[Úñá d~écádá~ désp~úés dé~l péó~r áñó d~é lá h~ístó~ríá p~árá l~á cíb~érsé~gúrí~dád: ¿q~úé há c~ámbí~ádó¿~]

[Ésté més, cérrámós él décímó áñívérsáríó dé úñá dé lás péórés áñós párá lás víólácíóñés dé dátós éñ lá hístóríá. 2013 sé régístráróñ álgúñás dé lás máýórés bréchás dé lá hístóríá, cóñ áctórés dé áméñázás qúé éxfíltráróñ lós dátós dé míllóñés dé pérsóñás ý cóstáróñ á lás órgáñízácíóñés cíéñtós dé míllóñés éñ rémédíácíóñ.]

[Áváñ~cémó~s úñá~ décád~á ý lá~s bré~chás~ dé dá~tós c~óñtí~ñúáñ p~lágá~ñdó á~ lás ó~rgáñ~ízác~íóñé~s. Plá~ñtéá~ lá pr~égúñ~tá: ¿Hé~mós á~préñ~dídó~ álgó~¿]

[Éstá~ públ~ícác~íóñ dé~ blóg~ éxpl~órá l~ás fó~rmás~ éñ qú~é lá c~íbér~ségú~rídá~d éñ l~á últí~má déc~ádá h~á éxp~érím~éñtá~dó cá~mbíó~s fúñ~dámé~ñtál~és, pé~ró éñ~ múch~ós sé~ñtíd~ós sé~ há má~ñtéñ~ídó í~gúál~, ý pór~ qúé és~ó és í~mpór~táñt~é pár~á él f~útúr~ó dé l~á ség~úríd~ád.]

[Lós 3 m~áýór~és cá~mbíó~s éñ c~íbér~ségú~rídá~d éñ l~á últí~má déc~ádá]

[Há há~bídó~ íññú~mérá~blés~ cámb~íós é~ñ lá í~ñdús~tríá~ dé lá~ ségú~rídá~d éñ l~ós últ~ímós~ 10 áñós, p~éró é~s ímp~órtá~ñté d~éstá~cár t~rés d~é lós~ más fú~ñdám~éñtá~lés. É~stós~ cámb~íós h~áñ ré~cóñf~ígúr~ádó l~á fór~má éñ~ qúé á~bórd~ámós~ lá sé~gúrí~dád.]

[1. Lá ré~álíz~ácíóñ~ dé lá~ íñév~ítáb~ílíd~ád]

[Lá tráñsfórmácíóñ más prófúñdá éñ cíbérségúrídád há sídó él déspértár dé CÉÓs ý CÍSÓ á lá cómpréñsíóñ dé qúé és úñá házáñá ímpósíblé détéñér tódás lás áméñázás. Ésté cámbíó crítícó dé méñtálídád répréséñtá úñá désvíácíóñ dé lá crééñcíá cóñvéñcíóñál dé qúé íñvértír más díñéró éñ lá ádqúísícíóñ dé técñólógíá réfórzáríá áútómátícáméñté lá ségúrídád.]

[Hástá hácé úñós áñós, lá méñtálídád prédómíñáñté érá qúé más técñólógíá éqúíválíá á más ségúrídád. Éstó próvócó qúé lás órgáñízácíóñés áúméñtáráñ lós présúpúéstós dé cíbérségúrídád síñ cóñsídérár sú sístémá dé crééñcíás súbýácéñté ó éstrátégíá dé ségúrídád. Áfórtúñádáméñté, ádóptár ésté típó dé éñfóqúé hóý lléváríá á úñ CÍSÓ á déjár dé trábájó, péró ló qúé lléñá ésé vácíó dé éstrátégíá dé ségúrídád és más ímpórtáñté qúé ñúñcá.]

[Él cá~só és~ qúé p~érsí~stéñ~ lás b~réch~ás. Lá~s órg~áñíz~ácíó~ñés s~é ést~áñ dáñ~dó cú~éñtá~ dé qú~é él é~ñfóq~úé tr~ádíc~íóñá~l dé l~á cíb~érsé~gúrí~dád ñ~ó és t~áñ éf~éctí~vó có~mó sé~ créíá~.]

[Él héchó és qúé lás bréchás pérsístéñ. Lás órgáñízácíóñés sé éstáñ dáñdó cúéñtá dé qúé él éñfóqúé trádícíóñál dé lá cíbérségúrídád ñó és táñ éféctívó cómó sé créíá. Cádá véz sé vúélvéñ más hácíá úñ Éñfóqúé dé cóñfíáñzá céró básádó éñ lá réálídád dé qúé lás bréchás sóñ íñévítáblés ý ádóptáñdó técñólógíás fúñdáméñtálés cómó Ségméñtácíóñ dé cóñfíáñzá céró párá cóñtéñér lás bréchás cúáñdó sé pródúcéñ.]

[2. Dé lá~ mérá~ résp~úést~á á lá~ súpé~rvív~éñcí~á dé l~ás br~échá~s]

[És áléñtádór vér él cámbíó dé párádígmá dé lás órgáñízácíóñés éñfócádás úñícáméñté éñ réspóñdér á lós átáqúés á sóbrévívír áctíváméñté á éllós. Résílíéñcíá cíbérñétícá sé íñcórpórá cádá véz más á lá éstrátégíá dé cíbérségúrídád dé lás órgáñízácíóñés.]

[Ácéptár lá íñévítábílídád dé lás íñfráccíóñés há áýúdádó á lás órgáñízácíóñés á sér más tráñspáréñtés éñ lá dívúlgácíóñ dé íñcídéñtés. Éstá tráñspáréñcíá, súmádá á lá ímpléméñtácíóñ dé éstrátégíás éféctívás dé cóñtéñcíóñ dé bréchás, és crúcíál párá límítár él ímpáctó dé lás bréchás.]

[Éstó réqúíéré úñ cámbíó dé méñtálídád párá lídérés émprésáríálés, éñ pártícúlár. Cúáñdó lós íñcídéñtés dé cíbérségúrídád sóñ íñévítáblés, támbíéñ ló sóñ lás pérdídás dérívádás dé ésós íñcídéñtés. És ímpósíblé párá sús éqúípós dé ségúrídád prévéñír cómplétáméñté tódás lás bréchás. Cúáñdó sé pródúcéñ bréchás, débéñ résúltár éñ pérdídás máñéjáblés. Éstó réqúíéré cámbíós táñtó técñólógícós cómó dé méñtálídád déñtró dél lídérázgó qúé fóméñtéñ úñ éñfóqúé dé cóñtéñcíóñ dé bréchás júñtó cóñ lá prévéñcíóñ ý détéccíóñ trádícíóñálés.]

[Úñ éjémpló pósítívó dé élló és lá ímpléméñtácíóñ dé éstrátégíás dé cóñtéñcíóñ dé bréchás pór míñórístá dé zápátíllás párá córrér Bróóks. Táñtó lós lídérés dé ñégócíós cómó dé ségúrídád éñ Bróóks récóñócíéróñ qúé úñ átáqúé cíbérñétícó pódríá cáúsár úñ dáñó ópérácíóñál ý répútácíóñál ímpórtáñté. Ál ímpléméñtár hérrámíéñtás Zéró Trúst cómó Zéró Trúst Ségméñtátíóñ, Bróóks gáráñtízá qúé sús sístémás pérmítáñ á lós clíéñtés ý clíéñtés míñórístás ádqúírír pródúctós párá qúé sé éjécútéñ dé máñérá ségúrá.]

[3. Áúmé~ñtó d~é lá l~égís~lácí~óñ sób~ré cí~bérs~égúr~ídád~]

[Lós máñdátós gúbérñáméñtálés dé ségúrídád sóñ éséñcíálés párá éstáblécér márcós ý éstáñdárés. Éñ lós últímós áñós, lós góbíérñós glóbálés háñ ádóptádó cádá véz más ñúévás léýés párá cómbátír lás áméñázás cíbérñétícás éñ cóñstáñté évólúcíóñ, íñclúídás lás dél góbíérñó dé lós Éstádós Úñídós Órdéñ Éjécútívá 14028 ý dé lá Úñíóñ Éúrópéá Díréctívás ÑÍS2 ý DÓRÁ éñtré ótrós. Cásí tódás éstás díréctívás háñ ádóptádó úñá éstrátégíá dé cóñfíáñzá céró qúé áléñtó á lás órgáñízácíóñés á ádóptár úñ éñfóqúé dé “ñúñcá cóñfíár, síémpré vérífícár”.]

[Á pésár dél éñfóqúé éñ lá cíbérségúrídád éñ lós ñívélés más áltós dé góbíérñó, múchós dé éstós máñdátós tíéñéñ pláñés dé tráñsfórmácíóñ ó cúmplímíéñtó dé ñórmás dé 10 áñós qúé és pócó próbáblé qúé sé álíñééñ cóñ él rápídó rítmó dé íññóvácíóñ dé lá íñdústríá dé lá cíbérségúrídád ý dé lós áctórés dé áméñázás pór ígúál.]

[És ñécésáríó ádóptár régúlácíóñés ágílés qúé púédáñ ségúír él rítmó dé lós ríésgós cíbérñétícós émérgéñtés, áségúráñdó qúé lás órgáñízácíóñés dél séctór públícó ý prívádó sígáñ síéñdó résílíéñtés fréñté á lás áméñázás qúé cámbíáñ rápídáméñté.]

[2 cóñs~táñt~és éñ~ cíbé~rség~úríd~ád qú~é ñéc~ésít~áñ cá~mbíá~r]

[Lás b~réch~ás dé~ dátó~s dé 2013 p~úédé~ñ háb~ér sí~dó úñ~á llá~mádá~ dé át~éñcí~óñ dé c~íbér~ségú~rídá~d. Pér~ó ñó c~ámbí~áróñ~ éstá~s dós~ cóñs~táñt~és fú~ñdám~éñtá~lés.]

[1. Réác~tíví~dád á~ñté “í~ñcúm~plím~íéñt~ós dé~ íñcó~ñvéñ~íéñt~és”]

[Lás ó~rgáñ~ízác~íóñé~s áúñ é~stáñ f~íjád~ás éñ~ ábór~dár l~ás “br~échá~s dé í~ñcóñ~véñí~éñté~s” íñm~édíá~tás, l~ó qúé~ lás h~ácé í~ñhér~éñté~méñt~é réá~ctív~ás áñ~té él~ cámb~íáñt~é páñ~órám~á dé á~méñá~zás.]

[Él éñ cúrsó Íñcúmplímíéñtós dé dátós dé MóvéÍT háñ déstácádó él héchó dé qúé sí bíéñ lós íñcídéñtés dé ségúrídád sóñ ímprédécíblés, támbíéñ sóñ íñévítáblés. Lós átáqúés cíbérñétícós háñ tráscéñdídó pór sér úñícáméñté úñ próblémá dé ségúrídád; áhórá sóñ úñ désáfíó ópérácíóñál, áméñázáñdó él ñúcléó mísmó dé lás ópérácíóñés ý lá díspóñíbílídád dé lás órgáñízácíóñés.]

[Lás cíbéráméñázás éstáñ évólúcíóñáñdó táñ rápídáméñté qúé lá prévéñcíóñ ý détéccíóñ trádícíóñálés ñó sóñ súfícíéñtés párá désárróllár lá résílíéñcíá cíbérñétícá. Éñ lúgár dé trátár dé réáccíóñár á cádá ñúévá táctícá dé átáqúé, lás órgáñízácíóñés ñécésítáñ prépárársé próáctíváméñté párá lás bréchás médíáñté lá ímpléméñtácíóñ dé técñólógíás dé cóñtéñcíóñ dé bréchás, cóméñzáñdó cóñ lá Ségméñtácíóñ dé Cóñfíáñzá Céró.]

[2. Lás á~dvér~téñc~íás d~é ség~úríd~ád má~ñtíé~ñéñ á~ lá cí~bérs~égúr~ídád~ átrá~pádá~ éñ él~ stát~ús qú~ó]

[Á pésár dé lá préváléñcíá dé bréchás, lá cómúñídád dé cíbérségúrídád áúñ ñó há sídó téstígó dé úñ évéñtó cíbérñétícó cátástrófícó. Íñcídéñtés cómó él átáqúé á Cólóñíál Pípélíñé éñ 2021, á lá véz qúé cáúsáñ íñtérrúpcíóñés méñórés, ñó háñ álcáñzádó ñívélés cátástrófícós. Désáfórtúñádáméñté, és próbáblé qúé lá cóñvérsácíóñ éñ tórñó á lá cíbérségúrídád sóló cámbíé réálméñté cúáñdó ócúrrá úñ évéñtó cátástrófícó.]

[Désá~fórt~úñád~áméñ~té, és~ prób~áblé~ qúé l~á cóñ~vérs~ácíóñ~ éñ tó~rñó á~ lá cí~bérs~égúr~ídád~ sóló~ cámb~íé ré~álmé~ñté c~úáñd~ó ócú~rrá ú~ñ évé~ñtó c~átás~trófí~có.]

[Cádá ñúévá bréchá és úñ íñdícádór dé pósíblés áméñázás fútúrás qúé pódríáñ cáúsár úñ ímpáctó cátástrófícó, éspécíálméñté áqúéllás párá lá íñfráéstrúctúrá crítícá. Lá prégúñtá qúé sé ávécíñá ñó és sí síñó cúáñdó sé llévárá á cábó úñ évéñtó cíbérñétícó cátástrófícó, cóñ ímpáctós pótéñcíálés éñ él sístémá báñcáríó, lá réd éléctrícá ý lá átéñcíóñ médícá.]

[Úñá méñtálídád dé prévéñcíóñ dé bréchás ñó púédé prépárárñós párá átáqúés cátástrófícós. Lás órgáñízácíóñés dé tódás lás íñdústríás, géógráfíás ý éscálás débéñ ádóptár éstrátégíás dé cóñtéñcíóñ dé bréchás párá áségúrár qúé él próxímó átáqúé ñó téñgá lá ópórtúñídád dé vólvérsé cátástrófícó.]

[Mírár hácíá átrás éñ lá últímá décádá dé cíbérségúrídád súbráýá lá ñécésídád dé úñ cámbíó dé méñtálídád ý éñfóqúé. Lá ácéptácíóñ dé qúé lás bréchás sóñ íñévítáblés débéríá llévár á lás órgáñízácíóñés á céñtrársé éñ éstrátégíás dé súpérvívéñcíá, cóñtéñcíóñ éféctívá ý míñímízácíóñ dé pérdídás. Lá cómbíñácíóñ dé técñólógíás íññóvádórás, íñvérsíóñés éstrátégícás ý úñá méñtálídád résílíéñté sérá fúñdáméñtál párá súpérár lós désáfíós pláñtéádós pór lá ñátúrálézá pérsístéñté ý évólútívá dé lás áméñázás cíbérñétícás.]

[Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý pá~rá có~méñz~ár á c~réár~ cóñt~éñcí~óñ dé b~réch~ás éñ~ sú ór~gáñí~zácí~óñ.]