El Mes Nacional de la Concienciación sobre la Ciberseguridad pone de relieve la importancia de la ciberseguridad en todo el país, garantizando que todos los estadounidenses dispongan de los recursos necesarios para estar más protegidos y seguros en Internet.
Para aportar nuestro granito de arena y #BeCyberSmart, nos hemos asociado con , , MeriTalking,, (se abre en una nueva pestaña),y para lanzar la serie de podcasts «The Human Side of Cyber», con el fin de destacar la importancia del aspecto «humano» de la ciberseguridad: las personas, la implementación de la tecnología y el desarrollo de políticas. Puede encontrar y escuchar los últimos episodios aquí: (se abre en una nueva pestaña),y .
En nuestro primer episodio, analicé la importancia de contar con personas con perspectivas y experiencias diversas en los equipos de respuesta cibernética, cómo los responsables pueden superar los retos que plantean la contratación y la retención de personal diverso, y ofrecí consejos para aquellos responsables que deseen crear un equipo de defensa cibernética.
Una ciberseguridad sólida y una buena higiene cibernética —sobre todo ahora que se han generalizado los modelos de trabajo flexibles— implican empezar por los terminales. Sin embargo, no se puede controlar lo que no se ve, por lo que la visibilidad debe ir acompañada de la capacidad de mantener el control de la empresa.
Nuestro personal es un elemento fundamental en nuestra estrategia de defensa frente a los ciberdelincuentes. A medida que observamos cómo evoluciona el panorama de las amenazas cibernéticas, nuestros equipos también deben evolucionar. Debemos mantener la flexibilidad en nuestra forma de pensar y en nuestro enfoque ante las amenazas cibernéticas, y eso empieza por contar con un equipo de ciberseguridad diverso.
Cuando contratemos y nos esforcemos deliberadamente por buscar candidatos diversos, veremos cómo los equipos de ciberseguridad evolucionan y se vuelven más representativos de las comunidades y los clientes a los que prestamos servicio. Contar con un equipo diverso de ciberdefensa y respuesta ante amenazas permite una diversidad de puntos de vista y enfoques, lo que repercute positivamente en los resultados empresariales y de la misión.
Colaboración entre el sector público y el privado
En nuestro segundo episodio, conté con la participación de Joyce Hunter, antigua subdirectora de sistemas de información del Ministerio de Agricultura y actual directora ejecutiva de , el Instituto de Tecnología de Infraestructuras Críticas (se abre en una nueva pestaña).
Hemos analizado por qué la colaboración entre el sector público y el privado es un factor fundamental para mejorar la ciberseguridad nacional. Tal y como se pone de manifiesto en iniciativas federales recientes, como la Orden Ejecutiva sobre Ciberseguridad de la Administración Biden « » ( ) (se abre en una nueva pestaña), sabemos que la colaboración es fundamental para comprender y gestionar mejor los riesgos cibernéticos.
Para mejorar la comunicación y la colaboración cibernéticas en general entre ambos sectores, es necesario que haya un debate abierto y sincero —o lo que Joyce denomina las tres «C»: colaboración, coordinación y cooperación—. Los sectores público y privado deben unir fuerzas y poner todas las ideas sobre la mesa para hacer frente a los retos cibernéticos actuales.
Si trabajamos juntos, podremos desarrollar un marco de seguridad sólido y estrechamente integrado que permita reducir los riesgos y mejorar las capacidades de seguridad, algo fundamental en el panorama actual de amenazas.
Sin embargo, esto comienza con la colaboración entre el sector público y el privado, y las organizaciones deben estar dispuestas a compartir información, incluso si ello implica revelar que se ha producido una filtración. «Se ha acabado el tiempo del silencio. «Es una mancha para la empresa o la organización, pero todos deben dejar de perder el tiempo, porque esto no va a mejorar si no colaboramos», afirmó Joyce.
Ahora que el Mes Nacional de la Concienciación sobre la Ciberseguridad llega a su fin, escuche (se abre en una nueva pestaña) los dos primeros episodios de «The Human Side of Cyber» y participe en este importante debate.
No se pierdan los próximos episodios, en los que analizaremos cómo la industria y el Gobierno pueden colaborar para subsanar las deficiencias de seguridad existentes y dotar a las organizaciones de las habilidades y herramientas necesarias para proteger mejor las redes frente a los atacantes.
