En la delgada línea entre innovación y riesgo

COMENTARIO

Incidente de CrowdStrike en julio sirve como un claro recordatorio de las consecuencias no deseadas que enfrentan las empresas cuando innovan para mejorar la seguridad y agilizar las operaciones. El uso de la mejor tecnología suele ser una opción segura para los directores de seguridad de la información (CISO) a la hora de seleccionar un proveedor de seguridad. Sin embargo, es igualmente importante ser consciente de cómo se utiliza esta tecnología y los riesgos que puede suponer. Utilicé CrowdStrike como una de mis herramientas de seguridad de endpoints y la estandarización de esta solución permitió la automatización de mis operaciones de seguridad y proporcionó memoria muscular a mis ingenieros de seguridad. Esto resultó en una respuesta más rápida y eficiente a las alertas de seguridad.

Sin embargo, el incidente de CrowdStrike fue una lección aleccionadora sobre las posibles consecuencias de actualizaciones en tiempo real mal configuradas para operaciones comerciales críticas. Esto me abrió los ojos para pensar sobre el riesgo y la innovación de una manera ligeramente diferente. No se trata sólo de elegir un proveedor con un programa de seguridad sólido, sino también de considerar el alcance de la implementación del producto del proveedor, así como la forma en que se actualiza el producto en un entorno. Al comprender estos diferentes elementos, las empresas pueden tomar decisiones más informadas para gestionar la innovación frente al riesgo de forma controlada.

Curiosamente, la dependencia de algunas empresas de sistemas operativos más antiguos las protegió del impacto directo del incidente CrowdStrike. Si bien su tecnología obsoleta alguna vez fue vista como un inconveniente, en este caso se convirtió en un activo sorprendente. Este escenario sugiere que el equilibrio entre innovación y riesgo puede ser inevitable. Sin embargo, ambas cosas son alcanzables. Entonces, ¿cómo pueden los CISO equilibrar estratégicamente ambos para garantizar operaciones seguras y centradas en el futuro?

Supere la barrera en la sala de juntas

Los CISO a menudo se enfrentan a la idea errónea de que son barreras a la innovación en la sala de juntas. Para abordar esto, debemos replantear el debate desde una perspectiva de “seguridad versus innovación” a una perspectiva de “innovación segura”.

La seguridad y la innovación no son ni deberían ser mutuamente excluyentes. Cuando la seguridad se integra tempranamente en el proceso de desarrollo, se garantiza que las innovaciones sean innovadoras y seguras. Los CISO deben comunicarse de manera proactiva con otros líderes Esto se aplica a toda la organización, desde el Director de Tecnología (CTO) hasta el Director Financiero (CFO), para garantizar que la seguridad se tenga en cuenta en las decisiones estratégicas desde el principio. Se trata de construir relaciones donde la seguridad se vuelva tan natural como los frenos de un automóvil: esencial para el control, pero también para la velocidad y el progreso.

Promover una cultura de seguridad.

Una de las funciones más importantes de un CISO es ser visto como un facilitador de la innovación en lugar de un bloqueador. En realidad, el papel de un CISO va mucho más allá de proteger los sistemas; Se trata de comunicar los riesgos a nivel empresarial y garantizar que la seguridad permita, en lugar de obstaculizar, el progreso. La clave para esto es fomentar una cultura de seguridad que involucre a toda la organización, desde el liderazgo hasta los empleados de primera línea.

Como primera línea de defensa, los empleados son fundamentales para establecer una cultura que priorice la seguridad. La interacción diaria con terceros y contenidos potencialmente dañinos los expone a riesgos que pueden poner en riesgo a toda la organización.

Una forma eficaz de involucrar a los empleados en esta misión es hacer de la seguridad algo personal. Los ataques de phishing, las filtraciones de datos y las amenazas a la información bancaria personal son ejemplos específicos que resuenan entre los empleados. Cuando las personas comprenden que sus acciones pueden impactar directamente su propia seguridad y la de la empresa, se sienten más motivadas para adoptar prácticas seguras. Con una cultura de empleados consciente de la seguridad, las estrategias de defensa se integran en los esfuerzos de innovación desde el principio.

Usted está a salvo, pero ¿sus proveedores también lo están?

El gran volumen de relaciones con terceros que gestionamos me mantiene alerta. Un único usuario comprometido de cualquier proveedor podría desencadenar un incidente en toda la organización. Después de todo, los piratas informáticos sólo necesitan un ataque exitoso, mientras que los equipos de seguridad deben tener razón en todo momento.

Para los CISO, esto significa que la innovación segura no se limita a los procesos internos, sino que también debe extenderse a los proveedores que respaldan su panorama de TI. Colaborar con colegas tecnológicos Comprender mejor y mitigar el riesgo es clave para impulsar la innovación sin aumentar el riesgo cibernético. Igualmente importante es construir asociaciones sólidas y proactivas con terceros para garantizar que estén preparados para responder a escala cuando se produzcan interrupciones.

Para agilizar este proceso, los CISO deben centrarse en comprender qué proveedores son fundamentales para la infraestructura de la empresa, en particular aquellos que operan en entornos que requieren actualizaciones frecuentes. Al garantizar que estos proveedores sigan protocolos de prueba rigurosos antes de introducir cambios, las empresas pueden gestionar mejor las compensaciones entre innovación y estabilidad operativa.

Innovación que prioriza la seguridad

Los CISO deben liderar el camino en la integración de prácticas centradas en la seguridad en el núcleo de la innovación y posicionarse como asesores confiables que mejoran los objetivos generales de la organización. Al sentarnos a la mesa con soluciones en lugar de simplemente resaltar los riesgos, podemos cambiar el diálogo de «la seguridad nunca estará de acuerdo» a «la seguridad puede ayudar a mejorar esto».

Este cambio cultural fomenta la colaboración con ejecutivos y terceros e integra la seguridad en cada fase del crecimiento de la empresa. Cuando los empleados y líderes colaboran con los CISO en las primeras etapas de los proyectos de innovación, los problemas de seguridad se abordan de manera proactiva, se genera confianza y la innovación y la seguridad coexisten.