos ejecutivos y miembros de la junta directiva pueden parecer abrumadores, vale la pena tener en cuenta que los CISO y otros líderes de ciberseguridad tienen más influencia organizacional ahora que hace unos años. “El CISO, a nivel directivo, nunca ha sido más influyente”, dijo Perlroth. “Las juntas continúan buscando la experiencia de los CISO, ya no hay un muro entre la junta y el CEO y el CISO. En las violaciones, ya no es solo el CISO quien es despedido. Es el director ejecutivo quien está perdiendo su trabajo como resultado de algunas de estas violaciones. No creo que la conciencia haya estado donde estamos hoy”.
Y, si está en un puesto de liderazgo o junta directiva, Kilar también tenía algunos consejos para usted. “Sea un buen oyente. Sea empático. Ponga su ego y su inteligencia a un lado. No llegue a conclusiones y solo escuche”.
Enfrentar el futuro
Marc Andreessen y Peter Diamandis comenzaron su conversación libre y motivadora al hablar sobre “la aceleración de la aceleración del cambio”.
La pregunta, por supuesto, es cómo nos adaptaremos a todos los cambios que se avecinan. “No creo que el mundo se dé cuenta de lo rápido que están cambiando las cosas”, dijo Diamandis. “Lo veo como un tsunami de cambio. A los humanos no les gusta el cambio”.
Andreessen señaló que el ritmo del cambio se está acelerando en algunos sectores y no tanto en otros. “La tasa de adopción de tecnología en la economía y en el mundo varía mucho según el sector”, dijo. Cuando vemos sectores como el minorista, el comercio electrónico, los medios de comunicación y las comunicaciones experimentando una transformación masiva, “creemos que el resto de la economía debe funcionar de esa manera”. Pero, si ha pagado una factura de matrícula universitaria, ha tenido un problema de salud o ha comprado una casa recientemente, sabe que esos sectores tienen muy poca adopción de tecnología en relación con otras industrias. En estos y otros casos, “necesitamos un nivel de tecnología, pero también un nivel de reforma institucional”.
Mientras reconoce la gran carga que se avecina, Andreessen es optimista sobre una futura multitud de vehículos autónomos, inteligencia artificial, dispositivos de Internet de las cosas y la magia de la computación cuántica. Ve que estas y otras tecnologías conducen al crecimiento del trabajo, a mejores estándares de vida en todo el mundo y a la expansión de oportunidades educativas en poblaciones marginadas. Y esa es una visión del futuro con el que todos podemos sentirnos bien.
Más de Tanium CONVERGE17:
- CONVERGE17: Tres cosas que aprendimos el día 2
- CONVERGE17: Liberar su poder
¿Tiene preguntas? Tenemos respuestas. Únase a la conversación hoy mismo y conéctese con sus pares y expertos técnicos de Tanium en nuestra Comunidad de usuarios de Tanium.
¿Le interesa ver a Tanium en acción? Programe una demostración personalizada o asista a nuestro seminario web semanal. Hable con nuestros expertos de Tanium en nuestros próximos eventos.
Acerca del autor: Scott Rubin es director de Marketing en Tanium, donde es responsable de marketing, comunicaciones, asuntos públicos y políticas públicas. Antes de Tanium, Scott era socio de la firma de capital de riesgo Andreessen Horowitz, donde asesoró a las empresas de cartera sobre sus comunicaciones y estrategias de marca. Antes de unirse a Andreessen Horowitz, Scott fue director de Google, donde se desempeñó en los equipos de políticas públicas y comunicaciones, más recientemente en la gestión de comunicaciones corporativas globales.
