Ciberseguridad – Teoría del juego infinito dentro de las organizaciones

Pero, sin lugar a dudas, para lograr satisfacer el cliente externo, debemos además satisfacer al cliente interno, es decir, al factor humano interno de la empresa que es quien se desempeña día a día en ella y busca obtener, al igual que la empresa, los mejores resultados posibles para que gane el conjunto y no sólo él de manera individual. El problema que se plantea hoy en materia de Ciberseguridad es que las empresas o bien juegan el juego finito, o bien no saben ni siquiera que juego están jugando.

Usualmente no tenemos como ciudadanos, una correcta educación legal y financiera respecto de cuáles son las obligaciones y tareas que debemos sacar adelante para poder mantener a nuestra nueva empresa a flote exenta de problemas, multas e incumplimientos legales.

Muchas veces los empresarios lo que hacen es revisar ellos mismos los contratos, esperando ver lo mismo que logra visualizar al revisar, el ojo de un abogado luego de haber pasado 5 años por la Universidad y unos tantos como especialistas en materia corporativa o bien, le pide a un amigo o familiar abogado, que le haga el favor de revisar por esta vez, los contratos.

Lo mismo ocurre en temas contables, las empresas o no llevan correctamente la contabilidad, o simplemente no realizan contabilidad, créame, lo he visto.

Esos problemas y tropiezos que llevan la prematura vida del empresario en materia legal y contable vuelven a repetirla cuando hablamos de ciberseguridad, aun cuando esta vez están más conscientes de la importancia de contar con asesores especializados, pero, sin embargo, siguen viendo aquello como un costo y como una inversión.

Claro está que la necesidad de contar con una correcta planificación en materia de ciberseguridad, lo verá con más claridad una empresa cuyo giro comercial sea cercano a un negocio en la web, que maneje datos sensibles de terceros, dineros o bien que sea el propio cliente que le exija, para poder contratar sus servicios, un estándar de ciberseguridad acorde con la era digital 4.0.

Como verá, aun cuando su rubro sea vender fruta o repuestos de automóviles, deberá estar consciente de que puede ser víctima de un ciberataque, por ejemplo, una denegación de servicios, que impida que pueda facturar dentro de los plazos que sus clientes le exigen o bien declarar su contabilidad o tal vez enviar sus pedidos dentro del plazo acordado.

Lo que se requiere, luego de haber contextualizado desde donde puede venir la raíz del problema en materia de planificación en ciberseguridad, es que las empresas estén dispuestas a jugar y ser parte de la teoría del juego infinitivo en materia de ciberseguridad. De nada nos sirve planificar hoy y no revisar constantemente nuestros planes y estrategias y simplemente realizarlo una vez al año o cada dos, esperando que, algún santo de su devoción mediante, no seamos víctimas de algún ataque, de cualquiera de los múltiples que hoy existen en la red.

Un solo ataque de ransomware, puede significar para una empresa pequeña, la pérdida de su negocio, bien sea porque no puede rescatar sus datos financieros o contables o bien por qué fruto de dicho ataque, perdió bases de datos de sus clientes que contenían información sensible y, recordemos que la ciberseguridad es social, si Ud. se protege todos estamos más protegidos, pero también es en sentido contrario, si Ud. es vulnerado y expone mis datos, como empresa puede perder su prestigio reputacional, es decir, ser visto como alguien a quien no le importa la ciberseguridad y sus clientes fueron víctimas colaterales de su despreocupación.

Como señaló el filósofo Arthur Schopenhauer, “No hay ningún viento favorable para el que no sabe a qué puerto se dirige”. Planificar en ciberseguridad, no necesita una mirada de corto plazo, necesita una mirada al horizonte y de constantes cambios y ajustes para poder navegar tranquilos y llegar a puerto seguro.