Priorizar un enfoque seguro por diseño para la ciberresiliencia de la era cuántica

La resiliencia es una habilidad crucial en la vida y las operaciones empresariales. Con el uso creciente de la IA y la computación cuántica generalizada en el horizonte, ahora es el momento de aumentar su resiliencia adoptando un enfoque seguro por diseño. 

Ofrecer soluciones seguras por diseño implica integrar medidas de seguridad en una fase temprana y a lo largo del proceso de desarrollo y transformación de aplicaciones. Con este enfoque, las consideraciones de seguridad se mantienen en primer lugar y en el centro por diseño, nunca como una reflexión posterior o un complemento. Se integran de forma proactiva en la arquitectura, los procesos del ciclo de vida y la cultura de su organización.

Este enfoque es necesario debido a los numerosos retos de seguridad que se avecinan: 

• Se espera que los ordenadores cuánticos sean capaces de romper los algoritmos criptográficos tradicionales en segundos. Una disrupción de este tipo en la ciberseguridad empresarial hace esencial la adopción proactiva de la criptografía poscuántica. 
• A medida que los avances de la IA y la computación cuántica se aceleren, las vulnerabilidades antes desconocidas o desconocidas, surgirán vectores de ataque y exploits.
• Los estándares emergentes, como el Proyecto de estandarización de criptografía post-cuántica del NIST, añaden capas para mejorar y adoptar medidas de seguridad sólidas. 
• Los sistemas y entornos interconectados son especialmente vulnerables debido a los requisitos de seguridad únicos y complejos, incluida la convergencia de los entornos de tecnología de la información (TI) y tecnología operativa (TO).

Adopción de la seguridad por diseño para la resiliencia 

La vigilancia continua y la adaptabilidad de las estrategias de seguridad pueden reforzar su postura frente a estos desafíos. Podría correr un mayor riesgo si se ha embarcado directamente en la implementación de la tecnología sin tomar los pasos de diseño necesarios. Con la aparición de amenazas poscuánticas, los principios de seguridad por diseño se vuelven fundamentales para lograr la resiliencia operativa. 

Priorizar la seguridad por diseño es el primer paso fundamental hacia la resiliencia operativa y la “onza de prevención” que identifica y mitiga las vulnerabilidades durante el diseño y el desarrollo. Cualquiera que haya sufrido una interrupción tras una filtración o un ataque de ransomware puede certificar que es mucho mejor y menos costoso mitigar en lugar de remediar. El compromiso con la seguridad por diseño tranquiliza a sus partes interesadas y aumenta la confianza en que estará preparado cuando las amenazas evolucionen. 

Los peores escenarios pueden ocurrir. La resiliencia operativa le ayuda a adaptarse, soportar y recuperarse de eventos adversos. La tecnología se ha convertido en un elemento central de las empresas modernas. La ciberresiliencia le permite ofrecer continuamente los resultados previstos a pesar de los ciberataques. Reforzar su resiliencia le protege, incluso a medida que los ataques se producen con más frecuencia y aumentan en sofisticación. 

Implementación de Secure by Design: Un plan de acción 

Si está listo para adoptar un enfoque seguro por diseño y aumentar su resiliencia operativa, siga estos pasos: 

• Identifique su superficie de ataque y evalúe los riesgos de seguridad y las posibles debilidades, especialmente las susceptibles a ataques cuánticos.
• Compruebe si las debilidades identificadas ya se han explotado, comprometiendo sistemas, identidades o datos.
• Considere la transformación de aplicaciones y la modernización integral de los sistemas heredados. 
• Establecer estrategias de ciberdefensa post-criptografía cuántica, como las recomendadas por el proyecto de estandarización de la criptografía post-cuántica del NIST y las expectativas de cumplimiento de otras organizaciones reguladoras. 
• Introduce una arquitectura de confianza cero para beneficiar tanto a los entornos de TI como a los de OT a medida que convergen. Incorporar los principios del mínimo privilegio, la verificación continua y una segmentación sólida. 
• Alinear e integrar equipos interdisciplinarios. Los equipos de desarrollo, seguridad y operaciones se convertirían en DevSecOps en todas las funciones. Esto alinea las consideraciones de seguridad, incorporándolas en cada etapa del ciclo de vida del desarrollo y en las operaciones en curso.
• Fomente una cultura de concienciación sobre la seguridad que anime a todos los miembros de su organización a asumir la responsabilidad de la ciberseguridad.
• Desarrolle un plan de respuesta a incidentes claro, procesable y probado regularmente que asigne roles y responsabilidades mientras ensaya el plan a través de simulaciones de escritorio y pruebas en vivo.
• Priorice una capacidad avanzada de recuperación cibernética más allá de las copias de seguridad tradicionales. Los mecanismos de protección y detección no son perfectos, pero las medidas eficaces de respuesta y recuperación pueden contribuir a la resiliencia operativa.
• Mejorar la colaboración entre TI, seguridad, legal y otras unidades de negocio relevantes para una respuesta coherente a las interrupciones.
• Utilice herramientas de automatización y basadas en IA para la gobernanza, la supervisión de amenazas en tiempo real, la respuesta a incidentes y la capacidad de recuperación. 

El papel del liderazgo en la seguridad de la era cuántica 

Aunque la implementación de un enfoque Seguro por Diseño es crucial, es igualmente importante que el liderazgo impulse y respalde estos cambios. Los líderes más preparados para la cuantificación serán aquellos que esperen lo inesperado. Esto incluye estar preparado para nuevos vectores de ataque que puedan explotar vulnerabilidades desconocidas o no vistas anteriormente.

La seguridad es un problema estratégico de la empresa, así como un problema de TI. Durante la planificación estratégica, la ciberseguridad debe ser un enfoque central de los objetivos organizativos para alinear la resiliencia con objetivos empresariales más amplios. Los líderes demuestran que anticipan las amenazas en rápida evolución asignando recursos para soluciones de ciberseguridad. 

Los silos dificultan la adopción de la seguridad. Rompa los silos dentro y entre departamentos, en TI, OT y unidades de negocio, y establezca mejores prácticas de seguridad coherentes. Evolucionar su cultura no es fácil, pero la seguridad es responsabilidad de todos, y empieza en la parte superior, con líderes que comunican el riesgo empresarial de forma clara, concisa y creíble a todas las partes interesadas. Al liderar la priorización e impulsar iniciativas de ciberseguridad, los líderes pueden posicionar mejor a sus organizaciones para protegerse contra las amenazas de la era cuántica. 

Proteja su organización de los adversarios cuánticos 

Mitigar el riesgo de los adversarios cuánticos es una tarea proactiva para proteger su organización ahora y en un futuro no demasiado lejano. Priorizar un enfoque seguro por diseño y fomentar una cultura de resiliencia operativa es crucial para prosperar en la era cuántica.

A medida que lo teórico se convierte en una realidad práctica, el liderazgo debe actuar. Evalúe los riesgos, implemente medidas de seguridad sólidas e impulse el cambio en toda su organización. Empiece a tomar medidas hoy mismo para impulsar su resiliencia operativa y cibernética y demostrar su preparación para los desafíos de la era cuántica que se avecinan. 

Más información