La próxima generación de ciberseguridad en América Latina

Los riesgos de seguridad superarán las defensas de la ciberseguridad, a menos que la seguridad se vea reforzada por regulaciones e inversiones adicionales.

Los gobiernos y las empresas deben apostar más por la ciberseguridad y crear un sistema de trabajo que priorice los costos por adelantado en la detección y prevención. Cuando los sistemas de seguridad se alinean con el avance de la infraestructura, lo que impulsa a las industrias de biotecnología e informática a medida que la inteligencia artificial informa nuestras actividades diarias, las inversiones en seguridad doméstica de las empresas tendrán mecanismos de gran alcance.

En este momento en América Latina, es difícil imaginar un futuro que aplique un modelo como el Equipo de Preparación para Emergencias Informáticas de EE. UU. (CERT). Menos entendido es cómo las brechas cibernéticas ya están afectando los resultados de las economías emergentes vulnerables. Proteger las redes en un entorno con un rápido crecimiento tecnológico y una conectividad más profunda requiere mantener seguros los datos del consumidor.

Los marcos nacionales e internacionales de ciberseguridad, como el Marco de Ciberseguridad del NIST y el Examen de Resiliencia Cibernética (CRR), han sido desarrollados y adoptados favorablemente por países y empresas. Sin embargo, la falta de cohesión en la gestión del riesgo de ciberseguridad podría socavar cualquier progreso. No basta con cumplir un mínimo para cumplir con los requisitos; Debe estar vinculado con la práctica de evaluar continuamente el riesgo. Para fomentar esto, es necesaria una propuesta de valor.

Microsoft ve la apertura y está asumiendo una función de asesoría que podría tener profundos efectos en las políticas regulatorias. Instituciones globales, como la Organización de los Estados Americanos (OEA) en cooperación con el Banco Inter-Desarrollo (BID) y otras compañías de seguridad, ahora invitan a Microsoft a ayudar a establecer un marco de gestión de riesgos de seguridad cibernética a medida para el siglo XXI. Un informe de seguridad cibernética de 2016 sobre la preparación de América Latina dice que más de cuatro de cada cinco países carecen de una estrategia para proteger la infraestructura crítica, y dos de cada tres «no tienen un centro de control y control para la ciberseguridad … [mientras] una gran mayoría de los fiscales carecen de la capacidad para castigar a los delitos cibernéticos «.

Un informe conjunto de Microsoft y la OEA publicado en marzo de 2018 estima que «el costo del delito cibernético ha alcanzado los $ 8 mil millones en Brasil, $ 3 mil millones en México y $ 464 millones en Colombia». Se entiende menos cuán vulnerables son las economías emergentes de América Latina y La capacidad que tienen los propietarios y operadores para realizar inversiones en infraestructura. La influencia de Microsoft sugiere fuertemente que la región está abierta a adoptar modelos de administración de riesgos de seguridad cibernética en los Estados Unidos. Sin embargo, tal iniciativa predeciblemente producirá un rechazo por parte de la comunidad de inteligencia que respalda los imperativos de seguridad nacional.

Sin embargo, es importante no socavar la urgencia causada por los riesgos derivados de la inseguridad cibernética en empresas y países que carecen de ciberprotecciones agresivas. Al abogar por un enfoque estratégico para la gestión de riesgos, el análisis de la creación de capacidad se describe en la recomendación de políticas en un documento técnico de 2018 de la OEA . El informe dice: «En 2004, la OEA, a través del Comité Interamericano contra el Terrorismo (CICTE) y su Programa de Seguridad Cibernética, comenzó a fomentar el desarrollo de la agenda de seguridad cibernética en las Américas», con especial atención a la preparación cibernética. Cada vez es más evidente que la región requiere la implementación de mecanismos de gobierno. El oro en las iniciativas de ciberseguridad ya no es una opción.

Los gastos en ciberseguridad deben seguir el ritmo del avance de las tecnologías cibernéticas. La tendencia de una mayor inversión para infraestructura crítica solo está subiendo y el valor de estos desarrollos debería contar con el respaldo financiero de las asociaciones público-privadas.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *