Cuestiones como la situación geopolítica, la democratización de la inteligencia artificial (IA), el advenimiento de la computación cuántica o el impacto de los ciberataques en las infraestructuras críticas, están cambiando la forma en que empresas y gobiernos deben protegerse. ¿Cuáles son los principales cambios que deben acometer en relación con la ciberseguridad?
Las empresas con las que trabajamos en Thales gestionan sistemas o llevan a cabo operaciones críticas. El principal cambio que observo de ese trabajo es que, aunque hablemos de ciberseguridad, el objetivo real es la resiliencia. Es decir, ser capaces de afrontar una situación desconocida para volver cuanto antes a un modo productivo, minimizando todos los efectos que pueda tener un incidente, como la fuga de datos, el daño a la reputación, la confianza en el sistema, etcétera. En definitiva, tener la certeza de que los incidentes de ciberseguridad son algo que va a suceder.
En ese sentido, las amenazas cibernéticas no dejan de cambiar; surgen nuevos tipos de ataques y vulnerabilidades. ¿Qué tendencias observan en Thales ante toda esta situación?
Nuestro CISO, Stephane Lenco, suele decir que, hoy en día, lo importante es comprender el comportamiento del ataque. Usted menciona que surgen nuevos tipos de ataque, pero yo no creo que haya nuevas amenazas; son las mismas de siempre, pero la diferencia ahora radica en que existen más capacidad para aprovecharlas.
Por eso, nuestro reto es eliminar el ruido para centrarnos en lo importante. Estamos intentando volver a lo fundamental y explicar que, si las capacidades se desarrollan adecuadamente, es posible resistir a los ciberataques.
¿Cuáles cree que son los factores que están impulsando más los cambios en ciberseguridad, la regulación, las amenazas, la propia tecnología…?
Como empresa de ingeniería que somos, nuestros profesionales desarrollan sistemas que, en ocasiones, tienen que funcionar durante 20 años. De ahí que es muy importante poder confiar en la capacidad de esos sistemas, aunque no sepamos exactamente cuál será el panorama de amenazas dentro de dos décadas. Ahí radica el reto, tenemos que adaptarnos y adoptar esta nueva tecnología, pero también comprender los riesgos que conlleva. Por tanto, no nos limitamos a utilizar los sistemas con la simple confianza de que son seguros.
¿Cómo pueden las organizaciones generar confianza en materia de ciberseguridad en un contexto tan complicado como el actual?
Nosotros establecemos relaciones a largo plazo con nuestros clientes y la confianza se gana cuando te enfrentas a situaciones difíciles y demuestras que pones el esfuerzo y la capacidad necesarios para resolver el problema. En Thales trabajamos con los clientes para comprender sus retos, asegurarnos de ofrecerles el nivel adecuado de tecnología y experiencia, y mostrar nuestra preocupación cuando las cosas no van por buen camino. Eso implica, en primer lugar, asegurarnos de que nuestro personal esté siempre formado en las nuevas tecnologías; y en segundo lugar, invertir lo suficiente para comprender lo que está sucediendo en el mercado.
Hoy en día, los países de la Unión Europea hablan cada vez más de soberanía de los datos y de la ciberseguridad. Pero, ¿cómo es posible tener un alto nivel de independencia cuando los principales actores de estas tecnologías se encuentran fuera, en otros países?
Thales presta servicios en 65 países, no solo en Europa, sino también en otros como Australia, donde vemos que comparten esa misma preocupación respecto a la tecnología. Por lo tanto, lo que realmente hay que preguntarse es: ¿cómo puedo asegurarme de que mi sistema será resiliente cuando utilice diferentes tipos de tecnología? La cuestión es asegurarnos de que no dependemos del eslabón más débil.
«En soberanía digital, más que la procedencia de la tecnología, lo que realmente importa es conocer cuál es el riesgo que entraña asociarnos con otros actores»
¿Cree, no obstante, que la Unión Europea debería contar con un verdadero sector de la ciberseguridad en el que las empresas de este ámbito colaboren con las instituciones europeas o es difícil porque los intereses de las empresas son diferentes?
En Europa ya contamos con un sector de ciberseguridad. El reto consiste en construir una colaboración a largo plazo que tenga sentido para nuestros clientes. Si nos fijamos en el producto que vendemos, vemos que está compuesto por tecnologías que desarrollamos nosotros mismos y por otras que son fruto de la colaboración con diversos actores. En ese caso, más que la procedencia de la tecnología, lo que realmente importa es conocer cuál es el riesgo que entraña asociarnos con ellos. Por eso, evaluamos esos riesgos y mantenemos un nivel de supervisión constante para asegurarnos de que, independientemente de su evolución, nosotros conservamos el control y la postura que deseamos. Ese es el reto al que nos enfrentamos.
¿Cómo está cambiando la IA la manera en que las empresas deben protegerse frente a los riesgos y ataques cibernéticos?
La razón por la que la IA es disruptiva es que muchas de las cosas que hemos construido en los últimos 20 años en el ámbito cibernético se ven ahora cuestionadas. Antes solíamos trabajar con la segmentación y ese tipo de cosas para segregar la red, solíamos establecer identidades para controlar quién tenía acceso a qué… Ahora hay agentes que necesitan tener acceso a todo. Así que simplemente estamos cambiando el paradigma.
Hasta ahora, nunca habíamos visto que una tecnología avanzara tan rápido como la IA. Sin embargo, las grandes empresas, como son la mayoría de nuestros clientes, no pueden cambiar cada día la tecnología, la estrategia o la hoja de ruta. Por eso necesitan contar con socios como nosotros, que nos tomamos el tiempo necesario para distinguir entre lo que es una moda pasajera y las tendencias reales.
Nuestra colaboración con Google Cloud se enmarca en ese sentido. Ellos cuentan con una tecnología muy precisa y para nosotros es importante trabajar juntos. Eso no significa que tengamos un acuerdo de exclusividad, pero colaboramos porque necesitamos aprovechar las ventajas que nos ofrecen y porque una parte significativa de nuestros clientes ya confía en ellos.
«La IA es disruptiva porque muchas de las cosas que hemos construido en los últimos 20 años en el ámbito cibernético se ven ahora cuestionadas»
¿Cree que las empresas están adoptando la IA de forma adecuada, teniendo en cuenta la ciberseguridad?
El reto consiste en aprovechar la tecnología como algo que nos aporte nuevas capacidades sin introducir elementos que no podamos controlar. Muchos debates en torno a la IA están relacionados con lo que ocurre en los laboratorios; pero a nosotros nos preocupa lo que ocurre en la realidad.
Por eso resulta especialmente interesante analizar la nota que ha publicado la Agencia Española de Protección de Datos [sobre la notificación de ataque cometido a través de un agente que utilizó un LLM], porque es la primera vez que no es un proveedor de LLM quien ha puesto a disposición del mercado un informe para explicar una situación que se ha producido. Nuestro trabajo consiste en asimilar esa información, entender qué significa y qué implicaciones tiene para nuestros clientes en cuanto a las nuevas capacidades que deben desarrollar.
Por eso suelo decir a algunos de nuestros clientes que, cuando las cosas van demasiado rápido, a veces lo mejor es no actuar, sino esperar y observar.
Otra tecnología que será disruptiva es la computación cuántica, que tendrá un impacto muy grande en el cifrado. ¿Considera que la computación cuántica va a suponer una disrupción en la ciberseguridad como lo es la IA o estaremos bien preparados para ese momento?
Como profesional del ámbito cibernético, creo que supondrá un cambio muy disruptivo. Thales no está construyendo un ordenador postcuántico, pero utilizaremos esa tecnología porque nos permitirá recopilar muchos más datos para tomar decisiones más precisas. Lo positivo es que nos proporcionará una capacidad considerable para procesar grandes volúmenes de datos y, tal vez, detectar cosas que hoy en día no podemos detectar.
La otra cara de la moneda es que todo esto sucederá muy rápidamente. Yo no soy un experto en criptografía, pero en Thales contamos con tres premios Nobel, así que ya te puedes imaginar que hay gente con mentes brillantes. Cuando hablo con nuestros expertos en criptografía, vemos que lo que sucede es que incluso la IA está desafiando la evolución de la criptografía.
La tendencia parece indicar que sabemos cómo funciona la computación cuántica, pero lo que aún no hemos resuelto es el nivel de errores, y ese nivel de errores impide que podamos confiar plenamente en los resultados. La computación cuántica estará algún día en producción, y la cuestión es cómo podemos asegurarnos de que nuestros clientes están preparados para ello. La actitud que debemos adoptar en este mundo tan cambiante y en constante evolución en lo que respecta a las nuevas tecnologías consiste en asegurarnos de que podamos aprovechar los aspectos positivos y reducir el impacto negativo.
La entrada «Si desarrollamos las capacidades adecuadamente, es posible resistir a los ciberataques» se publicó primero en Red Seguridad.
