La semana pasada tuve el privilegio de impartir la conferencia de clausura de la presentación del estudio anual acerca del estado de la ciberseguridad en España que promueve y publica la consultoría Deloitte. El informe es de acceso público y realmente lo recomiendo porque lo que está sucediendo en el mundo empresarial en el ámbito de la ciberseguridad no tiene parangón.
Me quedo con los siguientes mensajes, todos ellos demoledores y realmente disruptivos.
El primero, que la ciberseguridad empezó siendo un problema, evolucionó para ser un riesgo y ahora es también una oportunidad. Las tres al mismo tiempo: problema, riesgo y oportunidad.
Y es una oportunidad porque, como Deloitte explicó al casi centenar de responsables de seguridad informática y digital de las principales empresas españolas, en este siglo que se acerca a su primer cuartil las propuestas de valor de las organizaciones, las ventajas competitivas e, incluso, las estrategias pueden verse reforzadas gracias a la ciberseguridad.
En la vida, todos los asuntos relacionados con la seguridad pueden abordarse desde dos posturas existenciales: evitar un problema o mejorar la vida. Pongo un ejemplo. Puedo tener un sistema de seguridad en mi casa para que no me entren a robar, pero puedo, además, hacer que ese sistema de seguridad haga mi casa más cómoda y confortable.
En la empresa es lo mismo. La ciberseguridad tiene el propósito de proteger información, procesos, cosas y personas. Pero también tiene la capacidad de conseguir que esos mismos procesos, personas e información sean más ágiles, más rápidos, más fáciles y, por ende, contribuir a reforzar la cadena de valor de la empresa.
El segundo mensaje es que los ciberataques aumentan a un ritmo de doble dígito y que la dirección no puede mirar hacia otro lado. Todavía la dirección general reacciona de forma reactiva a las cuestiones de ciberseguridad. O para cumplir la normativa o para poder acceder a licitaciones o para pasar la auditoría anual o cuando hay un problema.
Tercer mensaje clave: para que la ciberseguridad sea oportunidad, hay que conectarla al negocio. De hecho, a eso dediqué mi intervención, a demostrar que los principales elementos de cualquier modelo de negocio son susceptibles de ser reforzados gracias a la ciberseguridad.
En definitiva: más proactividad, más implicación de la dirección general y pensar en oportunidad además de protección. Esta es la tendencia. Y añade nuevas posibilidades de diferenciación empresarial en estrategia competitiva.