Para el Director Ejecutivo de Tecnología, Procesos y Seguridad de la Información de Bancamiga, Sergio Saggese, la transformación digital es un cambio en los modelos de negocio y una necesidad para competir hoy en los mercados. Sin embargo, la acelerada transformación digital ha ampliado el campo de exposición a los ciberataques. Son perpetrados de manera muy sofisticada, dirigidos principalmente a bloquear operaciones críticas para exigir rescates, con técnicas que utilizan la Inteligencia Artificial para emular voces o plataformas bancarias legítimas.

Durante la conferencia “Manejando la era digital: implicación en la ciberseguridad para las empresas”, dictada este miércoles a estudiantes de la Universidad Monteávila, Saggese dijo que todos los días hay ataques y las empresas deben protegerse. Hay que entender que hay amenazas y cuáles son esas amenazas.

“La ciberdelincuencia se aprovecha del error humano por acción u omisión, de las malas configuraciones y de códigos vulnerables. Hay ataques dirigidos que se valen de conexiones de terceros y dispositivos interconectados, que sirven como puerta de entrada a redes internas. Una cadena es tan fuerte como su eslabón más débil”, indicó.

Expresó que la transformación digital es inevitable para ofrecer servicios ágiles, personalizados y competitivos que se estructuran de forma segura desde el diseño sobre cuatro pilares: la adopción de la nube, la IA, el Internet de las Cosas y la analítica del dato.

Para el Director Ejecutivo de Bancamiga, Sergio Saggese, hoy la pregunta no es «si seremos atacados», sino ¿qué tan rápido detectaremos, responderemos y nos recuperaremos ante un intento de ataque?

Para blindar a una organización es necesario pasar de un enfoque reactivo a una postura proactiva y defensiva. Partir de la premisa de nunca confiar, siempre verificar. Cada solicitud de acceso, ya sea desde dentro o fuera de la red, debe ser autenticada, autorizada y validada constantemente. También es clave la capacitación continua a colaboradores y aliados, con contenidos dirigidos a los clientes. Hay que fortalecer la capacidad de monitoreo y prepararse para el momento del ataque.

Sostuvo Saggese que debe haber un proceso global e integral para manejar la ciberseguridad y es allí donde destaca el enfoque de ciber resiliencia o esa capacidad de una organización para anticipar, resistir, enfrentar y recuperarse de ataques cibernéticos adversos.

“Es fortalecer la capacidad de la empresa para resistir y responder. La ciberseguridad no solo se trata de resistir sino de navegar en la tormenta”.

Los asistentes a la conferencia, en su mayoría estudiantes de la Facultad de Ingeniería que cursan los primeros semestres de sus carreras, agradecieron con palabras y aplausos los conceptos emitidos por Saggese, porque contribuyen con su formación de una manera integral.

De interés: Bancamiga apoya a emprendedores que apuestan por la innovación y el desarrollo productivo del país

Con información e imágenes referenciales suministradas por Bancamiga Banco Universal

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Para DOBLE LLAVE

______________________________________________________________________________________________

Resumen: El presente artículo analiza la estructura organizacional óptima para la gestión de riesgos tecnológicos, abordando la problemática inherente a la subordinación de la ciberseguridad ante la gerencia de Tecnologías de la Información (TI). Se examina la naturaleza fenomenológica de ambos roles, contrastando la filosofía de disponibilidad operativa frente a la de control y resiliencia. A través de la revisión de literatura reciente, estándares internacionales  y la aplicación de la Teoría de la Agencia, se argumenta que la fusión de estas gerencias genera un conflicto de interés estructural que compromete la transparencia del riesgo hacia la alta dirección. Se concluye que la independencia del Oficial de Seguridad de la Información (CISO) es un requisito indispensable para garantizar una auditoría objetiva y una gobernanza corporativa eficaz.

Palabras clave: Ciberseguridad, Seguridad de la Información, Tecnologías de la Información, Gerencia, Conflicto de interés, Gobernanza de TI, CISO, Teoría de la Agencia.

Abstract: This article analyzes the optimal organizational structure for technological risk management, addressing the inherent problems of subordinating cybersecurity to Information Technology (IT) management. It examines the phenomenological nature of both roles, contrasting the philosophy of operational availability against that of control and resilience. Through the review of recent literature, international standards, and the application of Agency Theory, it is argued that the merging of these departments generates a structural conflict of interest that compromises risk transparency toward senior management. It concludes that the independence of the Chief Information Security Officer (CISO) is an indispensable requirement to guarantee objective auditing and effective corporate governance.

Keywords: Cybersecurity, Information Security, Information Technology (IT), Management, Conflict of interest, IT Governance, CISO, Agency Theory.

Introducción

En el ecosistema empresarial contemporáneo, la arquitectura organizacional no es un mero formalismo administrativo, sino un determinante crítico de la capacidad de una entidad para gestionar riesgos. Históricamente, la seguridad de la información ha sido relegada a una función operativa dentro de los departamentos de tecnología. Sin embargo, la sofisticación de las amenazas actuales exige una reevaluación de este modelo.

Este ensayo postula que mantener a la gerencia de Ciberseguridad bajo la tutela de la gerencia de Tecnología (TI) constituye un error estratégico grave. Se explorarán las bases teóricas que demuestran por qué esta estructura fomenta un conflicto de interés insalvable, impidiendo la objetividad necesaria para la protección de los activos críticos de la organización.

Fundamentos Fenomenológicos del Conflicto

Para comprender la necesidad de la separación de roles, es imperativo disectar la naturaleza intrínseca de las funciones en disputa. La discusión sobre la ubicación jerárquica de la seguridad no debe reducirse a un debate sobre el organigrama; se trata de una «confrontación fundamental entre dos filosofías operativas divergentes: la disponibilidad frente al control, y la velocidad frente a la resiliencia».

Mientras que el mandato principal de TI es asegurar la funcionalidad, el rendimiento y la entrega rápida de servicios (uptime), el mandato de la Ciberseguridad es asegurar la disponibilidad, integridad, confidencialidad y auditabilidad, lo que frecuentemente requiere imponer pausas, controles y restricciones a esa misma velocidad operativa. Cuando una sola autoridad debe decidir entre liberar un sistema rápidamente (objetivo de TI) o retrasarlo para corregir vulnerabilidades (objetivo de Seguridad), y dicha autoridad es evaluada por su velocidad de entrega, el conflicto es inevitable y la seguridad suele ser sacrificada.

La Teoría de la Agencia y la Transparencia del Riesgo

Desde una perspectiva académica, la problemática se explica a través de la Teoría de la Agencia. En este contexto, Sánchez (2019) argumenta que la claridad en la atribución de responsabilidades es fundamental para evitar ambigüedades en la gestión. Si el CISO reporta al CIO, existe un incentivo perverso para ocultar hallazgos de seguridad que podrían interpretarse como fallas en la gestión de TI.

Literatura reciente sugiere que la «transparencia de riesgo» mejora radicalmente solo cuando existe una separación funcional efectiva. Como afirman Codina (2022) al discutir la estructura de la investigación científica, la transparencia impone un estándar de calidad; de manera similar, en la gobernanza corporativa, la independencia del CISO garantiza que la auditoría interna no se debilite y que el departamento de TI no actúe como juez y parte.

Marcos Normativos y Estándares de Auditoría

La separación de funciones es una exigencia de estándares internacionales. Al respecto, el Centro Criptológico Nacional (s.f.) establece en sus guías que las responsabilidades de seguridad deben estar claramente diferenciadas de las responsabilidades de explotación de sistemas.

Al igual que en la auditoría financiera, donde quien lleva la contabilidad no puede auditarse a sí mismo, en el ámbito tecnológico es inadmisible que quien configura los servidores sea el responsable final de certificar su seguridad (Auditoría General de la Ciudad de Buenos Aires, s.f.).

Marcos Normativos y Estándares de Auditoría

La separación de funciones no es solo una recomendación teórica, sino una exigencia de estándares internacionales de auditoría y control. Marcos como COBIT (ISACA, 2019) y las normas ISO 27001 (ISO/IEC, 2022) enfatizan la necesidad de segregar las tareas de ejecución de las de control para prevenir fraudes y errores.

La separación de funciones es una exigencia de estándares internacionales. Al respecto, el Centro Criptológico Nacional (s.f.) establece en sus guías que las responsabilidades de seguridad deben estar claramente diferenciadas de las responsabilidades de explotación de sistemas.

Al igual que en la auditoría financiera, donde quien lleva la contabilidad no puede auditarse a sí mismo, en el ámbito tecnológico es inadmisible que quien configura los servidores sea el responsable final de certificar su seguridad (Auditoría General de la Ciudad de Buenos Aires, s.f.).

La ausencia de esta segregación impide una evaluación objetiva de la postura de seguridad y contraviene los principios básicos de control interno citados por organismos de control y auditoría de sistemas.

Conclusión

La ciberseguridad ha trascendido su rol técnico para convertirse en un pilar de la estrategia de negocio. La evidencia teórica y fenomenológica indica que los objetivos de TI y Seguridad, aunque complementarios en su finalidad última de servir al negocio, son operativos divergentes en su ejecución diaria.

Mantener estas funciones unidas bajo una misma línea de mando genera un conflicto de interés estructural que opaca la visibilidad real del riesgo para la alta dirección. Por tanto, es imperativo que las organizaciones modernas emancipen la gobernanza de la ciberseguridad, otorgando al CISO una línea de reporte independiente que garantice la imparcialidad, la transparencia y la resiliencia organizacional ante un panorama de amenazas en constante evolución.

(¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram)

Referencias

Auditoría General de la Ciudad de Buenos Aires. (s.f.). Normas básicas de auditoría de sistemas. https://www.agcba.gov.ar

Codina, L. (2022). El modelo IMRyD de artículos científicos: ¿qué es y cómo se puede aplicar en humanidades y ciencias sociales?. Hipertext.net, (24), 1-8. https://doi.org/10.31009/hipertext.net.2022.i24.01

Sánchez, C. (08 de febrero de 2019). Normas APA – 7ma (séptima) edición. Normas APA (7ma edición). https://normas-apa.org/

ISACA. (2019). COBIT 2019 (Control Objectives for Information and Related Technologies). http://www.isaca.org

Organización Internacional de Normalización. (2022). Tecnología de la información. Técnicas de seguridad – Sistema de gestión de la seguridad de la información – Requisitos (Norma ISO/IEC 27001:2022).Universidad Nacional de Educación Enrique Guzmán y Valle. (2026). Guía para aplicar el Manual APA, Sétima Edición. Vicerrectorado de Investigación.

Fuente de imagen referencial: Suministrada por el autor del artículo

Ver en PDF:

_

La inteligencia artificial (IA) ha transformado nuestra vida cotidiana, desde asistentes virtuales hasta sistemas avanzados de vigilancia que monitorean calles, comercios y espacios públicos. Sin embargo, este avance plantea preguntas profundas sobre privacidad: ¿Quién controla nuestra información? ¿Hasta dónde llega la vigilancia antes de que la privacidad y libertad individual estén en riesgo?

Fuente de esta imagen referencial: Claudio Schwarz en Unsplash

«Hoy en día, gobiernos de todo el mundo están implementando de forma masiva IA en sistemas de vigilancia. Un estudio de Carnegie Endowment for International Peace reveló que, de 176 países, 75 ya emplean tecnologías de IA para vigilancia, abarcando desde reconocimiento facial hasta análisis de datos en tiempo real. De estos, 74 países usan reconocimiento facial, y 56 han desarrollado sistemas de “ciudades seguras” que monitorean el entorno en busca de riesgos».

China lidera este despliegue con 540 millones de cámaras de vigilancia, casi una por cada dos habitantes. Esta infraestructura de vigilancia sustenta el sistema de “crédito social” chino, que puntúa el comportamiento de los ciudadanos y afecta su acceso a beneficios. Empresas chinas como Huawei y ZTE han exportado esta tecnología a 63 países, consolidando la influencia de China en la vigilancia mundial, destaca Arrieta en su escrito.

Fuente de esta imagen referencial: Chris Yang en Unsplash

Agregando que, incluso en democracias avanzadas, como Estados Unidos y la Unión Europea, el uso de IA en vigilancia ha crecido aceleradamente. En Estados Unidos, se estima que más del 50% de las agencias de seguridad locales usan reconocimiento facial. En Europa, la vigilancia se utiliza principalmente en aeropuertos y fronteras, donde gobiernos han adoptado tecnologías de “análisis de multitudes” que identifican patrones de comportamiento.

La tecnología detrás de la vigilancia total

Los sistemas de vigilancia actuales pueden identificar personas en multitudes, analizar patrones y hasta predecir conductas. Según Global Market Insights, el mercado global de IA en vigilancia crecerá a una tasa anual del 36,8% hasta 2030, alcanzando un valor superior al billón de dólares.

Sin embargo, esta tecnología plantea temores sobre una vigilancia masiva que recuerda la distopía de 1984 de George Orwell. En países como Israel, Singapur y Rusia, la IA ya se emplea para monitorear redes sociales y controlar reuniones públicas en busca de contenidos “peligrosos”. Además de China y Estados Unidos, el uso de IA en vigilancia se ha expandido a regiones donde el control social es prioritario. En el Golfo Pérsico, Emiratos Árabes Unidos y Arabia Saudita han invertido en IA para vigilancia. En América Latina, ciudades como Buenos Aires y Ciudad de México implementan sistemas de “ciudades seguras” con IA, aunque a menudo sin regulaciones que protejan la privacidad de los ciudadanos; prosigue Fernando Arrieta.

Normas ISO: un posible freno a los excesos de la IA en vigilancia

Fuente de esta imagen referencial: Natasa Grabovac en Unsplash

«Aquí es donde las normas ISO, como ISO 27001 (seguridad de la información) e ISO 26000 (responsabilidad social), pueden jugar un papel crucial. La ISO 27001 establece estándares para la protección de datos sensibles, y aunque es común en banca y salud, aún no se aplica en muchos sistemas de vigilancia a nivel gubernamental. La ISO 26000, por su parte, orienta a las organizaciones hacia prácticas éticas, respetando la privacidad individual».

-La adopción de estas normas podría limitar el uso excesivo de la IA en vigilancia, balanceando seguridad y privacidad. Sin embargo, su implementación es voluntaria, lo que significa que depende de la voluntad política y una ciudadanía informada que exija protección de sus derechos. En contextos donde la privacidad no es prioridad, la adopción de estas normas es poco probable, mientras que gobiernos y empresas priorizan el control social.

El futuro del control digital: entre regulación y libertad

La expansión de la IA en vigilancia es uno de los dilemas éticos más relevantes de nuestro tiempo. El mercado de la IA podría alcanzar los 1,35 billones de dólares para 2030, impulsado por su adopción en sectores públicos y privados.

Aunque los sistemas de IA pueden mejorar la seguridad, sin regulaciones claras podrían convertirse en herramientas de control que amenacen las libertades individuales.

Para mitigar este riesgo, se necesita una combinación de voluntad política, adopción de normas ISO y una ciudadanía que exija un uso responsable de la IA. Aunque las normas ISO no son una solución definitiva, pueden ser un primer paso hacia un uso ético de la inteligencia artificial en vigilancia, evitando que el “Gran Hermano” digital pase de ser una metáfora a convertirse en realidad; concluye.

Fernando Arrieta

Autor: Fernando Arrieta, Director Regional de G-CERTI Global Certification

DOBLE LLAVE

Fuente de imagen referencial principal: Igor Omilaev en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo

También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En nuestra organización protegemos, somos líderes en Seguridad de la Información, una empresa de asesoría tecnológica y servicios especializados que es reconocida, caracterizándose por ser generadora constante de prácticas innovadoras. Eso mientras que en el ámbito del marketing digital posee amplia experiencia; sus ejecutorias abarcan desde la afinación u optimización de procedimientos y tareas que ya llevan a cabo nuestros clientes y aliados, incrementamos la visibilidad de sus marcas, productos y servicios, hasta el resguardando y mejoramiento de su reputación.

Arzola es una profesional con más de 15 años en el  manejo estratégico de cuentas corporativas, ha sido reconocida por su trayectoria y habilidades sobresalientes en  el ámbito empresarial. Con una amplia experiencia en el sector, Arly se ha destacado por su capacidad para desarrollar e implementar propuestas efectivas que impulsan el crecimiento y la fidelización de  los clientes. Su profundo y actualizado conocimiento del mercado así como su enfoque innovador la convierten en una figura clave en el mundo corporativo.

Arly Arzola: Las “estrategias multicanal, multimedia o multitarea” hoy día son fundamentales, pero lo digital es imprescindible para tener éxito (…) para que los planes de negocio se conviertan en realidad, y no es asunto de ver un tutorial y listo

Tecnologías recientes más soluciones orgánicas

Todos los días, compañías alrededor del mundo dejan de ganar millones de dólares o euros debido a fallas en el manejo de su marca y la débil promoción de sus productos o servicios en la web. En el mundo actual, esta situación se vuelve cada vez más frecuente, mientras Internet despliega una serie de retos que nos estimulan a ser aún más innovadores, eficientes y preventivos en cuanto a seguridad informática, se afirma en un documento del grupo MQS / MQD.

Arly Arzola ha demostrado su compromiso con la excelencia y la ética profesional en cada proyecto que emprende, lo que le ha valido el reconocimiento y respeto de sus colegas y clientes. Forma parte del grupo Mas que Digital / Mas que Seguridad, donde actualmente gerencia la comercialización de las asesorías, servicios y productos, en actitud permanentemente atenta y diligente

“Aquí, en MQS y MQD, en línea con el pensamiento y orientaciones de nuestro fundador y CEO, Rafael Núñez Aponte, combinamos soluciones orgánicas con las tecnologías más recientes, para proveer planes estratégicos que salvaguarden la imagen de las marcas de los clientes, mientras estos mantienen su mensaje corporativo de manera consistente y se promueven los aspectos positivos de su imagen e identidad”, concluyó.

DOBLE LLAVE

Fuente de la imagen referencial principal: jeshoots.com en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

Y es que el área de experticia de MQS, que viene siendo todo lo relacionado con el mundo digital, fue uno de los varios ejes principales del evento. Por ello la importancia de la presencia de la compañía, y, sobre todo, de su fundador y director, el empresario altruista y experto en seguridad informática, Rafael Núñez Aponte.

MQS: Lo responsable es ser preventivos ante tendencias y amenazas en ciberseguridad de cara a 2023

Núñez y un equipo de profesionales de la empresa compartieron con el público lo que es la labor de MQS a la hora de brindar asesoría y consultoría en materia de seguridad de la información a todo tipo de compañías, a la vez que expusieron lo que son las distintas soluciones que ofrecen al respecto, tales como: pruebas de penetración, análisis de vulnerabilidades, análisis forense digital, cursos y asesoría legal de seguridad informática, entre otras.

Por la protección del ciudadano

Durante la ‘Expo Seguridad Ciudadana 2022’, los distintos cuerpos de seguridad del Estado también presentaron a la población lo que son sus últimos avances técnicos y científicos, a la vez que llevaron a cabo distintas charlas formativas.

El director del Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC), C/G Douglas Rico, fue de los funcionarios más activos y precisamente tocó el tema de la seguridad digital y de cómo los delitos informáticos han crecido en los últimos tiempos, sobre todo tras la pandemia, la cual hizo mutar a los delincuentes.

Rico habló de los muchos modus operandi que usan algunos grupos criminales en esta materia, haciendo énfasis en las estafas online, sobre todo en las que se ven en la plataforma Marketplace, la cual es usada para realizar ofertas engañosas y robar a los usuarios. Asimismo comentó sobre las extorsiones telefónicas, el hurto de WhatsApps o correos electrónicos, la suplantación de identidad, entre más.

Ante estos riesgos se ofrecieron muchas recomendaciones en la ‘Expo Seguridad Ciudadana 2022’, y casi todas ellas coincidieron en el uso del sentido común y en la prevención como principal arma para protegerse, que es una de las máximas que a través de los años han venido predicando tanto el grupo de expertos que laboran en MásQueSeguridad como Rafael Núñez Aponte.

El ámbito digital cada día abarca más aspectos o facetas de las actividades humanas

De interés: Elon Musk y Emmanuel Macron hablaron sobre el contenido Twitter

DOBLE LLAVE

Con información de MQD

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Rafael Núñez Aponte, presidente de MásQueDigital y especialista con muchos años de experiencia en cuanto a seguridad de la información en el ámbito empresarial venezolano, se refirió en su exposición a las ‘Amenazas de Hackers en 2023’, donde enumeró varios de los principales peligros, haciendo particular énfasis en los ataques ransomware, que son códigos maliciosos a través de los cuales delincuentes secuestran datos para posteriormente pedir rescate, y que, a su juicio, son y seguirán siendo el modus operandi principal.

Ransomware, el gran enemigo

Durante su ponencia, Rafael Núñez explicó que el ransomware seguirá siendo el ataque más usado porque apela a la vulnerabilidad tanto de personas como de equipos y sistemas, y se han sofisticado y evolucionado, ya que es muy fácil colarlos debido a la falta de protección.

El presidente de MásQueDigital destacó que Venezuela es un país muy vulnerable en materia de ciberseguridad porque los potenciales objetivos de ataques ransomware están desactualizados, especialmente las empresas, la banca y las instituciones del Estado.

En ese sentido, Núñez aseguró que es vital que toda empresa u organización actualice y optimice sus equipos, antivirus y sistemas, que cree respaldos, y que, más importante que todo, le dé el sitio que corresponde al tema de la ciberseguridad, creando un área dinámica y específica de seguridad de la información.

Asimismo, habló de la ingeniería social, que son técnicas que apelan al engaño cognitivo de las personas, y cómo los delincuentes informáticos se cuelan por allí para infiltrar instituciones de todo tipo a través de, por ejemplo, el phishing, que consiste en el envío de un correo electrónico o mensaje por parte de un atacante a un usuario simulando ser una entidad legítima con el objetivo de robarle datos, listas de contactos, información confidencial, dinero, y otras cosas de valor tanto personal como estratégico organizacional.

También comentó sobre otras amenazas a tener en cuenta en 2023, como los ciberataques vinculados con terceros o los ‘deepface’ (modificación o sustitución de un rostro real por otro en una imagen o video), los cuales pueden tener consecuencias realmente negativas en la juventud cuando se usan, por ejemplo, para hacer acoso y chantaje.

Concientización, la mejor prevención

Rafael Núñez aprovechó la ocasión para hacer un llamado a priorizar la prevención en las empresas. En ese sentido, abogó por una mayor resiliencia organizacional, la homologación de servicios a nivel de ciberseguridad, la implementación de entornos descentralizados, así como por la creación de equipos de defensa tecnológica que estén atentos a las amenazas.

Finalmente, recomendó la activación y uso de la autenticación multifactorial y la verificación en dos pasos en todos los equipos y sistemas, pues esta simple acción les dificulta mucho el trabajo a los delincuentes informáticos y fomenta la seguridad de la información, término que el experto define como un triángulo compuesto por la gestión, la tecnología y la concientización.

Resiliencia y transformación digital

En el Conversatorio ‘Desafíos Tecnológicos 2023’ de la BritCham hubo otras interesantes intervencionnes de expertos, como Edwin Orrico (PwC), quien presentó la ponencia ‘Resiliencia y Ciberseguridad’; Laszlo Beke (Beke Santos), que encabezó la charla ‘Trabajo Moderno, una ruta hacia la Transformación Digital’; y Carlos López Rodríguez (ESET Venezuela), quien habló de ‘Confianza y Nueva Normalidad’.

Orrico expuso la enorme importancia que tiene la ciberseguridad en el entorno comercial en general, sea este grande o pequeño, pues todo el sistema trabaja en base a la tecnología. A modo de ejemplo, mencionó que hasta los kioscos dependen de la tecnología pues sus propietarios mueven contactos, clientes y transacciones vía celular.

Así las cosas, explicó que un entorno tecnológico obliga a tomar medidas de ciberseguridad y, por ende, a aplicar lo que llamó la ‘ciberresiliencia’, un subconjunto de la seguridad de la información fundamental para los negocios pues los ataques informáticos siguen siendo una constante en la ecuación.

Beke, por su parte, habló de cómo la sociedad tuvo que adaptarse a la nueva normalidad surgida a raíz de la pandemia, la cual trajo consigo la consolidación de un ámbito laboral prácticamente digitalizado y online, y que, a su juicio, debe ser arropado y fomentado por las directivas pues hacia allá apunta el futuro.

Para lograr que el trabajo moderno se establezca, el experto comentó que tiene que haber mucha gestión del cambio enfocada al ser humano, el cual debe asumir las nuevas prácticas digitales hasta que se conviertan en hábitos y, eventualmente, en una norma que ya se sabe es mucho más productiva y eficiente.

Todo eso pasa por que se dé el cambio de perfil de los profesionales, quienes a su vez deben entrar en un constante proceso de aprendizaje para evolucionar a la par de lo que lo hace la tecnología.

Finalmente López Rodríguez ahondó un poco sobre esta nueva normalidad que vive el mundo actualmente tras la crisis sanitaria, aunque haciendo énfasis en la prevención y al hecho de que, mientras más tecnológico sea el contexto, más vulnerable se está debido a las amenazas mencionadas por Núñez en su intervención.

Esa prevención, detalló, debe darse en todos los frentes. Usuarios, familiares, amigos. Porque no son solo las organizaciones y empresas las que son amenazadas. De hecho, el individuo es un vector de la cadena de ataque, pues se suele apuntar al blanco pequeño para, a través de él, llegar a los más grandes.

Cerró diciendo que, debido al auge del trabajo remoto (y por ende el manejo de información y datos sensibles), lo ideal sería construir una infraestructura hogareña segura.

DOBLE LLAVE /

Grupo de Comunicación Digital EL SUMARIO

Con información de BritCham, cobertura directa y prensa especializada