La cadena de la seguridad y el eslabón que la hace más débil

«La seguridad es una cadena, y será tan débil como el más débil de sus eslabones». Y hoy «la seguridad es todo». Así lo explicó ayer Avelino Carrizo, director de Arquitectura, Seguridad y Soporte a Usuarios de Caja España Duero, durante la última de las mesas redondas celebradas en la jornada sobre la ciberseguridad como oportunidad de negocio para el sector TIC. Una mesa en la que participó también el director de Ciberseguridad de Renfe, Francisco Lázaro; y que estuvo moderada por el gerente de Relaciones Institutionales y Comunicación del Incibe, Félix Barrio. Carrizo señaló que en el mundo de la banca la ciberseguridad «no es una preocupación reciente»; y que requiere muchas y continuas inversiones. «La seguridad absoluta no existe, y la batalla nunca se gana totalmente, este es un mundo de incertidumbre. Se trata de tomar un conjunto de medidas para minimizar los riesgos, y es necesario buscar el equilibrio entre la seguridad y la operatividad, utilizando sobre todo el sentido común».

Los tipos de medidas que toman las entidades financieras para garantizar su seguridad digital se basan en las preventivas, correctoras y evolutivas. «En los próximos años la prevención tiene que ir ganando terreno frente a la correción». Sobre los ámbitos de demanda actuales, los centró en la normativa, que «es un quebradero de cabeza pero actúa como tractor»; la protección de datos, las agendas digitales, el comercio electrónico, los medios de pago y su seguridad. También indicó que el proceso de transformación digital en la banca se está acelerando.

Por su parte Francisco Lázaro destacó que para las empresas se han producido tres grandes cambios en la regulación, a través de las exigencias de la Ley de Enjuiciamiento Criminal; el reglamento general de privacidad de la UE y su concepto de brecha de seguridad y la exigencia de notificarla a los clientes y las infraestructuras críticas.

El responsable de ciberseguridad de Renfe recordó que se ha producido un «aumento de la superficie de los servicios», con la nube, la cadena de suministro, la movilidad, el Internet de las cosas («en 2020 habrá entre 20.000 y 50.000 dispositivos que hablarán entre ellos, y eso es preocupante»), y Scada: «Cada vez hay más mantenedores conectados, y eso son puertas que se abren al peligro».

Incidió en que es necesario cubrir la demanda de especialización, y que tendrán que crearse puestos de responsable de seguridad digital en las empresas. Además se requieren cada vez más servicios de ciberseguridad forente, e-crime, inteligencia,... «Necesitamos profesionales para todos esos campos».