Cada 39 segundos ocurre un ciberataque. ¿Está el gobierno finalmente equipado para defenderse?

Una versión de este artículo apareció en VMblog. Se ha actualizado y publicado aquí.

‍

Parece que, sin importar cuántos Meses de Concienciación sobre Ciberseguridad pasen, cuántos expertos en seguridad de élite se desplieguen o cuánto dinero se pierda en un pozo sin fondo, el problema de las grandes brechas de datos empeora año tras año. Son tan frecuentes que apenas aparecen en las noticias, a menos que sean catastróficas. En 2020, se expusieron más de 36 mil millones de registros en ciberataques maliciosos, y estamos a la espera de ver cuántos serán vulnerados en 2021.

Los actores de amenazas buscan oportunidades constantemente y, aunque no todos los ataques son un desastre, ocurren en promedio cada 39 segundos. Ni siquiera estamos cerca de ganar la batalla, y los atacantes tienen una gran ventaja sobre quienes defienden nuestros datos.

Sin embargo, parece que el cambio está en el aire, ya que la administración Biden ha hecho de la ciberseguridad una prioridad temprana en su mandato, con una financiación adicional de 10.000 millones de dólares. Sin duda, es un paso en la dirección correcta, pero ¿realmente frenará una ciberdelincuencia que aumenta en frecuencia y sofisticación?

Las ciberamenazas requieren una solución global

Una defensa eficaz contra ciberataques cada vez más potentes no puede ser responsabilidad de solo un puñado de países y, lamentablemente, durante mucho tiempo ha faltado una estrategia coherente. Sin embargo, ante el aumento de las amenazas de estados-nación, muchos gobiernos están empezando a prestar atención.

El ataque de SolarWinds que afectó al gobierno de EE. UU. fue una clara advertencia de lo que es posible y un indicador de la devastación potencial si se vulnerara alguna infraestructura crítica. Recientemente, el FBI advirtió que un sistema de agua de Florida fue atacado, y el atacante pudo contaminar el suministro de agua de forma remota. Fueron detenidos antes de causar daños graves, pero un atacante más avanzado podría haber provocado una destrucción masiva que pusiera vidas en peligro.

Lenta pero seguramente, los gobiernos de todo el mundo están invirtiendo más en ciberdefensa. El Reino Unido realizó inversiones récord en el sector de la ciberseguridad y creó un nuevo grupo de trabajo. Australia reforzó su estrategia de ciberseguridad (especialmente para infraestructuras), y lugares como Israel y Dinamarca son considerados los mejores en sus programas cibernéticos. Japón ocupa el quinto lugar en ciberdefensa; un voto de confianza bienvenido tras la declaración de 2018 del entonces ministro de Ciberseguridad, Yoshitaka Sakurada, de que nunca había usado una computadora. Un anuncio reciente del gobierno de Singapur prometió una inversión de 50 millones de dólares en investigación de IA y ciberseguridad para futuras infraestructuras de comunicación, una medida visionaria para consolidar la seguridad y la integridad digital.

Una respuesta de ciberseguridad global, fuerte y coordinada, es vital a medida que avanzamos rápidamente hacia la tecnología del futuro, y todo organismo gubernamental debería destacarla como un enfoque clave.

Más dinero no significa menos problemas

Si tomamos como ejemplo a Estados Unidos, Reino Unido y Australia, todos los cuales aumentaron la inversión en ciberseguridad y experiencia gubernamental en los últimos años, podría parecer que la seguridad es finalmente una prioridad y que los "buenos" están obteniendo lo que necesitan para ganar la batalla.

Ciertamente ayuda, pero es solo una parte del panorama general. Esa financiación puede comprar equipos de expertos (como ha ocurrido con la inyección de capital de Biden), programas integrales de recompensas por errores y una respuesta y mitigación de incidentes de primer nivel en caso de brechas desastrosas. Es este enfoque de la ciberdefensa el que garantiza que seguiremos logrando un progreso mínimo, sin importar cuánto dinero se destine a grupos de trabajo y respuesta ante amenazas.

Todos los gobiernos deben mirar más allá de las medidas de seguridad reactivas y dedicar un esfuerzo (y financiación) serio a una estrategia más preventiva. Si el enfoque sigue siendo reaccionar ante los ciberataques exitosos en lugar de trabajar para prevenirlos, ninguna cantidad de dinero reducirá el riesgo creciente. Un enfoque de seguridad genuinamente proactivo destinaría presupuesto al fortalecimiento de la infraestructura y al despliegue de una formación en seguridad eficaz, con el objetivo de reducir la superficie de ataque desde el principio.

La brecha de habilidades en ciberseguridad puede que nunca se cierre, pero hay un potencial desperdiciado

El personal de seguridad altamente capacitado y especializado tiene una gran demanda en todo el mundo, y es poco probable que veamos un exceso de esos gurús cibernéticos. Sin embargo, esta es una razón más para que los gobiernos y las organizaciones empiecen a ser creativos y más inteligentes con los recursos de los que disponen.

Un enfoque verdaderamente preventivo de la ciberdefensa comienza con que cada persona involucrada en el desarrollo de software y los procesos de infraestructura sea lo más consciente posible de la seguridad en su rol. Los desarrolladores, en particular, necesitan la capacitación adecuada y las herramientas correctas para que la codificación segura sea intrínseca a su proceso. Esto ayuda mucho a garantizar que las vulnerabilidades comunes se aborden antes de que vean la luz. Este es un paso poderoso, y más económico, que reduce la presión y el retrabajo en el ciclo de vida del desarrollo de software.

Debemos reforzar un enfoque de ciberseguridad centrado en las personas; esto dará mejores resultados que depender excesivamente de la automatización, las herramientas y la reacción ante problemas que ya se han arraigado y detectado: una estrategia que claramente no funciona si observamos la cantidad de brechas que ocurren hoy.