Arabia Saudita está fortaleciendo su posición en ciberseguridad

El Reino de Arabia Saudita continúa avanzando en su compromiso estratégico con la ciberseguridad, liderado por su Autoridad Nacional de Ciberseguridad (NCA), la fuerza impulsora detrás de muchas de las iniciativas de protección cibernética del país.

Se fundó la NCA en 2017el año pasado publicó una serie de regulaciones como la nueva Ley de Protección de Datos Personales de 2023Controles de ciberseguridad de datos, controles de ciberseguridad de tecnología operativa, el kit de herramientas de ciberseguridad 2.0 y la guía para implementar controles esenciales de ciberseguridad.

Los sistemas regulatorios de datos del reino han “evolucionado a pasos agigantados” en los últimos 24 meses, dice Nader Henein, analista vicepresidente de Gartner.

«El nivel de cuidado y atención prestado a la protección de datos, ya sea desde una perspectiva de seguridad o de gobernanza, está experimentando un renacimiento», afirma Henein. «Esto no se limita a una industria como la energía o la banca, sino que se extiende a todo el ecosistema digital en todo el Reino».

Construyendo la fuerza laboral

Arabia Saudita también se ha centrado en gran medida en proteger a las empresas nacionales y crear una fuerza laboral cibernética capaz.

La creciente gama de herramientas, conjuntos de herramientas y políticas regulatorias del Reino ha sido reconocida globalmente por el Índice Global de Ciberseguridad de la Unión Internacional de Telecomunicaciones. Arabia Saudita ocupa el segundo lugar a los Estados Unidos.

«Arabia Saudita ha logrado avances significativos en el fortalecimiento de su infraestructura de ciberseguridad durante el último año», dijo Shilpi Handa, subdirectora de investigación de ciberseguridad de IDC MEA. «Los esfuerzos provinieron tanto del sector público como del privado, así como de los reguladores».

Handa señala que estas mayores inversiones en ciberseguridad van más allá de los “controles cibernéticos básicos” y se extienden a la modernización de la ciberseguridad en el Reino.

«Se ha prestado mucha atención a aprovechar la ciberseguridad para el crecimiento económico, la creación de empleo y la investigación y el desarrollo», afirma.

Este año también se celebraron numerosos eventos del sector en el Reino, como el Foro Global de Ciberseguridad (FVC), Sombrero Negro Medio OrienteIntersec, LEAP y World CyberCon.

En junio de 2023, el GCF estableció un organismo hermano dedicado a fortalecer la cooperación internacional en ciberseguridad: el Instituto del Foro de Ciberseguridad Global (GCFI). El objetivo del instituto es aprovechar el potencial del ciberespacio y apoyar los esfuerzos para mejorar la ciberseguridad a escala global.

Según Haitham Al-Jowhari, socio de infraestructura digital y ciberseguridad de PwC Middle East en Arabia Saudita, el GCFI ayudará a posicionar al Reino como un modelo a seguir para la ciberseguridad a nivel mundial.

“Espero que los esfuerzos conjuntos del GCFI den como resultado la publicación de una serie de publicaciones y prácticas líderes que sirvan de base para la comunidad internacional”, afirma. «Este liderazgo tendrá un impacto positivo en el Reino y fortalecerá la resiliencia de su infraestructura nacional crítica».

Handa, de IDC, cree que la iniciativa GCFI centrará los esfuerzos en políticas, tecnología y perspectivas prácticas, y elogió el «compromiso del Reino con la capacidad y el desarrollo de capacidades». Handa señala que Arabia Saudita tiene una sólida presencia y experiencia en ciberseguridad con su Centro Nacional de Ciberseguridad, la Federación Saudita de Ciberseguridad, Programación y Drones y la Autoridad Nacional de Ciberseguridad.

Ciberataque entrante

Sin embargo, Arabia Saudita sigue siendo uno de los países más atacados del mundo por actores de amenazas cibernéticas. Las pérdidas sufridas por los Estados del Golfo a causa de los ciberataques se encuentran entre las más altas del mundo. Respectivamente Datos de IBM En 2020, el coste medio de un ciberataque a una empresa en Arabia Saudita y los Emiratos Árabes Unidos fue de 6,53 millones de dólares, un 69 % más que el promedio mundial.

«El atractivo de Arabia Saudita para los ciberdelincuentes se puede atribuir a varios factores, incluida la importancia estratégica del país, su importancia económica, su panorama político y sus ricos recursos naturales», dice Handa.

Handa dijo que Arabia Saudita puede fortalecer aún más su resiliencia cibernética al priorizar iniciativas como programas de educación y capacitación, invertir en tecnologías avanzadas, promover la colaboración público-privada, implementar marcos regulatorios sólidos y crear una fuerza laboral capacitada en ciberseguridad.

Según Al-Jowhari, Arabia Saudita sigue siendo un líder en la región en materia de ciberseguridad. Los dirigentes del país lo alientan firmemente. Gobernanza a nivel nacional bajo los auspicios de la NCA; y la implementación disciplinada de la agenda de ciberseguridad por parte de todas las partes interesadas, señala.

necesidad de personas

Como muchos otros países, Arabia Saudita enfrenta una grave escasez de habilidades cibernéticas. La demanda de expertos en ciberseguridad está aumentando rápidamente cuatro de las diez ofertas de empleo de más rápido crecimiento en Arabia Saudita caen en las áreas de ciberseguridad, análisis de datos y desarrollo de software.

“Esta tendencia representa una oportunidad importante para que los jóvenes sauditas ambiciosos sigan carreras lucrativas en ciberseguridad”, señala Handa. «Los esfuerzos proactivos por parte del gobierno, las empresas y las instituciones educativas son esenciales para desarrollar talento en esta área».

Con ese fin, el gobierno saudí está invirtiendo fuertemente en iniciativas para mejorar las habilidades digitales, incluido un plan de 1.200 millones de dólares para capacitar a 100.000 jóvenes en áreas como la ciberseguridad.

Los esfuerzos para promover la sauditaización y el empoderamiento de las mujeres están en línea con Saudi Vision 2030, donde las mujeres representan el 45% de la fuerza laboral de ciberseguridad.

Según Handa de IDC, el gobierno y la industria están promoviendo un entorno más propicio para que los jóvenes sauditas «aprovechen vías educativas y certificaciones flexibles» para ingresar al campo de la ciberseguridad, lo que beneficiará la seguridad digital del reino en el futuro.