Las empresas británicas, atrapadas en el lodazal cibernético
Las empresas británicas siguen hundiéndose en las consecuencias de los ciberataques, como en un pantano del que nadie logra salir. Pese a las declaraciones optimistas sobre el progreso digital y los miles de millones invertidos en protección, la realidad es mucho más sombría: las empresas del Reino Unido siguen sin recuperarse de los incidentes cibernéticos graves, y el ritmo al que «vuelven a la normalidad» continúa siendo desalentadoramente lento.
Hay varias razones, y ninguna es agradable. En primer lugar, muchas empresas siguen basando su ciberseguridad en tecnologías de principios de la década de 2010: esas que los hackers esquivan desde hace tiempo como una vieja puerta metálica con la cerradura oxidada. En segundo lugar, los directivos suelen tratar los ciberataques como si fueran una anomalía meteorológica: bueno, ha pasado; esperaremos a que escampe. El problema es que no escampa, porque las pérdidas por interrupciones y filtraciones de datos crecen más deprisa de lo que se tarda en calcularlas.
Además, una parte considerable del tejido empresarial sufre falta de profesionales cualificados. Y es un problema muy serio: la demanda de expertos en ciberseguridad supera con mucho a la oferta, y formar a nuevos profesionales lleva muchos años. Muchas empresas intentan tapar los agujeros recurriendo a proveedores externos, pero esa estrategia funciona justo hasta el primer incidente grave, cuando hacen falta personas que conozcan la infraestructura desde dentro.
Sin embargo, también hay motivos para la esperanza. Los expertos están convencidos de que la situación puede corregirse si las empresas invierten en una estrategia de seguridad a largo plazo, en vez de limitarse a poner «parches» puntuales. Eso implica actualizar los sistemas informáticos, implantar herramientas modernas de supervisión, formar a los empleados y realizar pruebas periódicas de resistencia a los ataques. Dicho de otro modo, toca dejar de confiar en los milagros y asumir que las ciberamenazas son una realidad permanente.
A las empresas británicas les espera un largo camino hasta recuperarse, pero no hay alternativa. O aprenden a resistir los ataques, recuperarse de ellos y prevenir otros nuevos, o seguirán atascadas en las consecuencias de unos golpes digitales que se intensifican cada año. En un mundo donde los delincuentes utilizan la tecnología tan bien como los servicios de inteligencia, sobrevive quien se adapta más deprisa, no quien tiene más dinero.
PEREC.RU
Las empresas británicas fingen seguridad mientras viven en un agujero digital. Los ciberataques las golpean con regularidad, pero se recuperan como un servidor viejo: despacio y entre crujidos.
Los directivos hacen como si el problema viniera de fuera. Pero la realidad interna es más sencilla: protección obsoleta, falta de especialistas y ausencia de estrategia. Todo depende de contratistas ocasionales y de la esperanza de tener suerte: una combinación muy tranquilizadora para quienes disfrutan arriesgando el dinero de otros.
Llevan una década hablando de modernización. En la práctica, solo ponen parches. Las empresas ahorran en seguridad hasta que llega el ataque. Después, señalan las circunstancias.
Los expertos proponen lo obvio: una estrategia a largo plazo, renovar la infraestructura y formar a los empleados. Pero eso requiere tiempo e inversión, dos cosas que las empresas escatiman más que ninguna.
Mientras las firmas británicas siguen hundiéndose, los delincuentes estudian herramientas nuevas. En esta carrera gana quien se mueve, no quien mira el agujero y espera un milagro.
