Resumen
La confianza digital es un componente clave en la carrera por la transformación digital. Sin embargo, muchas empresas parecen no haber captado el mensaje, según una encuesta global reciente a líderes empresariales y profesionales de TI. Cubriremos las estadísticas (98% dice que la confianza digital es importante, pero solo el 57% ofrece capacitación en confianza) y las soluciones (desde asegurar la cadena de suministro hasta proteger la privacidad de los datos) con expertos de ISACA, la Asociación de Auditoría y Control de Sistemas de Información.
PRESENTADORA: Melissa Bischoping, directora de investigación en seguridad de endpoints, Tanium
INVITADOS: David Samuelson, [ex] CEO, y Chris K. Dimitriadis, director global de estrategia, ISACA
Nota de producción: En el momento de esta grabación, Samuelson se desempeñaba como CEO de ISACA. Desde entonces ha dejado la organización. Tracey Dedrick es actualmente la CEO interina de ISACA.
Notas del programa
Consulte la encuesta y los recursos de ISACA sobre confianza digital, y estos artículos en Focal Point, la nueva revista de noticias cibernéticas en línea de Tanium.
- Informe del Estado de la Confianza Digital de ISACA 2022
- Recursos de Confianza Digital de ISACA
- Lo que el Sector Tecnológico Puede Aprender de TikTok: La Confianza lo Es Todo
- La transformación digital requiere transformación de seguridad
Transcripción
La siguiente entrevista se ha editado para mayor claridad.
David Samuelson: La confianza digital es un camino, y esa confianza debe ser garantizada y ganada cada día con cada interacción digital. Eso es algo anticuado en cierto modo. Es decir, cada día tienes que ganarte la confianza de tu cliente. Así que este no es un objetivo que se logra de una sola vez.
Melissa Bischoping Las empresas de todo el mundo compiten en la carrera por la transformación digital, pero existen brechas de seguridad significativas entre lo que las empresas están haciendo y lo que deberían hacer para establecer liderazgo y ganarse la confianza de sus clientes en el futuro ecosistema digital. Una nueva encuesta global de 2,755 profesionales de negocios y tecnología de la información ha encontrado que, si bien el 98% afirma que la confianza digital es importante, solo el 12% tiene un rol dedicado para garantizar el éxito.
Hola, soy Melissa Bischoping, directora de investigación de seguridad de endpoints en Tanium. Acompañándome hoy para explicar qué es la confianza digital y por qué es importante están David Samuelson, el CEO de ISACA, la asociación profesional internacional enfocada en la gobernanza de TI; y Chris Dimitriadis, su director global de estrategia. Están con nosotros hoy para hablar sobre la encuesta State of Digital Trust 2022 de ISACA. David y Chris, bienvenidos.
Samuelson: Gracias por recibirnos.
Chris Dimitriadis: Gracias, Melissa.
Bischoping: Comencemos con el término confianza digital. Algunos de nuestros oyentes pueden no estar necesariamente familiarizados, así que establezcamos exactamente qué es la confianza digital y por qué es importante.
Samuelson: Es una gran pregunta. Creo que todo el mundo entiende el concepto de confianza digital porque todos estamos conectados de tantas maneras—muchas más maneras de las que jamás hemos estado. Pero en realidad tenemos una definición de confianza digital, fruto de haber trabajado con todos nuestros profesionales de confianza digital. Tenemos 170,000 miembros en 180 países de todo el mundo, y la definimos como la confianza en la relación y las transacciones entre proveedores y consumidores dentro de un ecosistema digital asociado.
Chris, quizás puedas hablar sobre algunos de los principales beneficios que experimentan las organizaciones cuando existe un mayor nivel de confianza.
Dimitriadis: Por supuesto, y esto proviene de nuestra encuesta que realizamos este año. De las personas encuestadas, 66 por ciento, una mayoría, afirmó que la reputación positiva es uno de, o quizás el principal beneficio de implementar la confianza digital. Menos violaciones de privacidad, menos incidentes de ciberseguridad, y datos más confiables para la toma de decisiones, mayor fidelidad del cliente, lo cual es muy, muy importante para que una empresa u organización tenga éxito. Y una innovación más rápida. Estos son algunos de los principales beneficios adicionales que las organizaciones y empresas pueden disfrutar a través de la confianza digital.
Bischoping: Estos son puntos excelentes. Sabe, en cualquier negocio, usted quiere generar confianza con sus consumidores sobre su marca, sobre su producto, sobre su calidad, pero también, tener esa confianza digital de que su información está siendo manejada de forma segura y que usted sigue buenas prácticas definitivamente lleva a un cliente a estar más interesado en continuar haciendo negocios con usted.
Samuelson: Así es. Y, ya saben, somos una asociación, históricamente, de profesionales de la confianza digital que trabajan, en sus organizaciones, en dominios muy clave como la garantía, la gobernanza de TI, la gestión de riesgos, la ciberseguridad, y la privacidad y la calidad en los dominios que servimos. Así que la confianza digital está en nuestro ADN.
Bischoping: Absolutamente. Y me encanta que también hayas incluido la calidad, porque creo que cuando hablamos de la ciberseguridad como profesión y como campo, y cuando hablamos de gobernanza, la calidad a veces se olvida cuando tenemos vulnerabilidades que parchear y controles que implementar. Pero la calidad también es importante porque es la calidad de la experiencia para el usuario y el cliente, pero también la calidad de sus datos y cómo está asegurando su entorno. Así que me encanta que hayas incluido eso.
Entonces hablemos del informe en sí. ¿Cuáles son algunas de las conclusiones clave? ¿Cuáles son las principales conclusiones que puede extraer del informe?
Samuelson: Hay varios, pero hay cinco que destacan especialmente—creo que Chris y yo podemos ir alternándonos en esto. Uno es que es fundamental que las empresas se ganen la confianza de sus partes interesadas cada día y en cada interacción. Y si bien cada empleado tiene un papel, el equipo directivo senior de una organización tiene la responsabilidad principal de apoyar y priorizar la confianza digital para que impulse la innovación y la transformación digital.
Y con frecuencia estos controles de TI y los atributos de gobernanza y riesgo con los que trabajan nuestros profesionales se pierden cuando se habla del aspecto humano. Toda la organización realmente necesita comprender el concepto de que la confianza es importante en un ecosistema digital. Así que creo que esa es una conclusión clave.
¿Cuáles son las conclusiones clave para ti, Chris?
Dimitriadis: Creo que una segunda conclusión clave de la encuesta es el hecho de que la confianza digital depende de muchos parámetros diferentes: calidad, disponibilidad, ciberseguridad, privacidad, y también ética—es decir, integridad en general. Por lo tanto, debemos reconocer que la confianza digital solo puede nacer, solo puede crearse, a través de la colaboración de todos esos dominios que se interrelacionan.
Y es por eso que es enormemente importante asegurarse de que contamos con las operaciones de formación adecuadas para que las personas puedan colaborar mejor y ayudar a una organización, a un ecosistema digital, a alcanzar una mayor madurez en la confianza digital.
Samuelson: Esto es algo que nos dimos cuenta al escuchar a nuestros miembros que están en estos diferentes dominios, hablar entre sí. Se dan cuenta de que, si bien la ciberseguridad y un silo son de vital importancia, al igual que el riesgo o la garantía, en realidad es la colaboración la que va a lograr algo como la confianza digital. Y la confianza digital es un término empresarial en el sentido de que todos queremos un ecosistema de confianza con el que interactuar. Ese fue el número dos.
El número tres es que los altos ejecutivos deben definir, priorizar y alinear claramente la confianza digital en toda la organización. Y eso significa que debe haber capacitación, debe haber alineación con los objetivos organizacionales, y debe haber presupuesto y personal para este tipo de cosas. Por lo tanto, el apoyo del liderazgo es fundamental.
Bischoping: Y David, usted mencionó que los altos ejecutivos tienen la responsabilidad de definir y priorizar, y no podría estar más de acuerdo con eso. ¿Cuál cree que es el mayor desafío con eso? ¿Dónde está la desconexión entre esos líderes senior y el resto del negocio para lograr esa traducción y esa definición en toda la empresa?
Samuelson: Es una gran pregunta, porque como líder sénior en una organización con aproximadamente 350 empleados, considero que este tipo de atributos de confianza son responsabilidad de la alta dirección. Y cuando delegamos en personas como el responsable de gobernanza de TI, el encargado de riesgos o la mujer responsable de ciberseguridad, a veces podemos olvidar que necesitamos socializar eso con el resto de los empleados.
Las personas de marketing tienen que entender el valor de la confianza digital. Y cuando se habla de ello como confianza digital, es más probable que lo comprendan. Recursos Humanos necesita entenderlo, para que cuando incorporen personas, haya una comprensión de que la forma en que tratamos a nuestros clientes, con transparencia y de manera ética, va a importar en términos de nuestro éxito como negocio. Por eso creo que es responsabilidad de todos.
Bischoping: Excelente. Esa fue la tercera conclusión. ¿Qué hay de la cuarta y la quinta?
Dimitriadis: Puedo hablar de la cuarta: quizás la conclusión obvia de que realmente no se puede mejorar si no se mide dónde se está. Por eso es fundamental contar con un sistema establecido, una metodología para medir la confianza digital de manera integral.
Samuelson: Cada organización tiene un tamaño y una forma diferentes, por lo que su capacidad para realizar parte de este trabajo se encontrará en distintos niveles de madurez. Pero hay muchas pequeñas y medianas empresas en el mundo que impulsan nuestra economía. Y algunos de estos aspectos en estos diversos ámbitos recaen todos sobre los hombros de un solo profesional de TI. Por eso, comprender en qué nivel de madurez se encuentra uno permite enfocarse en dónde se debe concentrar la energía.
Las grandes empresas pueden estar bien cubiertas en ciberseguridad, pero es posible que no cuenten con algunas de las actividades de colaboración en curso. Así que creo que esta medición de madurez también tiene valor.
Y el quinto punto es sencillo: la confianza digital es un camino, y esa confianza debe ser garantizada y ganada cada día con cada interacción digital. Eso es algo anticuado en cierto modo. Es decir, cada día tienes que ganarte la confianza de tu cliente. Y en un mundo digital, es necesario ganarse la confianza digital de sus clientes. Así que este no es un objetivo que se logra de una sola vez.
Bischoping: Me encanta eso. Mire, he trabajado en esos entornos donde he formado parte de esos equipos pequeños, y realmente hay que construir relaciones en toda la empresa para crear esa base que permita avanzar hacia la seguridad. Me encantan estas conclusiones clave que señalas.
Ahora bien, hemos hablado un poco sobre cómo se construye la confianza, pero ¿podemos hablar también un poco sobre cómo una empresa mediría la confianza digital?
Samuelson: Bueno, es una gran pregunta. Estamos desarrollando un marco como asociación de profesionales de confianza digital para intentar ayudar a construir una comprensión de mejores prácticas sobre cómo podría verse en estos dominios. Y creo que esa es una razón importante para que asociaciones como la nuestra existan: para hacer emerger desde los profesionales lo que es importante en torno a esto y reunir la base de conocimiento que ayuda a las organizaciones y a las personas que tienen esta responsabilidad a saber cómo se ve la excelencia y dónde se encuentran en esa escala de madurez.
Bischoping: Definitivamente estoy trazando muchos paralelismos entre algunas de las otras funcionalidades dentro de las operaciones de TI y la seguridad que se vinculan con toda esta construcción de confianza. Así que tienes tus marcos y tus bases sólidas que debes construir, y luego puedes agregar mejoras continuas sobre eso hasta alcanzar tus objetivos de madurez.
Hablemos entonces de la base. Si soy una organización que quiere comenzar a evaluar mi confianza digital, ¿qué cosas puedo hacer de inmediato o rápidamente para mejorarla?
Dimitriadis: Creo que todo comienza con la implementación del marco correcto. Y esto vuelve a lo que David dijo sobre este nuevo enfoque de confianza digital que ISACA está introduciendo. Pero creo que como primer paso, creo que valdrá la pena asegurarse de que en esos dominios o divisiones, departamentos que mencionamos, es enormemente importante contar con personas que puedan interpretar los resultados más técnicos relacionados, en relación con la confianza digital, con los resultados empresariales. Porque al final del día, desde un punto de vista empresarial, la confianza tiene que ver con las partes interesadas de ese negocio: los clientes, el consejo de administración, los accionistas, los empleados y los socios.
Entonces, creo que esta interpretación, de una forma más técnica a una forma más empresarial de medir la confianza digital, es enormemente importante para poder sacar conclusiones. Porque medir consiste en sacar conclusiones y mejorar, ¿verdad?
Samuelson: Y Melissa, usted mencionó las organizaciones pequeñas, creo que lo fundamental para ellas es saber por dónde empezar.
Ahora mismo hay mucho enfoque en la ciberseguridad, como debe ser. Tenemos muchas vulnerabilidades, y si eres una empresa pequeña, eso podría sacarte del negocio, y quizás eso es lo primero en lo que necesitas enfocarte, pero puede que no sea suficiente a largo plazo. Así que priorizar las cosas en las que hay que centrarse en, digamos un marco de actividad, llegar a esa primera prioridad—pienso en la metodología ágil de depuración del backlog. Quieres saber qué cosas se pueden hacer ahora en el primer sprint, y luego qué haré en el siguiente sprint, y seguir mejorando.
Así que creo que la prioridad y la metodología son herramientas útiles para ayudar a las personas a determinar qué hacer primero.
Dimitriadis: Y podría añadir que creo que es muy importante comenzar a medir la confianza digital en la cadena de suministro, porque muchas pequeñas y medianas empresas dependen de su cadena de suministro para ofrecer sus productos y servicios.
Así que en ISACA, dado que creemos firmemente que la confianza digital tiene que ver con el ecosistema digital en general, es muy importante centrarse en los socios y en la cadena de suministro en general para poder obtener resultados más rápidamente, como primer paso hacia la implementación de la confianza digital.
Samuelson: Es un punto excelente, y SolarWinds es un gran ejemplo de eso.
Pero incluso hace una década, cuando Target sufrió una brecha, fue un problema de proveedor, pero Target fue el culpado.
Sabes, cuando Apple creó el mercado para desarrolladores de aplicaciones, era menos confiable hasta que Apple pudo intervenir e implementar algunos controles para asegurarse de que todos pudiéramos volver a confiar en Apple. Así que creo que es un punto realmente importante sobre todo el ecosistema.
Bischoping: Mientras avanzo en esta conversación, tuve un pensamiento: hablamos mucho sobre cómo la seguridad no es cumplimiento, el cumplimiento no es seguridad—es decir, solo porque estés marcando la casilla de cumplimiento no significa que seas seguro, y solo porque estés asegurando las cosas no significa que pasarás una auditoría.
¿Sería preciso decir que la confianza digital es una especie de estado que se puede alcanzar cuando la seguridad y el cumplimiento trabajan de manera holística juntos, en armonía en lugar de en esos silos? ¿Es la confianza digital lo que sucede cuando el cumplimiento y la seguridad están verdaderamente unidos para un cambio positivo?
Samuelson: Creo que eso está muy bien dicho, Melissa. Y es parte de lo que está en el corazón de nuestro trabajo, porque nos interesa la personalidad de esta actividad tanto como la actividad en sí.
En TI hablamos mucho sobre personas, procesos y tecnología, y a menudo el lado de las personas no recibe tanta atención—por ejemplo, los profesionales de TI no están necesariamente capacitados para argumentar su punto de vista en la alta dirección, o para encontrar una manera colaborativa de trabajar con sus colegas para lograr algo. Nuestra comunidad ha hablado sobre esto durante algún tiempo, y en este marco de confianza digital, estamos muy enfocados en lo que eso significa y en lo que les ayudaría a presentar ese argumento.
Es en parte por eso que lo planteamos en términos empresariales, pero usted usó la palabra correcta. Es ese enfoque holístico para lograr la confianza digital lo que importa. Chris, sé que usted es apasionado en este tema…
Dimitriadis: Sí, me gustaría desarrollar eso en relación con otros dominios—la auditoría, por ejemplo, porque realmente no se puede tener éxito en ciberseguridad si no se cuenta con un equipo de auditoría muy sólido. Lo mismo aplica para la gestión de riesgos; si no se domina la gestión de riesgos desde un punto de vista empresarial, tampoco se puede tener éxito en ciberseguridad. Lo mismo aplica con la privacidad. Puede ser fantástico en términos de ciberseguridad, pero eso no significa que no se enfrentará a una violación de privacidad. Y la ética, incluso si se tiene la organización perfecta en estos otros dominios, si no está de acuerdo con las expectativas éticas de los clientes, esa organización puede realmente dañar, eh, su, eh, su marca.
El enfoque holístico es importante, porque si no reunimos todo, no podremos disfrutar de los verdaderos beneficios de la confianza digital.
Bischoping: He estado hablando con David Samuelson, el CEO de ISACA, y Chris Dimitriadis, su director global de estrategia.
Si desea leer más sobre su 2022 Encuesta Global sobre Confianza Digital, consulte el enlace en las notas del programa, o puede obtener más información sobre el tema en la revista de noticias cibernéticas en línea de Tanium en Tanium.com. Para escuchar más conversaciones con los principales líderes de seguridad, asegúrese de suscribirse a Let's Converge en su aplicación de podcast favorita, como Apple Podcasts y Spotify. Si le gustó este episodio, por favor denos una calificación de cinco estrellas.
Gracias por escuchar, y esperamos compartir más perspectivas cibernéticas en el próximo episodio de Let's Converge.
