Aunque este domingo todas las miradas estarán puestas en la histórica revancha de la Super Bowl entre los San Francisco 49ers y los Kansas City Chiefs en Las Vegas, no puedo evitar dirigir la mirada hacia el este, a Massachusetts, donde reside el famoso entrenador de la NFL Bill Belichick, quien anunció el mes pasado su salida de los New England Patriots y de quien los expertos predijeron que sería rápidamente fichado por alguna franquicia interesada. Y, sin embargo, sigue estando, ejem, en paro.
De alguna manera, Belichick —el único entrenador que ha ganado nueve títulos de conferencia y seis trofeos de la Super Bowl, lo que le convierte, posiblemente, en el mejor entrenador de fútbol americano de todos los tiempos— no encontró ningún equipo interesado entre los ocho equipos que buscaban activamente nuevos entrenadores principales este año. Claro, tiene 71 años y las últimas cuatro temporadas de los Patriots han sido desastrosas. Y eso que no soy precisamente un gran aficionado, a pesar de proceder de una familia de seguidores acérrimos de los Giants. (¡Vamos, Big Blue!) Pero no se puede negar que este señor sigue siendo un tipo luchador, un estratega legendario y un icono motivador. Hable de sus competencias transferibles. De hecho, incluso podría imaginar que lo que supone una pérdida para el fútbol se convierta en una ganancia para la ciberseguridad.
¿Podría Belichick estar dispuesto a plantearse un cambio de rumbo, pasando del mundo del fútbol americano al de los cortafuegos, y de los linebackers a los hackers de «sombrero blanco»? Porque —por muy descabellado que parezca— existen paralelismos sorprendentes entre las lecciones que imparte en el campo de fútbol americano y las batallas que libramos en el ámbito digital.
Acompáñeme en este recorrido por este paisaje onírico (completamente inverosímil) de fútbol fantástico bajo los efectos de las setas, donde Belichick cambia su silbato de entrenador por lo que sea que lleven colgado al cuello los responsables de seguridad de la información (CISO) de . El amplio panorama de los deportes profesionales ha sido testigo de algunas colaboraciones inesperadas:
- Michael Jordan : del baloncesto al béisbol (por un breve periodo).
- Bo Jackson : del béisbol al fútbol americano.
- Rosey Grier – De jugador de la línea defensiva de los «Fearsome Foursome» a aficionado al bordado de .
- Jesse Ventura – Estrella de la World Wrestling Federation que pasó a ser gobernador.
Entonces, ¿por qué no un septuagenario que jugó en la Super Bowl y ahora es director de seguridad de la información? Claro, tendría que aceptar una ligera reducción salarial . Y su predilección por las sudaderas con capucha recortadas de podría ir más allá incluso de los «viernes informales» más relajados. Pero se sentiría como en casa. Tanto los entrenadores como los CISO deben realizar un seguimiento de las estrategias ofensivas y defensivas, perfeccionar sus habilidades de liderazgo y mostrar una determinación inquebrantable cuando se enfrentan a la prensa o al propietario del equipo. Y con su actitud estoica y su implacable determinación, Belichick tiene un talento innato.
Fíjese en cómo sus sabias palabras resuenan mucho más allá del vestuario y llegan hasta el ámbito de la seguridad de la información.
«Haga su trabajo»: el lema de una buena higiene cibernética
La famosa frase de Belichick, que repite en la banda de los « » y que aparece en innumerables vídeos de NFL Films, no es simplemente un cliché laboral. Se trata de una doctrina basada en la concentración y la atención minuciosa a las tareas concretas, una actitud fundamental para mantener una higiene cibernética adecuada .
«. Nuestro equipo es algo así como un coche». Puede que algunos sean el motor… Puede que otros piensen que son como las tuercas de las ruedas o algo así, pero el coche no va a funcionar si no las tiene puestas.”Danny Amendola, exreceptor y retornador de patadas de los New England Patriots
En materia de ciberseguridad, el más mínimo descuido puede dar lugar a una filtración catastrófica. Dicho de otro modo: los detalles son importantes.
Al igual que los bloqueos y los placajes, la gestión rutinaria de parches, la autenticación multifactorial y el simple hecho de no hacer clic en enlaces sospechosos son medidas cotidianas, pero fundamentales para alcanzar el objetivo. Belichick exhorta a sus jugadores a aceptar lo cotidiano y a encontrar la belleza en la constancia. En materia de ciberseguridad, esto se traduce en actualizar periódicamente el software antivirus, aplicar prácticas sólidas de gestión de contraseñas y fomentar una cultura en la que la seguridad sea responsabilidad de todos.
«Nuestro equipo es algo así como un coche», declaró Danny Amendola , receptor y retornador de patadas de los Patriots, a CBS News poco antes de su cuarta victoria en la Super Bowl (frente a los Seattle Seahawks) en 2015. «Puede que algunos sean el motor del equipo. Es posible que algunos de ellos sean los limpiaparabrisas, las luces o el volante. Puede que otros piensen que son como las tuercas de las ruedas o algo así, pero el coche no va a funcionar si no tiene las tuercas puestas. «Sea lo que sea, tiene que cumplir con su trabajo».
«No se trata del plan, sino de la ejecución»: un llamamiento a una gestión ágil de los parches
Cada pocas semanas, los proveedores de software publican actualizaciones para corregir vulnerabilidades descubiertas recientemente que, de no ser así, podrían dejar a sus clientes expuestos a amenazas. Cuanto antes se apliquen estos parches, menos posibilidades tendrá un ciberdelincuente de aprovechar una vulnerabilidad. La filosofía de Belichick sobre la ejecución pone de relieve una verdad evidente en innumerables ámbitos: un buen plan no sirve de mucho si no se lleva a cabo de forma eficaz y rápida.
[Lea también: Los costes no tan ocultos de los dispositivos sin parches y cómo mitigar los riesgos]
Hoy en día, dado que surgen nuevas vulnerabilidades con cada vez mayor frecuencia, una gestión rápida y eficaz de los parches requiere la automatización. Según , al automatizar las funciones de aplicación de parches que antes realizaba manualmente el equipo de operaciones, los responsables de seguridad pueden simplificar y agilizar el proceso, y liberar a su personal para que se dedique a otras tareas más complejas.
«Saber que se cuenta con un buen «long snapper» suplente le permite dormir tranquilo por las noches»… Un momento, ¿acaso los CISO duermen?
El jugador en cuestión — , elogiado por Belichick en la ceremonia de despedida de este último en 2017 — era Rob Ninkovich, de los Patriots, quien había sido descartado en cuatro ocasiones por equipos anteriores, al considerarse que era demasiado lento para jugar de linebacker y demasiado pequeño para ser defensive end. Sin embargo, cuando llegó a Nueva Inglaterra, destacó bajo el liderazgo de Belichick, formando parte de los equipos especiales y convirtiéndose en uno de los jugadores más valiosos y queridos de la plantilla.
Un «long snapper» es el jugador que suele entrar en juego en los momentos decisivos, para pasar el balón al pateador de despeje cuando el equipo no consigue avanzar, o al pateador de gol de campo cuando es poco probable que se consiga un touchdown.
En materia de ciberseguridad, las empresas deben contar con estrategias de copia de seguridad sólidas para hacer frente a posibles filtraciones de datos, fallos del sistema y otros desastres imprevistos. Las copias de seguridad de datos realizadas en momentos estratégicos y los planes de recuperación fiables de son las funciones esenciales que entran en acción cuando fallan los sistemas principales, lo que minimiza el tiempo de inactividad y la pérdida de datos.
La implementación de múltiples niveles de soluciones de copia de seguridad, tales como el almacenamiento externo, copias de seguridad en la nube y pruebas periódicas, garantiza que, incluso si un sistema se ve comprometido, los demás puedan tomar el relevo para mantener la integridad y la disponibilidad de los datos críticos.
«No uso Twitter, ni MyFace, ni Yearbook»: una advertencia sobre las redes sociales
Esta fue la respuesta del entrenador en 2011 a una pregunta de la prensa sobre la presencia de un jugador en las redes sociales . Belichick, casi siempre perspicaz pero a quien las redes sociales le resultaban un obstáculo, era conocido por sus errores lingüísticos: tampoco utilizaba «YourFace», «SnapFace» ni «InstaFace».
«. No estoy en SnapFace, y tampoco me preocupa demasiado lo que publiquen en InstaChat.»Belichick, quien siempre ha tenido dificultades con las redes sociales, en el 2016
Es divertido, sin duda, y supone un claro recordatorio de los riesgos que estas plataformas pueden suponer para la privacidad y la seguridad. En realidad, la reacción de Belichick —poner los ojos en blanco— ante lo que hacían sus jugadores en Internet fue, tal vez, un poco ingenua. Sin embargo, en los círculos de la ciberseguridad, esa reticencia a participar en las redes sociales constituye un pilar fundamental para gestionar la huella digital de cada uno.
Los profesionales de la ciberseguridad pueden promover esta mentalidad mediante la aplicación de políticas claras sobre el intercambio de información confidencial en línea y la formación de los empleados sobre los posibles riesgos. Las plataformas de redes sociales están repletas de datos personales que pueden utilizarse en ataques de « », phishing, , «business email compromise» (se abre en una nueva pestaña) y otros ataques de ingeniería social.
Es importante recordar al personal que cualquier publicación puede ser analizada y aprovechada por los ciberdelincuentes, de forma muy similar a como los entrenadores rivales analizan las comunicaciones públicas de los demás. Hay una razón por la que los entrenadores se tapan la boca con la carpeta de notas cuando dan órdenes a gritos desde la banda. Los empleados deben actuar con la misma prudencia en sus publicaciones en Internet.
«Nos dirigimos a Cincinnati» — concentración, concentración, concentración —
Los Patriots habían tocado fondo durante el primer mes de la temporada 2014 . Llevaban 10 años sin ganar una Super Bowl y, al término de su cuarto partido (en el que sufrieron una dura derrota ante los Chiefs), su balance era de un lamentable 2-2 . Los días de gloria de Tom Brady como quarterback habían llegado a su fin, la dinastía se había desvanecido, se quejaban los críticos.
Belichick se mantuvo firme, centrado en su rival de la semana 5 : los Cincinnati Bengals. Al verse acribillado por preguntas incisivas en una rueda de prensa celebrada a mitad de semana, Belichick no dejó de repetir cuatro palabras: «Ahora nos toca Cincinnati». Se convirtió en un lema de « », sobre todo después de que los Patriots arrollaran a los Bengals (43-17) y acabaran ganando la Super Bowl. Otra vez.
Si «Haga su trabajo» es el lema de los días tranquilos de un equipo de ciberseguridad, este himno a la perseverancia está pensado para el día en que surjan las crisis. Cabe reiterar que los ciberataques son inevitables. No es cuestión de «si», sino de «cuándo». Y cuando llegue ese día, los equipos de ciberseguridad deberán centrarse en los retos inmediatos que se les presenten, siguiendo sus manuales de respuesta ante incidentes de sin dejarse condicionar ni distraer por los fracasos del pasado. (Lo mismo puede decirse de los éxitos del pasado.)
En materia de ciberdefensa, obsesionarse con los errores o caer en la complacencia con las medidas de seguridad actuales puede dejar a una organización expuesta a unas amenazas cibernéticas en constante evolución.
«Nos dirigimos a Cincinnati» refleja una actitud proactiva en materia de ciberseguridad. Es fundamental actualizar y perfeccionar continuamente las defensas cibernéticas, mantenerse al día de las tendencias e innovaciones en el ámbito cibernético, incorporarlas a la práctica y formar a los equipos para que puedan hacer frente a las nuevas amenazas. Al hacer hincapié en la evolución y la adaptación, los equipos de ciberseguridad pueden hacer suyo el compromiso inquebrantable de Belichick con la mejora.
Teniendo en cuenta todos sus conocimientos en materia cibernética, Belichick parece encajar a la perfección en el mundo de las tecnologías de la información. Como mínimo, quizá algún CISO avispado quiera plantearse realizar una llamada de tanteo al entrenador , el segundo con más victorias de la historia de la NFL, según . (En primer lugar, si nos referimos a quienes aún están vivos.)
Quiero decir, bueno, el chico está disponible.
