El cumplimiento de NIS2 y DORA es inminente, lo que destaca la creciente importancia de la ciberseguridad. Sin embargo, para progresar verdaderamente, debemos combinar regulación e innovación, para ir más allá del status quo y anticiparnos a futuros avances tecnológicos. En definitiva, combinar previsión con ciberseguridad.
Los plazos para el cumplimiento de NIS2 y la Ley de Resiliencia de Operaciones Digitales (DORA) se acercan rápidamente. Las regulaciones relativas a la ciberseguridad están ahora en el centro de las preocupaciones de muchas empresas. Las iniciativas NIS2 y DORA son avances prometedores para Europa en términos de ciberseguridad. Sin embargo, para transformar verdaderamente el panorama global de la ciberseguridad, parece faltar un ingrediente esencial: la previsión. Ciertamente, la regulación responde a necesidades específicas, pero eso no significa que no pueda ser visionaria. Actualmente, los líderes de la industria a menudo se encuentran perdidos cuando se trata de nuevas tecnologías y enfrentan un desafío importante porque la innovación evoluciona más rápido que la regulación.
Guiado por la incertidumbre
Si los recientes debates en Davos nos han enseñado algo es que los líderes políticos y de TI están incluyendo la regulación en su hoja de ruta por miedo, no por deseo de cambiar. Lo que no consideran es que la regulación y la innovación pueden trabajar juntas para hacernos avanzar a un ritmo mucho más rápido y con menos riesgo. El proceso regulatorio es cíclico: se basa en una norma que evoluciona en respuesta a la tecnología existente y, por lo tanto, es, en muchos aspectos, predecible. Además, el 5G basado en IA ilustra el tipo de tecnología que requerirá una nueva regulación, especialmente a medida que evoluciona hacia el 6G y una serie de nuevas características.
La regulación desempeña un papel activo en el desarrollo de la tecnología porque permite a las empresas pasar de una simple respuesta a incidentes a una planificación estratégica más compleja. Sin embargo, hay que reconocer que las regulaciones no los alientan a innovar. Al contrario, simplemente les exige respetar el status quo.
La verdadera innovación proviene de los actores y directivos del mercado que revisan completamente su texto para ganar competitividad y obtener mejores resultados. Una empresa especializada en la fabricación de alimentos y bebidas normalmente dará prioridad a las tecnologías que mejoren sus procesos de producción en lugar de su seguridad. Pero con una perspectiva tan limitada, ¿no perderá una oportunidad real? Las empresas afectadas a menudo tienden a ver la regulación simplemente como un medio para cumplir con el sistema, en lugar de pensar en cómo podría ayudarlas a modernizar sus operaciones y crear nuevas oportunidades. Suelen aplicarla sólo después de un “momento Titanic” que hace que el barco se hunda cuando se suponía que era insumergible, o porque sin estas disposiciones reglamentarias impuestas, corren el riesgo de no cumplirlas. En este contexto, la regulación actúa como catalizador para acelerar el desarrollo tecnológico de las empresas, siendo su primera prioridad permanecer operativas, vender, fabricar y gestionar otros aspectos comerciales no relacionados con la seguridad.
Un espíritu visionario
De hecho, la regulación desempeña un papel importante en el avance del conocimiento y la comprensión, y en el establecimiento de mayores límites, controles y presentación de informes. Pero por sí solo no puede ayudar a las empresas a mantenerse al día con el ritmo del cambio tecnológico y la innovación al que nos enfrentamos actualmente.
Tal como están las cosas, es poco probable que la regulación ayude a mejorar la seguridad global. Sin una visión a largo plazo y sin fomentar la innovación, nunca lograremos el tipo de seguridad global que nos permitirá ir más allá del status quo. Si bien sirve para proteger a las empresas que se centran menos en resolver problemas y más en avanzar, ciertamente no es suficiente para hacer que las cosas sucedan a mayor escala.
Para que podamos realmente desencadenar la innovación en el campo de la ciberseguridad, debe ir acompañada de regulaciones que alienten a las empresas a modernizarse al ritmo de las nuevas tecnologías. Esto requerirá mucha previsión, pero los líderes no pueden apegarse al status quo si los próximos diez años son como los anteriores.
____________________________
Par Natalia Howe, director de innovación en zscaler
Lea también:
Por qué 2024 es el año del 5G…
“Nuestra misión es asegurar, simplificar y apoyar”
IA generativa y ética: el dilema de la gestión de datos…
Ciberseguridad: hacer más con menos
Edge Computing y 5G: el catalizador de la conectividad del futuro
Centrarse en la directiva NIS2
Las empresas no deberían esperar a que NIS2 fortalezca su resiliencia cibernética…
Directiva europea NIS2: ¿qué impactos y para qué organizaciones?
[
