A continuación les ofrecemos un adelanto del episodio:
El Mes de la Concienciación sobre la Ciberseguridad no tiene sentido para Richard J. Harknett, quien colaboró en el diseño de la estrategia nacional de ciberseguridad de Estados Unidos.
Esto simplemente no concuerda con el «compromiso constante» que se requiere para ir un paso por delante de los posibles atacantes: «Si en su organización no cuenta con un protocolo de seguridad continuo que consiga que las personas estén atentas a cómo podrían ser víctimas de un ataque, el adversario —que dedica el cien por cien de su tiempo a pensar en cómo llevar a cabo un ataque— les ganará la partida».
Esa mentalidad proactiva debe partir, sin duda, de los altos cargos, afirma. «Podría facilitarle una lista de medidas técnicas que podría adoptar, pero desde el punto de vista de la planificación empresarial y organizativa, se trata de garantizar que aquellas personas a las que se les confía la gestión de la cartera de ciberseguridad como responsables principales formen parte integrante de sus prácticas empresariales».
Esto significa contar con la presencia de los responsables de seguridad de la información (CISO) en las reuniones en las que se elaboran los presupuestos y se definen las estrategias empresariales. También implica tomarse en serio las cuestiones de seguridad nacional. Por ejemplo, qué hacer con TikTok, un tema que el Congreso debatirá en las próximas semanas. A nivel nacional, a Harknett le preocupa que adversarios (como China) siembren el caos en nuestra democracia difundiendo información que fomenta la división. Por lo tanto, está a favor de prohibir esta plataforma de redes sociales tan popular si no toma medidas para que su código (y el uso que hace de sus datos) sea más transparente. «Soy entrenadora de fútbol femenino en el instituto. «Así pues, esta opinión no goza de mucha aceptación [entre ellos]».
«Si en su organización no cuenta con un protocolo de seguridad continuo que haga que las personas estén atentas a cómo podrían ser víctimas de un ataque, acabarán siendo víctimas de él.»Richard J. Harknett, catedrático y director del Centro de Estrategia y Política Cibernética de la Universidad de Cincinnati
PARA VER MÁS EPISODIOS
Al sintonizar «Let’s Converge», se une a una comunidad de personas con ideas afines a las suyas y apasionadas por la ciberseguridad. Cada episodio dura unos 20 minutos, por lo que resulta fácil mantenerse al día sin tener que dedicar horas a escucharlo.
- Ep. 22: Adaptación de la política cibernética «Defend Forward» para las empresas
- Ep. 21: IA Ética – Cómo (y Cuánto) Podemos Confiar en Ella
- Ep. 20: Cómo (y por qué) entablar una buena relación con su aseguradora cibernética | Tanium
- Ep. 19: Conozca «Shadow AI», la nueva amenaza en auge | Tanium
- Ep. 18: Sacando a la luz la «TI en la sombra» | Tanium
- Ep. 17: Copilot AI y los pasos para transformar su empresa | Tanium
- Ep. 16: Debemos adoptar un enfoque proactivo en la gestión de vulnerabilidades | Tanium
- Ep. 15: Ser CISO es más difícil que nunca, y ya es hora de admitirlo | Tanium
- Ep. 14: Cómo dirigir un equipo de inteligencia sobre amenazas | Tanium
- Ep. 13: ¿Es necesario contratar a un director de IA? | Tanium
- O eche un vistazo a nuestra galería de episodios anteriores aquí: – Debates informativos y estimulantes sobre la privacidad de los datos (por qué merece la pena tomárselo en serio), ChatGPT (el bombo publicitario y la esperanza), la automatización (el secreto mejor guardado de la seguridad), la negociación con el ransomware (pagar o no pagar), y mucho, mucho más.
