Confianza, tendencia primordial para crecer

La confianza se ha convertido en una de las mercancías más importantes del mundo. Tan solo pregúntele al ex CEO de una importante distribuidora estadounidense que haya renunciado tras un ciberataque particularmente grave, o a cualquier otra organización importante que haya sido víctima de un ataque de hackers y haya perdido información de sus clientes.

Ha sido interesante ver que recientemente, cuando un vendedor importante reportó que su red se había visto comprometida, su mensaje a los clientes pidiéndoles que cambiaran sus contraseñas sugería que ‘la confianza y seguridad de nuestros miembros es nuestra prioridad número uno’.

La necesidad de mantener la confianza de cara a una violación de seguridad es crítica. Las organizaciones que sufren ciberataques o son víctimas de los hackers ven no solo un impacto en el precio de sus acciones, sino también en el número de clientes que tienen. Después de todo, en un panorama empresarial tan competitivo, el cliente tiene muchas opciones sobre con quién hacer negocios y la pérdida de confianza puede tener un efecto dañino que puede tardar meses o incluso años en reparar.

Asimismo, una agencia gubernamental que sea incapaz de proteger la información de los ciudadanos puede ser vista con preocupación por la gente y tiene menos posibilidades de que se le vuelva a confiar información en el futuro.

La pérdida de confianza, empero, va mucho más allá del costo de órdenes y visitantes perdidos; numerosos estudios han concluido que las empresas que sufren una violación significativa a sus datos o experimentan un ataque de hackers registran como resultado bajas en innovación y cantidad de personal.

Es difícil medir los costos exactos, pero el Estudio del Costo de las Violaciones a la Información del Instituto Ponemon reportó que el costo promedio por registro comprometido era de 136 dólares. El impacto de un compromiso típico va de los 2300 a los 9000 registros, así que estamos hablando de una gran cantidad de dinero.

Asimismo, otros estudios han intentado poner cifras en el costo de los ciberataques a las empresas, pero sea el monto que sea, lo más probable es que se ubique en el rango de los millones de dólares.

No obstante, al sopesar esta pérdida de confianza en caso de ataques de hackers, sabemos que la pregunta ya no es si usted llega a ser atacado, sino cuándo. Así pues, dado este sentido de inexorabilidad del compromiso, ¿qué significa para la confianza de los clientes y, en últimas, para su compañía?

Primero que todo, es crucial que los equipos de seguridad reconozcan la nueva realidad de la seguridad. En vez de enterrar sus cabezas en la arena y esperar contra toda esperanza que esto nunca ocurra, lo que necesitan es reconocer que es muy probable que ocurra y así actuar como corresponde. Al asumir que usted se verá comprometido y ponerse en el rol del atacante y de lo que ve, puede empezar a revisar su seguridad bajo una luz diferente y planear en este sentido.

Con un entendimiento más profundo del enfoque metódico que usan los atacantes para ejecutar sus misiones, usted puede identificar maneras para fortalecer sus defensas y poder responder rápidamente para limitar el daño cuando llegue a ocurrir.

Los defensores deben usar estas mismas capacidades que los atacantes para protegerse mejor de los ataques: Visibilidad, Automatización e Inteligencia.

Para mantener la confianza de los clientes, no solo es crítico dificultar el éxito de los ataques, sino también tener visibilidad en toda la red para poder ver rápidamente cuando algo inusual o inesperado ocurra. Después de todo, los estudios demuestran que los cibercriminales suelen pasar desapercibidos por meses o incluso años tras haber penetrado el sistema exitosamente, así que encontrarlos prontamente y ver qué han estado haciendo y qué aplicaciones y bases de datos han comprometido es el secreto para evitar que hagan daños permanentes. Luego se puede iniciar el proceso de informar a los clientes que ha habido un problema, pero que ya se resolvió y el acceso a la información sensible fue limitado. De esta manera se puede reconstruir la confianza.

Por Carlos Bolívar, Regional Sales Manager for LATAM and the Caribea, for Sourcefire now part of Cisco.

 

Tags: