Menu revista Cerrar Menu revista

Privacidad

Ultimas historias

privacy history laptop

La privacidad está muerta. ¡Larga vida a la privacidad!

  • Minutos de lectura
    • Cada año nuevos titulares alertan sobre la llegada de una nueva tecnología específica, la que se supone que viene para darle un fin definitivo a la privacidad. Pero escenarios apocalípticos que predicen la muerte de la privacidad son casi tan antiguos cuando el propio concepto de privacidad, que en realidad no es tan antiguo. En este artículo vamos a explorar la relación que la sociedad occidental mantuvo con la privacidad a lo largo del tiempo y las implicaciones de esa relación en la era digital. El sueño de la privacidad nació en una cama compartida La idea de privacidad surgió en Inglaterra en el siglo XIX, como afirma el historiador Georges Duby en su obra "La historia de la vida privada" ("A history of private life", en inglés). La palabra "privacidad" tiene su origen en el término francés "priver", que significa "domar" o "domesticar". El término similar en latín, "privatum", también se refiere a lo que pasa dentro de una casa o de un círculo familiar. En la Edad Media, según afirma Duby, estar solo era un privilegio raro. Camas eran objetos extremadamente caros y por eso eran compartidos por todos los miembros de una familia, excepto en los hogares más ricos. Y aunque la realeza y la aristocracia tuvieran sus propias camas, las habitaciones rara vez eran ocupadas por solo una persona: sirvientes y guardias se mantenían siempre cerca. Pero compartir habitaciones a la hora de dormir no era algo único de las sociedades occidentales. Antropólogos que estudian los nativos de las Islas Trobriand, miembros de una antigua tribu de cazadores que vivían en los archipiélagos de Nueva Guinea, reportan que las familias de ese grupo vivían y dormían en cabañas de una sola habitación. Y cuando los padres buscaban un momento íntimo, el orden era para que los niños se cubrieran la cabeza con alfombras. A por una cerveza y el correo de otras personas La privacidad en términos de correo tampoco era algo muy regular. Incluso porque un sello de cera no es una gran garantía de que un sobre vaya a llegar intacto a su destino, con su contenido permaneciendo secreto. En el libro "El derecho a la privacidad en la historia estadounidense" ("The right to privacy in American history", en inglés) el autor, David J. Seipp describe cómo las cartas llegaban de Inglaterra en el siglo XIX por medio de los buques mercantes. Los correos eran entregados a las tabernas locales y guardadas en una simple bolsa con acceso libre para cualquiera, incluso para los dueños de esas cartas. Hasta que en 1710 el gobierno británico que comandaba los EEUU emitió el "Post Office Act", un decreto que creó el servicio postal reglamentado e hizo prohibido el acto de abrir cartas ajenas. Y esa se volvió la primera ley de privacidad establecida en los Estados Unidos. Al crear un servicio postal, el gobierno tenía como objetivo proteger la privacidad individual de cada uno. Aún así, no todos se importaron con eso. Por algún tiempo, muchas personas aún preferían la conveniencia de las entregas por buque mercante, a pesar de todos los riesgos involucrados en el proceso. Cuando los teléfonos llegaron en la conversación Así como en otros momentos, la llegada de los primeros teléfonos a los EEUU también generó predicciones calamitosas para la privacidad. Y había una buena razón para eso, porque esos teléfonos estaban localizados en lugares públicos, como tiendas y mercados. O sea, la gente podía escuchar las conversaciones ajenas mientras hacía fila para hacer o recibir sus propias llamadas. Los llamados aún pasaban por una central de distribución, donde las telefonistas hacían las conexiones entre líneas manualmente, mientras también escuchaban, aunque fuera por acaso, todas las conversaciones. Cuando los teléfonos se volvieron un objeto doméstico, muchos de ellos funcionaban por medio de líneas colectivas, llamadas en inglés de "party lines", con diversos hogares compartiendo una sola línea. Cuando alguien quisiera hacer un llamado, esa persona tenía que ponerse el teléfono en el oído y verificar si no había alguien usando la línea en aquel momento. Pero a pesar de las preocupaciones sobre privacidad, la gente seguía usando el teléfono. Por qué? Principalmente porque les permitía compartir información en tiempo real en lugar de tener que pagar por caros telegramas o cartas que tardaban días, semanas o hasta meses para llegar a su destino. Tal vez las personas estuvieran dispuestas a sacrificar un poco de su privacidad porque confiaban que la tecnología podría solucionar sus propios problemas. Con el paso del tiempo, las líneas privadas se hicieron cada vez más asequibles y con eso desaparecieron las "party lines". Hackeables, pero deseables. La era digital nos presentó un conjunto muy particular de retos sobre la privacidad. La internet, creada para facilitar el intercambio gratis y abierto de información, también es el elemento que permite que esos datos sean usados de formas no tan agradables. Un ejemplo son algunos gobiernos de diferentes partes del mundo, que conducen programas de "vigilancia digital" de sus ciudadanos usando tecnologías de reconocimiento facial. Otro caso son los asistentes personales, como Alexa (Amazon) y Siri (Apple), las Smart TVs y otros aparatos electrónicos conectados a internet, que se han vuelto un blanco constante de los hackers. Aún así, la venta de productos que utilizan lo que llamamos la Internet de las Cosas (IoT) no deja de crecer. Existe hasta un informe que predice que el número de asistentes de voz activos en el mundo debe triplicarse hasta 2013 y llegar a la importante suma de más de 8 mil millones. Protegiéndonos de nosotros mismos Algunos pueden decir que la privacidad ha perdido lugar para la conveniencia y la comodidad que la internet ofrece. Al mismo tiempo, muchos individuos y organizaciones piden insistentemente por reglas aún más estrictas para la protección de datos personales. Gobiernos de todo el planeta están empezando a imponer un control más duro sobre la recolección, el uso, el intercambio y la venta de datos personales de los usuarios. Las medidas más destacadas son el GDPR, Reglamento General de Protección de Datos, creado por la Unión Europea, y el US State of California's California Consumer Privacy Act, más conocido como CCPA, aplicado por el famoso estado norteamericano. Pero mientras algunos gobiernos aumentan la protección a la privacidad, las personas siguen posteando informaciones privadas en sus redes. Muchas incluso entregan sus datos personales sin ni siquiera saber cómo esos datos pueden ser usados. Pero los vigilantes de la privacidad y muchos consumidores alrededor del mundo están cada vez más preocupados con el potencial uso de sus datos por lo que se conoce como "Big Tech", que incluye empresas como Google, Facebook y Apple, para la manipulación política y cultural. Hace poco, la Comisión Federal de Comercio de los EEUU le impuso una multa de increíbles US$ 5 mil millones al grupo Facebook, por vender datos de sus usuarios para la consultoría política Cambridge Analytica. Algunas noticias indican que esa compañía utilizó esos datos para influir en disputas políticas y elecciones en múltiples países a través de las redes sociales. Vivimos todos en un gran reality. ¿Pero será que a la gente le importa? ¿Es la privacidad algo importante para los consumidores hoy en día? La respuesta depende de quienes responderán a esa pregunta.   En teoría, los millennials supuestamente son aquellos que tienen una indiferencia más grande sobre la seguridad de sus datos personales. Pero en un estudio de 2016 hecho en el Reino Unido y en EEUU, el 70% de los millennials (entre 19 y 36 años) afirmaron que creen que su privacidad en línea fue o será comprometida, pero que no se preocupan demasiado con eso. Entretanto, otro estudio más reciente, hecho por la Internet Innovation Alliance, no encontró diferencias significativas entre el nivel de preocupación sobre privacidad de los millennials y de gente de otras generaciones.  En 2019, en un estudio de la Internet Society realizado con consumidores de Australia, Canadá, Japón, Francia, Reino Unido y EEUU, el 75% de los entrevistados mostraron cierta preocupación con el hecho de que las empresas compartan sus datos personales sin su consentimiento. Un número aún más elevado, el 88%, quiere que los gobiernos garanticen el derecho a la privacidad de sus datos, mientras el 80% cree que las leyes y normas actuales no son suficientes.  Y esas personas tienen la razón. Innovaciones para proteger la privacidad La historia muestra que la tecnología y la ingeniosidad humana combinadas pueden, muchas veces, solucionar los problemas que ellas mismas crearon. Cuando las personas suben sus propios datos a las redes sociales, ellas eligen hacer eso. Las violaciones ocurren cuando esa red social u otros sitios web venden o comparten esos datos sin el consentimiento del usuario. Pero una internet abierta y libre no significa que tu tengas que compartir tus datos más sensibles. Las leyes pueden ayudarnos, pero desafortunadamente estas solo alcanzan hasta una parte. Y la realidad es que los legisladores aún están empezando a entender cuáles son las mejores maneras de imponer restricciones para la colecta y el uso de datos sin herir el libre comercio. La verdad es que la privacidad tiene una luz al final del túnel y esa luz es la innovación. En respuesta a los riesgos crecientes relacionados a la colecta y el uso de datos personales, las empresas de tecnología están empezando a crear alternativas para sus usuarios para que estos elijan mantener sus datos privados o no. El mecanismo de búsqueda DuckDuckGo, por ejemplo, no guarda el historial de búsqueda de los usuarios ni tampoco sus datos. Algunos servicios de adblock también hacen lo mismo.  La red social MeWe es otra plataforma que provee a sus usuarios una "Descripción de Derechos de Privacidad", la cual promete que las informaciones que el usuario entrega pertenecen solamente a él, y que el sitio no podrá venderlas o compartirlas.   En el mundo de los negocios, la startup Duality Technologies inventó la criptografía homomórfica, un sistema que permite que las compañías de tecnología analicen datos personales encriptados sin tener que remover la criptografía. Según informaciones, Google ahora también provee una herramienta de criptografía homomórfica para sus empresas asociadas.  Tecnologías emergentes también prometen mejorar la privacidad. El Blockchain es una tecnología que es la base para el Bitcoin y casi todas las otras monedas digitales, y funciona creando enlaces para las operaciones a través de un libro de contabilidad distribuido entre miles de computadores, visible para múltiples usuarios e inmutable. Algunos especialistas predicen que el Blockchain también será usado para crear nuevos formatos de identidad digital encriptados.  La triste realidad es que algunas (o muchas) empresas de tecnología y algunos líderes de empresas no van a tener el interés público como una de sus prioridades. Ese es una de las razones por las cuales necesitamos de leyes y regulaciones para resguardar la privacidad. Pero hasta los consumidores saben que los gobernantes no tienen como tener control sobre todo.   Una nueva era de la privacidad está empezando. ¿Qué deben hacer las empresas?   La lucha por la privacidad de datos necesita de reglas más duras. Pero el problema es que, si esas reglas son demasiado duras, podemos inhibir la innovación. El mejor remedio es la combinación de dos cosas: leyes de privacidad flexibles y herramientas digitales que permitan que los usuarios protejan sus datos. Esa combinación reforzada hará con que empiece una nueva era en la que nuestras informaciones serán tan privadas cuanto sus propietarios deseen. Para prepararse para esta nueva era, con un enfoque completo en la privacidad, las organizaciones deben empezar a planear ahora para resguardar los datos que manipulan, siguiendo los parámetros de normas como la GDPR y de la CCPA, aún así que esas leyes no se apliquen a su país o organización. También debes asegurarte de que tus asociados operacionales hagan lo mismo. Usar tecnologías para la privacidad de datos o inventar su propia tecnología también son cosas que deben ser parte de ese proceso. Luego tu empresa debe comunicar su compromiso con la privacidad de datos, por ejemplo, publicando una "declaración de derechos de privacidad", como otros hicieron. Individuos pueden apostar en la ingeniosidad humana, pero los negocios no. Las empresas tienen que cumplir su rol: priorizar el derecho a la privacidad de sus clientes y proveer una conexión simple a servicios que colaboren para la protección de los mismos. La innovación puede, y debe, abrir camino para el renacimiento de la privacidad, dando a los individuos y a las compañías un control sin precedentes sobre sus datos. Y mientras eso, la era digital va a seguir enriqueciendo nuestras vidas de diversas maneras. Este es un artículo de opinión y no refleja necesariamente las opciones, ni las posiciones de Kaspersky.

¿Por qué ahora es el momento adecuado para planificar una comunicación de respuesta a incidentes?

  • Minutos de lectura
    • Existe un riesgo muy alto de que tu empresa o cualquier otra tenga sus datos invadidos y filtrados por criminales cibernéticos en un futuro cercano. En 2018, casi la mitad de todos los negocios en el planeta tuvieron al menos un caso de fuga de datos, incluyendo marcas gigantes y reconocidas en todo el mundo, como la cadena de hoteles Marriot y la compañía de aviación British Airways. "La verdad es que las empresas está finalmente empezando a preocuparse no solo con prevenir las filtraciones de datos, como con planear con anticipación para limitar sus impactos." Pero ese cambio de enfoque exige no solo el uso de estrategias clásicas, como adquirir soluciones de seguridad extras, para detectar ataques más rápido, pero también contratar empleados específicamente entrenados para responder a incidentes y entrenar personal para reaccionar de la forma más eficiente en esos casos. Entretanto, eso también genera nuevas variantes en el sector más propenso a fallar en esos momentos: la comunicación de crisis post-fuga de datos. Reconstruyendo una reputación Los consumidores están cada vez más preocupados con la privacidad de sus datos. El 83% de los consumidores de EEUU y el 44% de los británicos dicen que dejan de comprar productos de marcas que hayan sufrido algún tipo de filtración de datos en los meses anteriores. Y algunos nunca vuelven a hacerlo. La necesidad de reconstruir sus reputaciones hizo que las empresas estadunidenses que sufrieron con filtraciones de datos gastaran, en promedio, cerca de USD 161 mil en servicios de relaciones publicas para arreglar su imagen.  ¿Y cómo se hace una buena comunicación de crisis después de una fuga de datos? La gran mayoría de los profesionales de seguridad digital está de acuerdo de que la respuesta ideal para una filtración de datos debe incluir todos los sectores de una empresa, y no solo el equipo de T.I. Aun así, muchos negocios tienen problemas para responder de manera rápida y repasar informaciones relevantes que den un fin a cualquier tipo de rumores. Pero planear una respuesta con anticipación puede ayudarte a restaurar rápidamente una buena reputación. Kaspersky, por ejemplo, identificó un ataque avanzado y en gran escala a su red interna en el 2015. Con un trabajo cooperativo y coordenado entre sus diferentes sectores, se hizo posible controlar la comunicación y así reconstruir de manera transparente y responsable la reputación de la compañía. Eso fue posible gracias a una respuesta basada en 5 principios: 1.     Involucra a todos en la planificación de tu gestión de crisis Una empresa debe planear como quiere comunicarse sobre cualquier tipo de situación que pueda enfrentar, y problemas de seguridad digital están entre esas situaciones. Tu planificación de crisis debe incluir gente de todos los sectores, eso es, gente de seguridad digital, T.I., jurídico, atención al cliente, marketing y comunicación, como mínimo. 2.    Educa a tus empleados sobre ciberseguridad Construir una cultura de conocimiento sobre seguridad digital trae beneficios que van más allá de una respuesta rápida a las fugas de datos. Todos los involucrados en un proceso de respuesta a ese tipo de incidentes necesitan, al menos, tener un conocimiento básico sobre el tema. 3.     Prepara planes diferentes para diferentes amenazas Serán necesarias diferentes respuestas, una para cada tipo de incidente. El impacto de una amenaza avanzada persistente (APT), por ejemplo, hace que criminales cibernéticos puedan acceder a las actividades de una empresa, lo que es muy distinto de un ransomware, algo que puede paralizar por completo a una compañía. Por eso, es importante crear un modelo de amenazas en tu planificación, para así identificar los probables escenarios para los que tienes que estar listo. 4.     Prepara una alternativa de comunicación interna Es necesario establecer canales alternativos y seguros para mantener la comunicación entre los funcionarios y así poder planear una respuesta, porque un ataque hacker puede comprometer tu sistema de e-mails, telefonía por IP, direct messaging y hasta llamadas por audio y video. En esa situación, los empleados involucrados en el proceso deben usar canales encriptados. Prepara con anticipación algunos funcionarios que no sean necesariamente especialistas en seguridad, mostrándoles la necesidad de usar una herramienta encriptados para comunicarse, cómo instalarla y cómo usarla. 5.     Sé directo y específico Cuando no tienen información suficiente, las personas tienden a especular. Por eso cuando estés tratando un incidente, di exactamente qué ha pasado, como eso puede afectar tus clientes y asociados y qué se está haciendo para arreglar el problema. Todas las tareas se hacen urgentes cuando respondes a una fuga de datos, pero solo el personal de T.I. puede explicarte con precisión los detalles del caso, de forma que puedas actuar con el sector de relaciones publicas para escribir y publicar un comunicado preciso e informativo. Reportar esas informaciones debe ser una prioridad del departamento de T.I., así como tratar de minimizar los daños del ataque. En general, el éxito de Kaspersky y otras empresas en la gestión de crisis en casos de filtraciones de gran porte es la prueba de que una comunicación bien hecha puede salvar el día, hasta cuando los hackers logran lo que quieren. Y así como en muchas otras situaciones en el mundo de los negocios, la planificación se hace fundamental.

La privacidad digital del futuro: previsiones de especialistas para la próxima década.

  • Minutos de lectura
    • Sea en celulares, smartwatches y hasta en otros gadgets. Hoy en día, nuestros datos personales están por toda parte. Recolectar informaciones personales hace que muchos servicios sean mejores y más prácticos para los usuarios pero, a lo largo de los años, hemos tenido múltiples casos de demuestran también los riesgos de este hábito que se ha hecho tan común. Cuando el tema es privacidad de datos, es posible hacer una comparación con un río. Sí, un río. Porque uno nunca entra en el mismo río dos veces. El agua de un río está en constante movimiento. Así como las preocupaciones, amenazas y prioridades dentro del mundo de la seguridad digital. Pensando en eso, ¿cuáles serán las amenazas que nuestros datos enfrentarán en la próxima década? Los especialistas de Kaspersky hicieron una lista con sus proyecciones y explican cómo las empresas pueden prepararse para enfrentar cada una de esas amenazas: 1.   Gobiernos van a acceder a los datos de sus ciudadanos sin pedir permiso Esto es algo que ya está pasando, pero que en los próximos años se va a hacer aún más común. Gobiernos alrededor del planeta tienden a crear leyes que los autoricen a acceder directamente a más y más datos e informaciones de sus ciudadanos. Y van a usar muchas excusas para eso, incluyendo cosas como terrorismo, inestabilidad de sistemas y hasta el hecho real de que esos datos ya son amplia y deliberadamente explotados por el sector privado. 2.  La laguna entre reglamentación y realidad solo crecerá Aunque las justificativas sean claras y entendibles, el aumento del acceso a datos privados de millones de personas conlleva muchos riesgos, como el uso no autorizado de esos datos y las fugas de datos. Será un gran desafío para las autoridades regulatorias saber adaptar sus parámetros en la misma velocidad en la que avanzan las nuevas tecnologías. Las empresas también han sido lentas para cambiar el modo como tratan los datos de sus usuarios. El único cambio reciente significativo ha sido la práctica de pedirle al usuario su consentimiento sobre las cómo la empresa puede usar sus datos, un proceso que hoy en día ya se ha vuelto obligatorio en muchos países. Pero aún no es posible ver ninguna tendencia que direcciones hacia el aumento de la seguridad de datos sensibles de los usuarios. O sea, cuando el tema es privacidad digital, ya existe una gran distancia entre las leyes y la realidad. Y esa laguna tiene todo para seguir creciendo, lo que hace que leyes y reglas parezcan cada vez menos eficaces. 3.   Herramientas de contraataque crearán una guerra virtual por la privacidad. Los probables escenarios citados anteriormente son un aliento para aquellos que desarrollan nuevas tecnologías de protección de privacidad. Esos especialistas van a adoptar nuevos métodos, pero nuevas amenazas serán creadas por los hackers para engañarles y así se dará inicio a una guerra virtual. Mientras tanto, los usuarios de tornarán más proactivos y curiosos acerca de su privacidad. Se creará una alta demanda por gerentes de contraseña, redes privadas (VPNs), y tokens (generadores automáticos de claves) para sistemas de identificación por dos factores (2FA). Entretanto, ese tipo de mecanismo de protección solo se hace cargo de proteger la puerta del frente de una casa. Pero ataques y otros problemas también ocurren en los fondos, en el backend. Ese tipo de herramienta protege el ambiente local, pero no son un escudo eficiente contra ataques a sistemas como el almacenamiento en nube (cloud), por ejemplo. Y como las herramientas basadas en la nube están cada vez haciéndose más indispensables, los empleados de cada empresa también tendrán que entender donde están los riesgos. VPNs protegen contra algunos tipos de robo de datos, como la dirección IP y la geolocalización, por ejemplo, pero no te protegen contra usuarios que comparten datos con otros servicios, como Google y Facebook. 4.   Seguiremos siendo engañados por diversión "El crecimiento acelerado de videojuegos, tests y aplicaciones que hacen que el usuario comparta datos personales para poder divertirse es algo que no debería ser tan subestimado por las personas." Cibercriminales pueden usar ese tipo de estrategia para atacar empresas, robándole los datos personales a empleados que accedan a esos servicios y usando esos datos para acceder a sistemas e informaciones corporativas.  5.   Veremos nuevos ataques a los procesos democráticos, pero también protección contra la desinformación. Este tipo de ataque es algo que ya se ha hecho común en los últimos años y no existe un motivo evidente para que deje de ocurrir. Hoy en día ya existen tecnologías capaces de recrear la identidad visual y hasta la forma de hablar de una persona y, con las elecciones presidenciales de EEUU luego adelante, estos métodos deben robar la atención del público y ser explotados por los dos lados de la disputa. Pero donde hay una acción, también hay una reacción. Al mismo tiempo, podremos contar con nuevas herramientas para confrontar a los que tratan de manipular al público, sea con fake news, deep fakes o cualquier otra herramienta.  6.   Proveedores del Internet de las Cosas (IoT) aumentarán sus inversiones en seguridad. Los últimos años han sido turbulentos para la industria de la seguridad digital. Eso porque los ataques a objetos que utilizan el Internet de las Cosas, las filtraciones de datos y las campañas de desinformación y fake news se han vuelto cada vez más desafiadoras. Esos fenómenos harán que los proveedores suban su nivel de colaboración entre empresas para el bien de la seguridad. Hace poco, Amazon, Apple, Google y Zigbee Alliance anunciaron la creación de un grupo de trabajo en conjunto para desarrollar y promover un sistema de conectividad gratis y libre de royalties. Eso hará con que los equipos que utilicen IoT sean más compatibles y tengan una base mucho más segura. Lo que se espera ahora es que otras empresas se sumen a esa corriente. Con todo lo dicho arriba, es posible decir que estamos delante de una década muy interesante para la privacidad. Pero los desafíos son significativos y las empresas tendrán un rol fundamental para asegurar la privacidad de sus datos, no solo de sus empleados, pero también de sus consumidores. La esperanza es que nuevas soluciones sean creadas rápidamente en respuesta a nuevas amenazas. Mientras tanto, todas las empresas pueden empezar haciendo su parte, al adoptar entrenamientos de seguridad y privacidad para sus empleados.

¿Cómo podemos resolver la crisis de confianza en las empresas?

  • Minutos de lectura
    • "Hay una crisis de confianza en la democracia estadounidense". Así comienza un informe del 2019 de la Knight Commission on Trust, Media and Democracy organizada por el instituto Aspen. Allí, se culpa al discurso político de la nación, a las tensiones raciales y a la tecnología que brinda a las personas mayor acceso a comentarios y noticias. El informe concluye que desde el 2018, "los datos inconvenientes se etiquetan como falsos". El aumento del cibercrimen disminuye la confianza Parte del problema relativo a la confianza en la industria de la tecnología tiene que ver con la facilidad con la que los cibercriminales pueden llevar a cabo sus fraudes actualmente. Antes estuvieron relegados a un rincón oscuro de Internet, pero ahora muchos delincuentes operan ante la vista del público. En la dark web se pueden comprar varias herramientas de tecnología, como kits de phishing ya preparados para sembrar infecciones, "carders" para recopilar números de tarjetas de crédito, botnets y generadores de estrés en la web, para efectuar ataques DDoS y otros kits para desarrollo de malware que requieren poca o ninguna experiencia técnica más que hacer clic en algunos botones de un formulario web. Un informe del 2019 de CheckPoint muestra que cualquiera que esté dispuesto a pagar puede obtener fácilmente estas herramientas. Olvídese del "software como servicio": estamos presenciando el crecimiento de la industria del "malware como servicio". En un reciente foro de RSA en Londres, Reino Unido, entrevisté a varios expertos que han pasado toda su carrera analizando el cibercrimen y aprendiendo cómo combatir el fraude. Era una imagen un tanto aleccionadora, sin duda. El presidente de RSA, Rohit Ghai, habló sobre cómo el principal factor de riesgo actualmente es el riesgo digital, y cómo las empresas necesitan integrar mejor la gestión de riesgos y los métodos de ciberseguridad. "Este es un deporte de equipo: los equipos de seguridad, TI, operaciones y grupos de riesgo deben trabajar juntos", afirmó. "Nuestro objetivo es, no solo proteger las aplicaciones o los datos, sino también proteger nuestros activos de confianza. Confiamos en que extraños compartan nuestros hogares y autos porque la tecnología nos une e impulsa la economía compartida". Ghai cree que necesitamos replicar este sistema de confianza en el mundo B2B, tal como lo han hecho Airbnb y Uber para las empresas basadas en el consumidor. ¿Está la confianza en un mínimo histórico? Ghai está de acuerdo con las conclusiones del informe de la Comisión Knight: la confianza está en su mínimo histórico. Algunos se han vuelto tan desconfiados de nuestras vidas digitales que ahora tenemos un nuevo acrónimo, LDL ("let's discuss live", o "hablemos en persona"). Pero no podemos, y no debemos, hacer retroceder el reloj a la era analógica: necesitamos volver a confiar el uno en el otro para impulsar nuestro crecimiento. Mencionó también que, para ser confiable, "una empresa ética debe hacer lo correcto, incluso cuando nadie observa". Me gustó esa idea: muy a menudo, oímos hablar sobre empresas que están causando daños, como contaminar nuestro medio ambiente, y luego niegan cualquier responsabilidad, o peor aún, encubren los detalles cuando los atrapan. Parte del desafío que enfrentan los especialistas en TI es que la ciberseguridad es en realidad un problema comercial, no un fracaso de la tecnología. "Las vulneraciones e intrusiones ocurrirán indefectiblemente", afirma Ghai. "Debemos superar la vergüenza de admitir una intrusión en los datos y comprender su impacto comercial. Nuestro objetivo debe ser mantener el "ciber-bienestar", no tratar de erradicar totalmente las amenazas". Cuidar más la privacidad de los clientes también es bueno para los negocios, como recientemente han concluido numerosos informes. Casi la mitad de los consumidores encuestados piensa que hay formas éticas en que las empresas pueden usar sus datos. ¿Qué tanto valora sus datos? Otro problema es que lo que decimos y lo que hacemos para cuidar nuestra privacidad digital a menudo no coincide. En un experimento de privacidad de MIT efectuada en el 2017, descubrieron que los estudiantes participantes entregaban fácilmente datos personales a cambio de incentivos muy pequeños, como una pizza gratis. Y el mismo intercambio casual funcionó cuando Kaspersky ofreció  mercancías a cambio de datos personales en este experimento en un centro comercial. Esta dicotomía se ve incluso en los especialistas en seguridad de TI. En otra encuesta hecha por Yubico, se descubrió que más de la mitad de los administradores de TI que han sufrido phishing aún no habían cambiado su comportamiento en cuanto al uso de contraseñas. Si ellos no cambian para mejorar su propia seguridad personal, ¿quién lo hará? La misma dicotomía puede verse con respecto a la transparencia. Lamentablemente hay pocas empresas que en realidad sean tan transparentes como afirman pues, ya que o engañan deliberadamente al público (Facebook es el primero en este sentido) o simplemente hacen un mal trabajo para mantener sus activos de TI bajo controles apropiados (British Airways es un excelente caso de estudio en este sentido). La confianza es frágil ¿Cómo avanzamos desde este punto? El experto en seguridad Bruce Schneier afirma que la confianza es frágil y que la transparencia es esencial para lograr confianza. El informe de la Comisión Knight incluye una serie de recomendaciones para periodistas, gerentes de empresas proveedoras de tecnología y ciudadanos comunes. Las recomendaciones incluyen mejorar en la práctica de la transparencia radical, que los periodistas divulguen las fuentes de información como norma, y hacer que las redes sociales mejoren y se hagan responsables de proteger a sus usuarios. Espero que podamos implementar muchas o todas ellas para lograr un futuro mejor, mutuo y confiable. Todos debemos trabajar juntos si queremos cambiar esto y mejorar la confianza que tienen los clientes en las empresas. Este artículo representa la opinión personal del autor.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países