La ciberresiliencia ya no puede limitarse al perímetro interno de las organizaciones. Entre dependencias de proveedores, IA generativa, presión geopolítica y transición poscuántica, se está convirtiendo en una disciplina sistémica basada en la visibilidad, la arquitectura y el control de las interconexiones.
Las tecnologías evolucionan a una velocidad exponencial, al igual que los riesgos. Entre los ciberataques impulsados por la IA, la amenaza inminente de la computación cuántica, las tensiones geopolíticas y la volatilidad de la cadena de suministro, las empresas están experimentando múltiples ondas de choque. Para quienes luchan por la continuidad del negocio y tratan de mantenerse ágiles, ya no es suficiente simplemente responder a estas disrupciones. La resiliencia ya no se limita a la defensa interna: se convierte en un principio de diseño sistémico.
La seguridad enfocada internamente expone a las organizaciones en cuatro áreas clave:
* La dependencia de terceros constituye una fuente importante de vulnerabilidad,
* La innovación tecnológica, a menudo implementada sin gobernanza o visibilidad suficiente, representa un desafío,
* La presión macroeconómica impone cambios rápidos,
* La dependencia de tecnologías extranjeras se está convirtiendo en una palanca importante para transformar las políticas de soberanía y los requisitos regulatorios.
Finalmente, la arquitectura tradicional sigue siendo un obstáculo importante.
Ser verdaderamente resiliente requiere integrar pruebas de estrés externas, en particular simulando disrupciones tecnológicas relacionadas con la cuántica, innovaciones en inteligencia artificial o interdependencias de proveedores, para revelar riesgos inherentes y ocultos.
Ampliar la resiliencia mediante el diseño de una empresa: tres acciones clave
Para cerrar las brechas de seguridad, las organizaciones deben darse cuenta de la realidad del riesgo externo. Se trata de priorizar la visibilidad que se da a estos riesgos externos, yendo más allá de los sistemas internos. Es necesario tener una visión general de los datos compartidos internamente, con socios externos y con toda la cadena de suministro.
Para lograrlo, son necesarios tres desarrollos estratégicos:
Da un paso atrás y haz manejables los pivotes arquitectónicos:
La agilidad es esencial, lo que requiere arquitecturas flexibles que puedan adaptarse a amenazas externas en constante evolución. Un diseño orientado a plataforma simplifica esta adaptación; la complejidad es enemiga de la agilidad, y desacoplar la seguridad de la infraestructura de red es esencial para ganar velocidad sin restricciones.
Priorice la visibilidad e integre el análisis proactivo de los riesgos dondequiera que estén:
Pase del análisis de amenazas reactivo al análisis de riesgos proactivo, rastreando los datos en todas partes: ya sea que se compartan internamente, con socios externos y en toda la cadena de suministro.
Construir gradualmente, porque la sostenibilidad es una evolución, no un salto hacia lo desconocido:
Con una arquitectura de plataforma robusta e interoperable, la sostenibilidad se convierte en un proceso en evolución. Por ejemplo, proteger la IA agente depende de los mecanismos existentes de prevención de pérdida de datos (DLP), y la preparación para la criptografía poscuántica depende de un proceso controlado de visibilidad y actualizaciones.
Permitir una resiliencia que se extienda hacia el exterior
Priorizar la visibilidad:
Con una plataforma de seguridad unificada que respalda la seguridad de los datos, la seguridad de la IA y la seguridad de terceros, brindando control de extremo a extremo en toda la superficie de riesgo, incluidos los contratistas y las cadenas de suministro.
Simplifique mediante un enfoque de plataforma:
Desacopla la seguridad de la infraestructura de red, permitiendo conexiones seguras basadas en identidad y permitiendo una rápida reconfiguración de los mercados o flujos de datos a medida que cambian las condiciones, al tiempo que cumple con los requisitos de soberanía de los datos a través de 25 centros de datos en Europa.
Ofrecer capacidad de adaptación rápida basada en Zero Trust:
Propone una trayectoria escalable en la que la seguridad de la IA generativa y la visibilidad de la criptografía poscuántica son capacidades simplemente habilitables desde un único panel, aprovechando los controles unificados para garantizar la preparación a largo plazo.
En una economía basada en interdependencias, la resiliencia de una organización es de naturaleza sistémica. No se mide por la solidez interna, sino por la capacidad de controlar las dependencias externas.
Sin una gobernanza continua de los riesgos de terceros (proveedores, prestadores de servicios, plataformas compartidas), cada incidente externo se convierte en un riesgo operativo interno.
Ante la incertidumbre constante, la resiliencia ya no puede ser reactiva. Debe diseñarse, probarse y ajustarse continuamente. Basado en arquitecturas sólidas y escalables, permite absorber las perturbaciones, limitar su propagación y evitar que las vulnerabilidades de un socio se conviertan en interrupciones del negocio.
____________________________
Par James TuckerGerente CISO en zscaler
____________________________
Lea también:
El ransomware ya no es lo que solía ser
Zscaler pone sus manos en SquareX y lleva Zero Trust al navegador
Zscaler refuerza su oferta para proteger la IA en las empresas
Conectividad celular e Internet de las cosas: riesgos subestimados
5 errores comunes que pueden provocar la pérdida de datos en una empresa…
[
Puzzle Bobble
Karate Blazers
Puzzle De Bloques
Magical Cat Adventure