Este artículo fue escrito por William Dixon, Jefe de Operaciones del Centro de Seguridad Cibernética, Foro Económico Mundial, y David Balson, Director de Inteligencia, Ripjar. Fue publicado originalmente en el Foro Económico Mundial.

  • Responder a la pandemia de COVID-19 requiere servicios, redes y capacidades vitales seguras.
  • Sin embargo, los recientes ataques cibernéticos contra organizaciones como la Organización Mundial de la Salud revelan una brecha de pobreza cibernética entre los que están preparados y los que no.
  • Las soluciones incluyen la adopción de tecnología de próxima generación y el enfoque en el desarrollo de habilidades.

La necesidad de servicios vitales, redes y capacidades nacionales para continuar funcionando sin interrupción nunca ha sido tan evidente. La respuesta global a la pandemia de COVID-19 no tiene precedentes y está probando los límites de nuestra capacidad para comunicarnos , comprender la situación y reaccionar adecuadamente.

Se informó ampliamente que una de esas piezas vitales de nuestra respuesta global, la Organización Mundial de la Salud (OMS), fue objeto de un ciberataque malicioso en el momento en que es fundamental para la respuesta global y un componente clave de nuestra capacidad de recuperación colectiva.

Especialmente durante una crisis, es primordial mantener la infraestructura digital subyacente de nuestro tejido social. Sin embargo, a nivel mundial ahora estamos en riesgo de estar expuestos a una brecha de pobreza de ciberseguridad, en la que las capacidades, habilidades y servicios de seguridad esenciales tienen un precio más allá de los medios de quienes lo necesitan en las industrias y servicios clave de los que dependemos colectivamente.

La brecha de la pobreza cibernética

El ataque a la OMS es solo un ejemplo de un aumento importante en la actividad cibernética que afecta los servicios críticos. En la República Checa, un ataque cibernético contra uno de los hospitales de prueba COVID-19 lo desconectó, lo que obligó a todos los pacientes a ser reubicados e interrumpió las pruebas en un momento crítico. También se alega que los cibercriminales lanzaron recientemente un ataque contra el Departamento de Salud y Servicios Humanos de los EE. UU. En un intento por ralentizar su respuesta.

En este momento de dependencia sin precedentes de los servicios digitales, la infraestructura y la necesidad de información confiable, la seguridad cibernética nunca ha sido tan importante. Si bien la mayoría de la sociedad ve la pandemia como un momento para la acción colectiva, los delincuentes han lanzado ataques de phishing que imitan a la OMS y los Centros para el Control y la Prevención de Enfermedades (CDC), en última instancia, utilizando el contexto de la pandemia para propagar malware y ransomware , así como lanzar sitios web fraudulentos que se aprovechan de los usuarios que intentan ayudar a otros.

A pesar de que el gasto mundial en ciberseguridad alcanza más de $ 100 mil millones de dólares al año, las infracciones y las interrupciones son un hecho cotidiano.

Durante la última década, la seguridad ha sido impulsada por un principio fundamental: los que más invierten son los mejor protegidos. Pero en áreas como la atención médica, el comercio minorista y los servicios del gobierno local, las últimas semanas han indicado que el mercado no alcanza lo que se necesita para crear resiliencia colectiva en un momento de crisis.

A pesar de que el gasto mundial en ciberseguridad alcanza más de $ 100 mil millones de dólares al año , las infracciones y las interrupciones son un hecho cotidiano. El mercado no está creando productos de seguridad cibernética y las empresas vulnerables están pagando el precio. El sector de la salud es particularmente vulnerable, ya que Crowdstrike informa de intrusiones más específicas que la defensa, la industria aeroespacial y la fabricación.

Con el aumento en el costo de la adquisición de sistemas y controles de seguridad, y las habilidades necesarias para administrar e implementar adecuadamente estos sistemas en escasez, es probable que las redes con mayor necesidad de atención médica, bienestar social o el complejo ecosistema de cadenas de suministro que sustentan Todavía están fundamentalmente mal preparados por la amenaza de los ataques cibernéticos.

Hay tres formas en que los líderes pueden abordar esta brecha de pobreza cibernética:

1. Incentivar la adopción de la defensa de la próxima generación.

Ahora es el momento de implementar la promesa completa de la Cuarta Revolución Industrial y expandir el uso de capacidades avanzadas de automatización de seguridad, incluido el aprendizaje automático y la inteligencia artificial. Esto incluye la automatización inteligente que puede tomar flujos de trabajo de seguridad complejos, inteligencia compartida y conocimiento del comportamiento adversario, y responder a los riesgos potenciales a la velocidad de la máquina sin intervención humana. Esto nos permitirá escalar nuestra respuesta colectiva y reducir drásticamente el costo de la seguridad para que sea más accesible.

Escala de ciberataques

Escala de ciberataques

Imagen: Foro Económico Mundial

Las empresas que ya ofrecen acceso gratuito a soluciones de ciberseguridad durante este tiempo de crisis podrán aprovechar una nueva economía de automatización y productos más baratos, más rápidos y más escalables que permiten un grupo mucho más amplio de clientes en toda la cadena de suministro, incluida la logística, transporte y fabricación: para acceder a capacidades vitales y ofertas de servicios.

Upstream, la automatización ya está jugando un papel crucial en la ampliación de la respuesta a la amenaza cibernética. Del Reino Unido "Activo Defensa Cibernética" programa y el trabajo como la reciente Necurs de Microsoft derribo apuntan a nivel estratégico para automáticamente tomar abajo o decenas de bloques de miles de sitios web maliciosos y spearphishing ataques antes de que hayan tenido incluso tenía una oportunidad de ser utilizado, con todos los usuarios aguas abajo que se benefician de una mayor protección.

2. Acelerar el desarrollo de habilidades.

Con una brecha mundial cada vez mayor de 4 millones de habilidades cibernéticas, los sectores vulnerables se están quedando muy atrás . Cuando el NHS del Reino Unido se vio afectado por el brote de Wannacry, la investigación posterior indicó que algunos de los mayores fideicomisos de salud del Reino Unido " no tenían " profesionales de ciberseguridad calificados.

Abordar la brecha de la pobreza cibernética necesitará un liderazgo audaz. Los líderes impulsan la adopción y el valor de las nuevas tecnologías e innovaciones, adoptan los modelos de gobierno correctos e implementan estrategias en todo un ecosistema empresarial. En industrias críticas como la atención médica, los hospitales a menudo pierden con pequeños márgenes operativos, sin embargo, el salario promedio de un Director de Seguridad de la Información ahora supera los $ 200,000. Para abordar esto, debemos incentivar y acelerar un grupo de talentos mucho más grande y un nuevo ecosistema dado que estas habilidades serán los posibles trabajadores clave de futuras crisis .

Al coronavirus no le importa la riqueza de aquellos a los que infecta, y lo mismo puede decirse de los ataques cibernéticos.

Este liderazgo futuro se construirá mediante iniciativas novedosas como el desafío Cyber 9/12 del Atlantic Council , una competencia global que ha alentado a cientos de jóvenes en Europa, EE. UU. Y Australia a perseguir políticas cibernéticas y roles de liderazgo en ciberseguridad y el ecosistema más amplio. El desarrollo de futuros marcos para desarrollar líderes será esencial si la industria va a crear nuevos modelos de negocios para el mercado masivo y no solo servicios boutique.

3. Abordar los desequilibrios del mercado.

Una de las cuestiones estratégicas será cómo se ajusta el mercado para abordar la brecha de la pobreza cibernética, y podemos buscar inspiración en la industria de la salud.

A raíz de la Segunda Guerra Mundial, el Reino Unido estableció rápidamente un servicio de salud nacionalizado. Su visionaria fundadora, Aneurin Bevan, resumió su filosofía subyacente en términos del equilibrio entre ricos y pobres: “la esencia de un servicio de salud satisfactorio es que los ricos y los pobres son tratados por igual, que la pobreza no es una discapacidad y la riqueza no se ve favorecida . "

Al coronavirus no le importa la riqueza de aquellos a los que infecta, y lo mismo puede decirse de los ataques cibernéticos. Solo trabajando juntos la sociedad encontrará formas de contener su propagación y reducir su impacto. Puede tomar una versión cibernética del NHS para realinear las prioridades de la industria para realizar el bien colectivo y garantizar, como lo expresó Bevan, que la enfermedad no debe ser un delito por el cual las personas deben ser penalizadas y el costo debe ser cargado por la comunidad. .

Los gobiernos de todo el mundo ya están abordando estos desequilibrios. El Departamento de Reino Unido para la cultura digital, la cultura, los medios y el deporte permite que organizaciones como organizaciones benéficas y de capacitación reciban subvenciones de hasta £ 100,000 para ampliar más rápidamente las habilidades en las áreas que más lo necesitan, pero ahora tenemos que trabajar en cómo funcionan estas iniciativas a escala global.

La integridad del ciberespacio es un elemento crítico de nuestra capacidad de recuperación colectiva y preocupante en tiempos de crisis inmediata, como la pandemia actual. La seguridad es, por lo tanto, una necesidad básica y que los líderes deberán abordar para remediar la brecha entre los cibernéticos que tienen y los que no tienen. Hacerlo será de suma importancia para el futuro de la Cuarta Revolución Industrial y el bienestar del tejido social en el que vivimos.

Este artículo fue publicado originalmente por el Foro Económico Mundial . Para leer el artículo, haga clic aquí .

(Crédito de la imagen: Unsplash)