La Ciberseguridad en ESG como oportunidad de negocio. Fernando Maldonado, Principal Analyst en IDG Research Services

La ciberseguridad tiene un problema en España: la mayoría de las empresas la perciben como un freno, como algo que, si bien es necesario, encorseta su actividad. El impulso digital de los últimos años, junto con una epidemia de ransomware, ha elevado su importancia, pero no ha servido para cerrar la brecha que la separa del negocio. Ahora bien, y si hubiera alguna forma de crear puentes que unan ambos mundos.

Las organizaciones están inmersas en un cambio de paradigma empresarial, incorporando en su propósito la necesidad de generar un impacto positivo en el entorno en el que operan. Entonces, ¿por qué no aprovechar este cambio para alinear la ciberseguridad con los objetivos medioambientales, sociales y de gobernanza corporativa (ESG)?

A primera vista, ESG y ciberseguridad son áreas bien distintas. Sin embargo, los líderes del mercado ya están creando puentes para conectarlas y generar valor. Algunas de estas relaciones ya son visibles, y sirven como punto de partida para seguir explorando nuevas relaciones.

• Gobierno: gestión del riesgo individual y sistémico.

Para los inversores, ESG es una herramienta de gestión de riesgo cuyo objetivo es proteger los activos de las empresas apoyándose en un conjunto de políticas e indicadores. Ahora que los activos intangibles, como los datos, llegan a representar hasta el 90% del valor de una empresa, un ciberataque puede destruir todo ese valor. Entonces, ¿por qué no incluir la ciberseguridad en los indicadores ESG? Los graves daños que están causando los ciberataques están haciendo que los inversores dejen de pensar que es un asunto para reguladores y aseguradoras y están empezando a incluirlo en sus métricas ESG. Principio del formulario

Por otro lado, el análisis de riesgo no se limita a las compañías, sino que se extiende a ecosistemas de empresas, sectores e incluso países. Por ejemplo, uno de los principales inversores a nivel mundial, el fondo soberano noruego, ha expresado su preocupación por el riesgo sistémico que supondría un ciberataque coordinado contra el sector bancario y su impacto en la economía. Esto es lo que le quita el sueño, incluso por encima de los efectos del cambio climático o las crisis sanitarias.

• Social: proteger a las personas y democratizar los servicios

Proteger al cliente va más allá de custodiar sus datos o cumplir con las regulaciones; significa cuidar de la persona en situaciones que pueden no ser responsabilidad directa de la empresa. Por ejemplo, los estafadores se están infiltrando en la vida cotidiana de las personas, haciéndose pasar por empresas legítimas. Utilizan mensajes de texto para robar información personal o financiera (smishing), aprovechando situaciones comunes como recibir un paquete por correo para engañarlo. Los líderes del mercado entienden que su responsabilidad es protegerlos y están lanzando iniciativas dirigidas a sensibilizar y educar a los usuarios sobre estos riesgos.

Además de la responsabilidad de proteger a las personas, también es importante el papel de la ciberseguridad en la democratización de los servicios digitales. Durante los últimos años, ha surgido una brecha digital que afecta a segmentos de la población incapaces de acceder a estos servicios debido, en gran parte, a mecanismos de seguridad que no están diseñados pensando en ellos. Por ejemplo, personas mayores que tienen dificultades para realizar una doble autenticación a través del móvil y a las que si no se les ofrecen alternativas de acceso quedarían excluidas.

• Sostenibilidad: habilitar negocios sostenibles y reducir el propio impacto.

La ciberseguridad juega un doble papel en la sostenibilidad de las empresas: por un lado, es un elemento crítico para habilitar nuevos modelos de negocio sostenibles, y por otro, es responsable de su propio impacto medioambiental. Está claro que aspectos como la transición energética se basan en soluciones digitales y en la sensorización del entorno físico. Sin embargo, esto también genera nuevas vulnerabilidades. Y es ahí donde la ciberseguridad se convierte en un habilitador de este nuevo modelo de negocio sostenible. Un ejemplo claro es la seguridad de los vehículos eléctricos y su red de carga: si no se diseña desde el principio con medidas de seguridad, un compromiso masivo de los dispositivos de un fabricante podría poner en riesgo toda la red eléctrica.

Respecto a su propio impacto medioambiental, los CISOs en algún momento tendrán que empezar a contabilizarlo y buscar formas para reducirlo. Por ejemplo, a medida que se extiende el uso de soluciones basadas en inteligencia artificial, el consumo energético de las mismas es voraz. Bajo esta nueva lupa, habría que empezar a introducir estos criterios de impacto medioambiental a la hora de decidir arquitecturas o soluciones de seguridad.

Al descubrir cómo se relaciona la ciberseguridad con el propósito de la empresa, están aflorando nuevas fuentes de valor: proporcionando acceso a financiación más barata al reducir el riesgo, aumentando la confianza de los clientes al verse protegidos, o creando cimientos sólidos para nuevos modelos de negocio sostenibles. En cada empresa, el vínculo será único y deberá construir sus propios puentes para cerrar la brecha que separa la seguridad del negocio.

Fernando Maldonado

Principal Analyst en IDG Research Services