• 26/diciembre/2018 • Tecnología
A- A A+

Respaldos, negocios y responsabilidades de la Ciberseguridad

Marco A. Zúñiga
Director Ejecutivo Chiletec Asociación de Empresas Chilenas de Tecnología

Seamos francos. La verdad es que de una u otra forma, todos hemos perdido en algún momento de nuestra vida, alguno de nuestros activos digitales: una foto de un momento familiar, el video de los primeros pasos de nuestros hijos, un recuerdo de algún evento relevante en nuestra vida o en más de alguna oportunidad, un correo o un archivo conteniendo información valiosa difícil de recuperar.

Al igual que las personas, las organizaciones, empresas y servicio público poseen activos digitales; pero con una diferencia fundamental: en el mundo actual de la Economía Digital, la pérdida de esos activos digitales, no sólo afectarán en forma temporal la operación de una organización, sino más bien -en muchos casos- la pérdida de esos activos puede significar el término abrupto del giro, o bien (igual de catastrófico, aunque más gradual), puede provocar un impacto tan alto a la operación y afectar a los clientes o usuarios de un servicio, los cuales optarán simplemente por dejar de operar con esa institución. O sea, una organización que enfrentará una gradual muerte por inanición.

Quienes poseen algunos conocimientos técnicos básicos, podrán decir que estas situaciones que se mencionan son demasiado triviales y caen en el ámbito de la seguridad de la información, siendo un tema antiguo y que posee múltiples soluciones. Otros afirman que es un tema que está bastante resuelto, desde hace tiempo. Ambas afirmaciones por cierto que son una verdad.

Pero la ocurrencia de múltiples incidentes de ciberseguridad en el mundo y en nuestro país en el último tiempo, muestran que algo tan “básico” como como el respaldo y recuperación de información, sigue siendo un tema pendiente.

Hoy el universo de soluciones es muy amplio, de bajo costo de inversión o gasto, tanto para las personas como para las organizaciones. Pero principalmente requiere la definición de procesos claros, roles y responsables. La definición de una “estrategia”, partiendo por el convencimiento desde el “negocio” que cada vez más, los principales activos de toda organización son sus intangibles de información.

En el caso de las personas, las soluciones son cada vez más simples e integradas a los servicios personales. Incluso en una conversación diaria, es frecuente que cuando alguien menciona que ha perdido sus archivos o sus fotos por un robo de un dispositivo o un accidente, algún amigo o vecino (incluso no tecnológico) comente de inmediato “¿Y no los tenías respaldados en la nube?”. Esta impensable frase 10 años atrás, hoy es una realidad cotidiana. Para los estudiantes de educación primaria o superior, es algo natural. No sólo utilizan los servicios en red como herramientas de colaboración, sino que también como mecanismos de respaldo y trabajo compartido.

Y para las empresas, la disponibilidad de múltiples mecanismos combinados ya sea con soluciones de almacenamiento local (on premise) y/o en la nube, centralizado y/o distribuido, total y/o incremental, permiten tener múltiples protecciones frente a la potencial pérdida de los principales activos. Pero nuevamente, requiere la definición de políticas, estrategias, ser un tema del día a día. Los responsables de las políticas de protección, respaldo y recuperación de información de una organización NO son las áreas de tecnología. Las definiciones, alcances e impactos es responsabilidad de los más altos directivos.

Si por un accidente perdemos nuestro teléfono, y con él las fotos del último almuerzo familiar y el video de los primeros pasos de nuestro nuevo sobrino, por cierto, nadie podría culpar al “fabricante del teléfono” o a nuestro “proveedor de servicios móviles”. En forma natural, asumimos que la responsabilidad es personal y nuestra.

De igual forma, frente a un incidente de ciberseguridad, la responsabilidad no es del Gerente de Informática o del CSO de la organización. Asignar esas responsabilidades es aplicar el viejo adagio de “sacar las castañas con la mano del gato”. En el mundo actual, la responsabilidad de la protección de los activos de información de una organización es del negocio. Las soluciones y mecanismos son múltiples, y existen. En la última línea, son responsabilidad del Directorio y del Gerente General de la organización. La aplicación y supervisión es una decisión que parte directamente desde la línea de estrategia del negocio.


Marco A. Zúñiga
Director Ejecutivo Chiletec
Asociación de Empresas Chilenas de Tecnología

GD Star Rating
a WordPress rating system

Relacionados:

Debemos discutir sobre Impuestos Digitales, y el modelo de Economía Digital que Chile necesita

Debemos discutir sobre Impuestos Digitales, y el modelo de Economía Digital que Chile necesita

Entre múltiples desafíos que el cambio de la Transformación Digital conlleva, existe una preocupación internacional respecto al pago de impuestos por parte de las empresas y los actores que participan (Más...)
09 Aug 2018
El problema de la escasez y stock disponible de los RUT’s en Chile

El problema de la escasez y stock disponible de los RUT’s en Chile

Una vieja parábola india habla de un grupo de ciegos que enfrentan por primera vez un elefante. Cada uno de los ciegos (dentro de lo que pueden percibir y tocar) (Más...)
24 Apr 2018
Buenos proveedores privados para buenos clientes públicos

Buenos proveedores privados para buenos clientes públicos

Los últimos 18 meses, ChileCompra ha impulsado una serie de iniciativas de innovación, para mejorar los procesos de compras públicas; procesos que se han fortalecido a través del apoyo del (Más...)
04 Apr 2018
BlockChain: Sobre martillos y clavos

BlockChain: Sobre martillos y clavos

Un viejo y conocido aforismo es aquel que dice “cuando lo único que tienes es un martillo, todo lo ves como un clavo”. Ese principio en particular aplica en situaciones (Más...)
08 Mar 2018
Un pilar pendiente para el desarrollo de la Economía Digital de nuestro país

Un pilar pendiente para el desarrollo de la Economía Digital de nuestro país

En el marco al apoyo de la Misión de la Organización para la Cooperación y el Desarrollo Económicos OECD en el diseño de políticas públicas en Chile, Chiletec tuvo la (Más...)
23 Feb 2018