Resumen
En la segunda parte de una serie de dos entregas, exploramos las realidades del panorama actual de confianza digital y las formas en que los líderes empresariales pueden convertir una brecha en una oportunidad para un mayor compromiso con el cliente.
Como revela una encuesta global a líderes empresariales y profesionales de TI, un ciberataque por sí solo no necesariamente dañará la confianza digital. Pero la forma en que los ejecutivos respondan a ese evento podría hacerlo. Profundice con nosotros en el espinoso tema de la ética (y otras preocupaciones sorprendentemente —o quizás no tan sorprendentemente— relacionadas con la ciberseguridad) con expertos de ISACA, la Asociación de Auditoría y Control de Sistemas de Información.
PRESENTADORA: Melissa Bischoping, directora de investigación de seguridad de endpoints, Tanium
INVITADOS: David Samuelson, [ex] CEO, ISACA; y Chris K. Dimitriadis, director global de estrategia, ISACA
Nota de producción: En el momento de esta grabación, Samuelson se desempeñaba como CEO de ISACA. Desde entonces ha dejado la organización. Tracey Dedrick es actualmente la CEO interina de ISACA.
Notas del programa
Consulte la encuesta y los recursos de ISACA sobre confianza digital, y estos artículos en Focal Point, la nueva revista de noticias cibernéticas en línea de Tanium.
- Informe del Estado de la Confianza Digital de ISACA 2022
- Recursos de Confianza Digital de ISACA
- Lo que el Sector Tecnológico Puede Aprender de TikTok: La Confianza lo Es Todo
- Al igual que la "Privacidad por Diseño", construir confianza digital comienza con priorizar la seguridad de los datos
- Cómo comunicarse con claridad (y legalmente) durante una crisis de ciberseguridad
Transcripción
La siguiente entrevista se ha editado para mayor claridad.
David Samuelson: Estamos hablando de confianza digital, pero la palabra confianza es la parte clave de eso. La confianza es una relación. Y en una relación, uno se sincera e intenta ser honesto el uno con el otro. Y creo que eso también es válido en las relaciones con los clientes.[/pullQuote]
Melissa Bischoping: Hola, soy Melissa Bischoping, y hoy en Let's Converge, hablamos de confianza digital. Bienvenidos a la segunda parte de nuestra serie de dos episodios que analiza algunos de los hallazgos sorprendentes de una nueva encuesta global sobre confianza.
Consideren estas cifras: de los más de 2,700 profesionales de negocios y TI encuestados en todo el mundo, más de la mitad (54%) afirmó tener mucha o total confianza en la fiabilidad digital de su organización, aunque solo una cuarta parte realmente midió la confianza digital entre sus clientes. Otro 36% no la mide en absoluto, y un 41% no estaba seguro.
Hoy me acompañan David Samuelson, el CEO de ISACA, la asociación profesional internacional enfocada en la gobernanza de TI. Y Chris Dimitriadis, su director global de estrategia. Hemos estado analizando la encuesta Estado de la Confianza Digital 2022 de ISACA.
En nuestro último episodio, hablamos sobre cómo la confianza digital no es solo confianza en una marca, sino también confianza en las transacciones en línea que tenemos con esa marca. Cubrimos los puntos clave del informe de ISACA, incluida la consistencia. Es necesario construir confianza cada día con cada transacción. Pero lo que realmente me llamó la atención es cómo la confianza digital depende de más ámbitos de los que uno podría pensar. Generalmente asociamos la confianza con la ciberseguridad: una empresa protege sus activos digitales y los datos de sus clientes, y estos se sienten protegidos. Pero otros parámetros influyen en la confianza, como la calidad, la privacidad y la ética.
Ahora, David, volvamos a lo que dijiste sobre la ética y lo que eso puede significar para tu negocio. El informe señala que poco más de la mitad de los estadounidenses confía en que las empresas tecnológicas harán lo correcto, lo que representa una caída de aproximadamente 19% desde 2019—
Samuelson: Lo cual es asombroso. Quiero decir, eso es asombroso, sin más.
Bischoping: ¡Sí, eso es un cambio enorme! Es significativo en cualquier encuesta ver un cambio del 20%. Entonces, ¿cuál crees que es la causa de esa disminución en la confianza? ¿Es esto algo relacionado con el panorama de amenazas? ¿Está relacionado con los cambios en el trabajo desde casa y el COVID, o qué?
Samuelson: Bueno, sí, y muchas más cosas. Es decir, el ritmo del cambio tecnológico es, ha sido y seguirá siendo muy rápido. A la vuelta de la esquina está la IA, que viene a hacerse cargo de actividades sobre las que tenemos que pensar muy detenidamente: la ética y los controles en su gestión. Y luego la computación cuántica, a la vuelta de la esquina, y el uso de nuevas tecnologías como la cadena de bloques.
Todas estas cosas nos están llegando, a todos, a gran velocidad. Así que incluso una bodega en Nueva York está en internet, en la nube, y conectada de alguna manera a las vulnerabilidades y al potencial positivo que la tecnología puede traer.
Así que creo que el declive en la confianza se percibe porque está pasando mucho más…[Hace una breve pausa.]
Sabes, tengo un reloj conectado a la nube, mi teléfono está conectado, sabes, hay tanto en lo que no pienso, pero en lo que he empezado a pensar, y creo que está más presente en nuestra conciencia. Entonces, cuanto más comprendes las vulnerabilidades, y luego ves que estas grandes brechas ocurren y que la privacidad —la PII [información de identificación personal] de las personas— ha sido comprometida, y cosas así. Así que hay una mayor conciencia pública y al mismo tiempo un panorama tecnológico más amplio, y estas cosas están acelerando todo esto. Chris, ¿tienes algo más que agregar?
Chris Dimitriadis: La complejidad también. Creo que vemos ecosistemas digitales cada vez más grandes y complejos siendo construidos. Y con la complejidad y el tamaño, las amenazas también emergen y se vuelven aún más críticas, porque este valor que las tecnologías digitales crean y el valor de los datos y la información no solo es valioso o importante para las partes interesadas del ecosistema digital, sino también para los adversarios.
Samuelson: Y la tecnología ha potenciado enormemente la velocidad a la que la comunicación se propaga a través de las redes sociales. Así que una pequeña cosa puede dar la vuelta al mundo bastante rápido, y es difícil responder. Y creo que ese es un factor que influye bastante en este barómetro de confianza. Ya sabes, ¿qué tan confiables somos en el mundo ahora, con la forma en que hacemos negocios?
Recuerdo cuando empecé a usar la banca en línea: ¿Confiaba en que la información que estaba introduciendo en un navegador web, ese pequeño candado en la URL, era realmente un candado seguro? ¿Podía confiar en él?
Pero bastante rápidamente toda la industria bancaria cambió porque la gente estaba dispuesta a aceptarlo. Y luego empezarías a ver algunas de estas brechas y la gente quizás retrocedería. Así que creo que son todas las cosas de las que estábamos hablando.
Bischoping: Eso en realidad lleva a mi siguiente pregunta de manera bastante perfecta. Estamos viendo más actores de amenazas, muchas bandas de ransomware como servicio, todas estas cosas que no puedes controlar, como empresa. Todo lo que puedes hacer es defenderte y luego intentar detectar y responder si es que sufres una brecha y cuando ocurra.
Entonces, si una organización sufre una brecha, ¿eso niega inmediatamente, ya sabes, el trabajo que están haciendo en confianza digital? ¿Cómo pueden superar el período de brecha y respuesta y continuar construyendo esa confianza con sus clientes?
Samuelson: Bueno, la transparencia es una palabra clave aquí: si reconoces y respondes de manera honesta y ética, y que estás trabajando en ello y haces lo correcto, eso al menos protege tu reputación, incluso si no siempre puedes proteger lo que ha sucedido.
Pero creo que las repercusiones para los negocios, si no tienen confianza digital, realmente harán que muchas de estas cosas sucedan. Dependen menos de los datos para la toma de decisiones. Están perdiendo clientes. Hay más incidentes. Y creo que la transparencia y la honestidad son la forma en que se construye la confianza: cuando eres bastante directo sobre lo que está pasando, y compartes que tienes un marco de confianza establecido y que has hecho el trabajo, que aunque tuviste una brecha, hiciste el trabajo.
Hay mucho que estudiar al respecto. Y no sé si alguno de nosotros tiene la respuesta correcta, pero creo que eso es parte de ello. Chris, ¿qué piensas tú?
Dimitriadis: Creo que tienes toda la razón sobre la transparencia, porque al final del día, una brecha o un incidente debe ser esperado.
Cuando hablamos de confianza digital, eso no significa que la prevención será 100% efectiva o que funcionará según las expectativas de las partes interesadas. Y esto se debe a la complejidad, pero también a la sofisticación de los ataques.
Creo que [las empresas] deberían asumir que habrá una brecha [que ocurrirá en algún momento en el futuro] y luego intentar trabajar en torno a [eso] para establecer confianza digital con transparencia, como dijo David, pero también a través de los procesos y mecanismos adecuados de detección, respuesta y recuperación para demostrar en la práctica que la confianza digital es un compromiso para la organización.
Bischoping: Chris, me quitaste las palabras de la boca. Creo que tenemos una filosofía muy similar al respecto.
A menudo le digo a la gente que no necesariamente pierdo la confianza en una empresa porque fue víctima de una brecha o porque hubo un ataque, especialmente dado lo conectados que estamos y que cada negocio es digital de alguna manera, forma o modalidad. Pierdo la confianza en una empresa cuando intenta encubrirlo o cuando no es transparente sobre lo que está haciendo para remediar la situación, o cuando no responde a sus clientes o no tiene la empatía de que esto sí</img id="2"> afecta a su base de clientes. Esto puede afectar el sustento de las personas. Creo que eso es importante.
Samuelson: Sí, es muy importante. Hablamos de confianza digital, pero la palabra confianza es la parte clave de eso. La confianza es una relación. Y en una relación, uno se sincera e intenta ser honesto el uno con el otro. Y creo que eso también es válido en las relaciones con los clientes.
Bischoping: Volvamos brevemente a la encuesta. ¿Hubo algo en la encuesta que le resultara realmente sorprendente o inesperado? Ya hablamos del enorme cambio en cómo las personas perciben la confianza en América, pero ¿hubo algo más?
Dimitriadis: Un punto sorprendente de la encuesta es que existe una falta de madurez en la comprensión del objetivo o la meta final de la confianza digital. Este es un primer paso muy, muy importante para la comunidad de confianza digital en todo el mundo. Lo que la gente tiene muchas ganas de aprender es cómo implementar la confianza digital, porque la confianza digital aún no está establecida.
Así que ese es un resultado muy positivo: las personas reconocen la importancia de la confianza digital y están ansiosas por comunicar el mensaje en todo el mundo para que las cosas avancen.
Bischoping: Parece entonces que no es una falta de conciencia; ni siquiera es una reluctancia. Realmente es solo una falta de marcos de trabajo y de herramientas y comprensión, a medida que el concepto de confianza digital se vuelve más generalizado.
Samuelson: Me gustaría añadir que no es tanto una sorpresa como un refuerzo de que necesitamos colaborar, necesitamos hacer esto juntos, y que es un asunto de negocios. No es el dominio del experto en ciberseguridad de su empresa, incluso si tiene uno. Muchos no lo tienen. Se trata de trabajar juntos para entender que estamos en una nueva era del comercio, una nueva era de los negocios, y que es digital, y que seguirá siendo compleja y nueva para muchas personas.
Así que tenemos que estar siempre aprendiendo, siempre mejorando, y creo que cosas como los marcos de trabajo y las evaluaciones ayudarán a las organizaciones a descubrir, ¿qué puedo hacer hoy?
Parece abrumador no saber por dónde empezar. Y creo que preguntas como esa son donde se encuentran muchas organizaciones cuando abren el periódico y dicen, me pregunto si esto nos va a pasar mañana. Y los profesionales a los que servimos nos dicen que el tipo de ayuda que ISACA necesita brindar es crear cierto nivel de mejores prácticas en estos dominios para integrar realmente la solución en una solución de confianza digital. Así que en eso es en lo que nos hemos enfocado.
Bischoping: Quiero retomar una vez más lo que dijiste sobre construir esas relaciones en el negocio. Prácticamente cada vez que tengo la oportunidad de hacer una presentación o cualquier cosa, hablo de derribar los silos. Porque tú, como profesional de la seguridad o como alguien en cumplimiento o auditoría, tienes visibilidad sobre muchos aspectos diferentes del negocio.
¿Realmente estás teniendo conversaciones con las personas que son dueñas de esos procesos de negocio para entender cómo están usando la tecnología y cómo es realmente su trabajo? ¿Eso influiría en la construcción de confianza, tal como tú la imaginas?
Samuelson: Absolutamente. Y está en esta encuesta. Creo que se puede ver que las personas están preocupadas por esto, pero no ven suficiente liderazgo ni colaboración. Si quieres progresar, va a requerir, ya sabes, tender la mano a tus colegas para que las cosas sucedan.
Cualquier organización—y he estado en varias, pero he estado en ISACA durante los últimos tres años y medio—cada organización tiene vulnerabilidades en torno a la organización según cómo las personas entienden el concepto de confianza. Y por eso mencioné a RR. HH. o marketing o incluso a los desarrolladores, ya sabes, si quieres tener confianza, deberías incorporarla desde el principio. Deberías tener privacidad por diseño, deberías tener seguridad por diseño. Y esos conceptos están surgiendo poco a poco, como DevSecOps, que se está convirtiendo cada vez más en la forma correcta de hacer las cosas porque lo incorpora desde el principio.
Creo que a medida que la organización comprende cómo opera una organización digital, comienza a aplicar estas técnicas y a colaborar.
Bischoping: Excelente. Bueno, a medida que nos acercamos al final de nuestro tiempo juntos, ¿hay algo que no haya preguntado hasta ahora que crea que nuestros oyentes deberían saber sobre la Confianza Digital o en qué deberían empezar a pensar para adelantarse a esto en su organización?
Samuelson: Chris, voy a dejarte empezar.
Dimitriadis: Un punto que me gustaría destacar es que hemos creado enfoques, tecnologías y sistemas de ciberseguridad muy sofisticados, y sin embargo la mayoría de los incidentes son causados por omisiones muy simples y básicas en ciberseguridad. Y esta noción de colaboración, tal como la describiste muy bien, Melissa, y tal como David también la explicó, es clave para intentar algo diferente en torno a la ciberseguridad.
Realmente no podemos usar los mismos medios para resolver un problema que no pudimos resolver en el pasado. Por eso creemos que la confianza digital es tan innovadora en términos de ofrecer un enfoque alternativo a un problema existente. Para pensar de manera un poco diferente.
Y de nuevo, también es muy importante desde una perspectiva empresarial. Y también está reconocido por varias regulaciones diferentes que se están desarrollando en todo el mundo, donde vemos la necesidad de enfoques alternativos en ciberseguridad. Porque no importa cuánto ampliemos nuestra experiencia y nuestra capacidad verticalmente en ciberseguridad, si no avanzamos horizontalmente, no vamos a resolver el problema.
Samuelson: Iba a ampliar un punto que hizo sobre las regulaciones. Como dije, toda empresa es una empresa digital. Y todos los países están pensando en esto ahora mismo. Y si puede elevar la conversación a una conversación de confianza digital y no simplemente a una conversación de control, entonces creo que las regulaciones nos van a ayudar con esa colaboración.
Es más fácil decirlo que hacerlo, pero pasamos mucho tiempo, Chris y yo en particular, con agencias gubernamentales y trabajando con organismos reguladores para tratar de entender qué es necesario para elevar realmente la conversación a este nivel de confianza digital. Y creo que puede ser muy impactante o exitoso.
Bischoping: No podría estar más de acuerdo. Sabes, hay cosas que me apasionan, pero hasta hace poco no usaba las palabras confianza digital para englobar esa mentalidad de construir relaciones, de crear esa cultura de seguridad desde cero. Y eso comienza desde el desarrollo, ya sabes, la incorporación de nuevos empleados, como la cultura de seguridad y confianza tiene que ser algo que atraviese cada parte de tu entorno y se considere importante.
Vengo de un entorno en manufactura y petróleo y gas donde la seguridad es lo primordial, donde las violaciones de seguridad son absolutamente, como, no puedes poner en riesgo la seguridad y la vida de alguien. Y cuando empiezas a hablar de la confianza y la seguridad como algo tan esencial como la seguridad física para la longevidad de tu negocio, creo que la gente realmente lo entiende. Así como la seguridad para nosotros era algo que existía en cada acción que tomábamos, creo que la confianza tiene que existir en cada acción que tomes.
Samuelson: Sí. Creo que realmente funciona. Y lleva la conversación al nivel adecuado y comienza a abordar algunas de estas cosas más sutiles e indescriptibles que son tan importantes para personas como usted que han tenido que realizar ese trabajo y han luchado con ello. Así que esperamos poder ser de ayuda.
Tenemos muchos recursos en nuestro sitio web sobre confianza digital que la gente puede leer. Y a medida que lancemos el marco a finales de este año y comencemos a analizar cómo medir la madurez, queremos ser un recurso para aquellos de ustedes que son profesionales de la confianza digital que intentan hacer de este mundo un lugar más seguro para hacer negocios de confianza digital.
Bischoping: Perfecto. Voy a obtener la dirección y todo lo que podamos publicar con las notas del programa. Esa era mi siguiente pregunta, en realidad, sobre dónde pueden ir para obtener más recursos e información, y usted la respondió de inmediato, así que gracias. Chris y David, creo que vamos a concluir, pero agradezco el tiempo de ambos hoy y realmente aprecio la conversación sobre Confianza Digital.
Samuelson: Nosotros también. Es un placer. Muchas gracias.
Dimitriadis: Un verdadero placer. Gracias. Gracias por la oportunidad.
Bischoping: He estado hablando con David Samuelson, el CEO de ISACA, y Chris Dimitriadis, su director global de estrategia.
Si desea leer más sobre su 2022 Encuesta Global sobre Confianza Digital, consulte el enlace en las notas del programa. O puede obtener más información sobre el tema en la nueva revista de noticias cibernéticas en línea de Tanium en Tanium.com. Para escuchar más conversaciones con los principales líderes de seguridad, asegúrese de suscribirse a Let's Converge en su aplicación de podcast favorita, como Apple Podcasts y Spotify. Si te gusta este episodio, por favor danos una calificación de cinco estrellas.
Gracias por escucharnos, y esperamos compartir más perspectivas sobre ciberseguridad en el próximo episodio de Let's Converge.
