La ciberseguridad ya no es solo IT: la alta dirección debe decidir

La ciberseguridad dejó de ser un asunto técnico y pasó a ser una decisión de la alta dirección. Esa fue una de las principales conclusiones del panel del primer Encuentro Ejecutivo para Gerentes Generales de El Despacho Directivo, realizado el 15 de octubre en el Club Social Miraflores. Participaron Alba San Martín, Senior Director de Cisco y Directora Independiente en Ferreycorp, Mapfre y Grupo Efe; Carlos Barrientos, Director Regional Comunidad Andina y México de Séché Group; Francisco Galdós, Gerente General de Cerámica San Lorenzo, y José Antonio Iturriaga, Group CEO de Grupo Efe.

Ataques en horas, no en meses

Según explicó Alba San Martín, el tiempo que necesita un atacante para concretar un ciberataque se ha reducido de forma drástica: lo que hace poco tomaba meses hoy puede tomar horas. La razón es que los ciberdelincuentes usan inteligencia artificial para revisar los equipos de cada empresa y encontrar el punto débil, ya sea un software sin actualizar o la cámara que se usa para videoconferencias. Además, calculan lo que piden de rescate según lo que factura la empresa atacada.

“Te atacan a velocidad de máquina y te tienes que defender a velocidad de máquina”, resumió. Por eso, advirtió, las defensas de siempre, como el firewall, la doble autenticación o el cifrado, ya no bastan por sí solas.

Comprar tecnología por precio es un riesgo

Uno de los puntos que más debate generó fue el papel del área de compras. Para San Martín, una empresa no puede elegir a su proveedor de tecnología con los mismos criterios con los que compra una computadora. Quien instala un sistema en la compañía tiene acceso a toda su información, y un proveedor mal evaluado puede convertirse en la puerta de entrada de un ataque meses después.

El costo real no está en la licencia

Los panelistas coincidieron en que el directorio debe mirar el costo completo de cada herramienta nueva. La licencia es solo la entrada: cuando el uso crece aparecen gastos de red, almacenamiento y protección que pocas veces se anticipan.

José Antonio Iturriaga, CEO de Grupo Efe, contó que la empresa reemplazó las licencias individuales por una licencia corporativa, para que la información y lo que se desarrolla queden dentro de la compañía. “Con licencias individuales, todo lo que la gente desarrolla se puede ir con ella. Es el primer paso, y no es barato”, explicó.

Para Iturriaga, el control no termina con la compra. “Si no controlas y auditas qué herramientas usa tu gente y cómo las usa, expones no solamente la información, sino a la compañía”, advirtió.

Lo que un CEO debe preguntar hoy

Del panel se desprenden cuatro preguntas que todo gerente general debería llevar a su Directorio:

¿Sabemos qué herramientas tecnológicas usa nuestra gente y quién responde por cada una?

¿Nuestros proveedores de tecnología se evalúan por su seguridad o solo por su precio?

¿Conocemos el costo total de cada sistema nuevo, incluida su protección?

¿Nuestras defensas están preparadas para ataques que hoy se ejecutan en horas?

Un espacio para quienes deciden

El panel abordó también la gestión de riesgos políticos y regulatorios, y la sucesión del CEO, en una conversación pensada para Gerentes Generales y Directores que toman decisiones en contextos de alta incertidumbre. Con este primer encuentro, El Despacho Directivo inicia una serie de espacios presenciales de diálogo entre la Alta Dirección del país.