Una característica singular del sector comercial y público actual es la convergencia de los principios de la guerra con las operaciones y la seguridad en el ámbito de las tecnologías de la información. En el ámbito de la guerra moderna, la incertidumbre es una compañera constante. El término «niebla de guerra», acuñado por el teórico militar prusiano Carl von Clausewitz (se abre en una nueva pestaña), resume el caos y la imprevisibilidad inherentes a las operaciones militares.
Este concepto, que se formuló por primera vez en el contexto de las Guerras Napoleónicas, sigue siendo relevante en la actualidad, especialmente en el ámbito de la ciberseguridad. Analicemos la importancia de la ciberseguridad a la hora de reducir la incertidumbre y mejorar la toma de decisiones en contextos militares.
La naturaleza de la guerra y la niebla de la guerra
La obra fundamental de Clausewitz, «On War (se abre en una nueva pestaña)» (también conocida como «Vom Kriege» en el original alemán), describe la guerra como un ámbito caracterizado por la violencia, la fricción, la fluidez, el desorden, la complejidad y, sobre todo, la incertidumbre. En el libro, la «niebla de la guerra» hace referencia a la falta de claridad y a la confusión que impera en el campo de batalla. Esta incertidumbre puede tener diversos orígenes, entre ellos la información incompleta, la imprevisibilidad de las acciones del enemigo y el caos inherente al combate.
En la era moderna, el campo de batalla digital añade otra capa de complejidad, en la que las amenazas cibernéticas pueden poner en peligro los sistemas y los datos críticos para la misión, lo que agrava aún más la «niebla de la guerra». Aunque estos conceptos encuentran eco entre los líderes militares, son igualmente aplicables a nuestros homólogos civiles en el ámbito de la ciberseguridad y las operaciones de TI. Ambos grupos se enfrentan a retos similares: la falta de datos y la imprevisibilidad de los cambios en los sistemas complejos son problemas que conocen de sobra.
Aunque, técnicamente, «De la guerra» nunca se terminó del todo debido al fallecimiento de Clausewitz, su carácter incompleto refleja una verdad poética más profunda: la guerra nunca es un «libro cerrado» y —al igual que las amenazas digitales a las que nos enfrentamos hoy en día— está en constante evolución y nunca puede dominarse por completo. Al igual que Clausewitz señaló en relación con la naturaleza impredecible de la batalla, los profesionales modernos de la ciberseguridad deben seguir desenvolviéndose en un panorama en constante cambio, marcado por las amenazas y la incertidumbre.
Modelos mentales para reducir la incertidumbre
Para sortear con éxito la niebla de la guerra, los estrategas militares recurren a diversos modelos mentales y procesos diseñados para aumentar la certeza y mejorar la toma de decisiones. Cabe destacar varios modelos clave:
- Ciclo OODA (Observar, Orientarse, Decidir, Actuar): Desarrollado por el estratega militar John Boyd, el ciclo OODA hace hincapié en ciclos rápidos y continuos de observación, orientación, decisión y acción. Este modelo ayuda a los mandos militares a mantenerse por delante de sus adversarios, al permitirles tomar decisiones más rápidas y mejor fundamentadas.
- Ver-Pensar-Actuar: Este modelo hace hincapié en la importancia de la conciencia situacional (ver), el pensamiento crítico (pensar) y la acción decisiva (actuar). Anima a los mandos militares a mantener una visión clara de la situación, analizarla de forma crítica y adoptar las medidas adecuadas.
- Percibir, Interpretar, Decidir, Actuar: Al igual que el ciclo OODA, este modelo se centra en percibir el entorno, interpretar la información, decidir un curso de acción y ponerlo en práctica. Destaca la importancia de la evaluación y la adaptación continuas.
- Red teaming: Red teams (se abre en una nueva pestaña) analizan planes y estrategias desde una perspectiva adversaria. Este proceso permite identificar puntos débiles y mejorar la solidez general mediante la simulación de las tácticas y estrategias del enemigo.
Mediante el uso de estos modelos, tanto los equipos de ciberseguridad militares como los comerciales pueden desarrollar enfoques más estructurados y estratégicos para reducir la incertidumbre.
El coste de una ciberseguridad deficiente
Una ciberseguridad deficiente puede acarrear graves consecuencias tanto para las organizaciones militares (especialmente en el contexto de la guerra moderna) como para las comerciales. Descuidar la ciberseguridad es como descuidar la higiene dental: puede que no se aprecien consecuencias inmediatas, pero el daño puede llegar a ser grave con el paso del tiempo.
Entre los costes derivados de una ciberseguridad deficiente se incluyen:
- Fracaso de la misión: Lo que está en juego es aún mayor, ya que las posibles consecuencias incluyen la pérdida de vidas humanas y el fracaso de la misión.
- Pérdidas económicas: Los ciberataques pueden provocar pérdidas económicas considerables, tanto de forma directa, a través del robo, como de forma indirecta, a través de los costes de reparación y recuperación.
- Daño a la reputación: Un ciberataque que tenga éxito puede dañar la reputación de las organizaciones militares y comerciales, minando la confianza y la credibilidad.
- Pérdida de productividad: Los incidentes cibernéticos pueden interrumpir las operaciones, lo que conlleva importantes pérdidas de productividad.
- Consecuencias legales: La falta de protección de la información sensible puede acarrear repercusiones legales y sanciones reglamentarias.
- Robo de propiedad intelectual: Los ciberataques pueden dar lugar al robo de valiosa propiedad intelectual, lo que pone en peligro las ventajas tecnológicas.
[Lea también: ¿Qué es la ciberhigiene y por qué es importante?] (se abre en una nueva pestaña)
El papel de Tanium en la mejora de la preparación en materia de ciberseguridad
Tanium desempeña un papel fundamental a la hora de reducir la «niebla de la guerra», ya que proporciona herramientas para mejorar la visibilidad y el control sobre los factores relacionados con la ciberseguridad. A continuación le explicamos cómo hacerlo:
- Visibilidad y control en tiempo real: Tanium ofrece información en tiempo real sobre el estado del entorno informático de una organización, lo que permite identificar rápidamente las amenazas y responder a ellas con celeridad.
- Respuesta rápida y corrección: . Con Tanium, las organizaciones pueden abordar y corregir rápidamente los incidentes de seguridad, minimizando así el impacto de los ciberataques.
- Supervisión continua: Las capacidades de supervisión continua de Tanium garantizan que las organizaciones mantengan un alto nivel de vigilancia en materia de seguridad, detectando y abordando las amenazas a medida que surgen.
- Aplicación del cumplimiento normativo: Tanium ayuda a las organizaciones a garantizar el cumplimiento de las políticas de seguridad y la normativa (se abre en una nueva pestaña), reduciendo así el riesgo de sanciones legales y normativas.
- Datos de alta fidelidad: Tanium ofrece acceso a datos precisos y en tiempo real que permiten tomar decisiones basadas en datos.
- Integración y extensibilidad de la plataforma: Tanium puede integrarse a la perfección con otras tecnologías empresariales (se abre en una nueva pestaña), entre las que se incluyen ServiceNow, Microsoft, Splunk, Chronicle, Elastic, Flexera, Cisco, ForeScout y muchas más.
Disipar la niebla de la guerra
La «niebla de la guerra» sigue siendo un reto importante en las operaciones militares modernas, al que se suman las complejidades del campo de batalla digital. Al igual que las fuerzas armadas de nuestra nación, las organizaciones comerciales se enfrentan al reto que supone su propia «niebla de guerra», provocada por la miríada de sistemas complejos que han ido evolucionando a lo largo de décadas.
No obstante, mediante el uso de modelos mentales eficaces y el aprovechamiento de herramientas avanzadas de ciberseguridad, como las que ofrece Tanium, las organizaciones —ya sean militares o de otro tipo— pueden reducir la incertidumbre y mejorar su capacidad de toma de decisiones.
Si hoy estuviera vivo, creo que Clausewitz estaría de acuerdo en que la guerra cibernética también se encuentra en «el ámbito de la incertidumbre» y sabría valorar cómo la mayor visibilidad y el mayor control que ofrece Tanium sobre los factores de ciberseguridad reducen la niebla y la incertidumbre de la guerra.
Al dar prioridad a la preparación en materia de ciberseguridad (se abre en una nueva pestaña), tanto los responsables militares como los del sector privado pueden orientarse con mayor eficacia en la «niebla de la guerra», garantizando el éxito de las misiones y protegiendo vidas.
