EL DIARIO DEL CISO (THE CISO JOURNAL) EDICIÓN 29

En esta edición

Desafíos de un CISO de hoy
(Challenges of a CISO today)

Pensamientos de un CISO
(Thoughts of a CISO)

​Los eventos de la semana que queda atrás dejan unos grandes aprendizajes y reflejan las dinámicas cada vez más complejas del mundo de la ciberseguridad y seguridad de la información. Continuamente se ve como los momentos y tensiones del contexto digital empujan a sus actores a realidades diferentes y complejas que requieren de los profesionales de seguridad, las organizaciones y las personas una atención plena en todo momento y lugar. Esta semana entre fueron muchos los eventos y momentos que muestran que los adversarios digitales continúan trabajando por consolidar un negocio que es mucho más lucrativo, la convergencia de las tecnologías muestra una inevitabilidad de la falla y la constante del cambio y las vulnerabilidades hacen de la realidad digital ecosistemas llenos de dinámicas que son nuevas y requieren ser aprendidas.
Dentro de lo más sonado de la semana están: Las nuevas declaraciones de Facebook informando que solo fueron 29 millones de cuentas las afectadas y no el número inicial que se mencionaba, esto pues igual sigue generado debates y controversias que el tiempo revelará así como las respectivas sanciones que claramente se vendrán. Esta semana a través de diferentes medios y eventos se volvió a resaltar la ausencia de profesionales de seguridad y además se resalta la necesidad de incrementar las capacidades blandas “soft skills” como parte importante de ese mundo de capacidades para lidiar con la realidad digital de las organizaciones, toda vez que esta ausencia pone en riesgo a las organizaciones. El cierre de Google+ y los debates de su cierre definitivo por las distintas fallas de vulnerabilidad identificadas. Los adversarios digitales que siguen mostrando su creatividad y capacidades, esta vez relacionadas con los servicios de WhatsApp de los cuales informan que pueden ser expuestas las conversaciones, de igual manera se ha comentado mucho el caso de la implantación de componentes de hardware en súper computadoras de uso militar y los efectos que esto podría tener, la otra noticia con mucha relevancia tiene relación a la identificación de vulnerabilidades en otros tipos de routers de hogar que muestran que dicha vulnerabilidad es más compleja que las anteriores descubiertas y que claramente sus efectos pueden ser más devastadores para los hogares.  Por otro lado Gemalto en su informe trimestral reporta que más de 4 millones de datos en lo corrido de 2018 se han visto expuestos por algún tipo de anomalía digital, lo que deja entrever desde ya que se superaran con creces los números de años anteriores y claramente confirmando que las tendencias de ataques digitales seguirán creciendo. La noticia que ha causado mucho debate en la actualidad tiene que ver con la propuesta de ley que emite el estado de California respecto de incluir el modelo de seguridad por defecto “security by default” en el diseño de soluciones de IoT, y esto ha abierto una cantidad inquietudes, debates y opiniones al respecto.  Así las cosas se deja la pregunta de reflexión
¿Cómo debería ser el rol del profesional de seguridad digital?

---

La Visión de un Líder de Seguridad Digital (LSD)
LA VISIÓN un instrumento poderoso para los líderes, se considera el instrumento que da dirección y enfoque determina el a donde se quiere llegar. La visión responde a la pregunta ¿QUÉ?, y pone de desafío a quien tiene una visión en el encontrar sus propios “COMOS”.  La visión crea pasión cuando esta es clara y consistente. La visión permite ver más y poder ver antes de lo que otros pueden ver. En este sentido un Líder de Seguridad Digital debe estar preparado para tener una visión con ciertas características claves y una de ellas es que su visión debe tener la capacidad de poder “CONECTAR” con un marco más amplio de visión que está relacionada con la organización. La visión de un LSD le sirve para poder saber a dónde desea llevar a la organización en términos de posturas digitales y esto le ayudará a construir culturas sólidas con valores entorno a la protección en ambientes digitales y esto verse reflejado en organizaciones digitalmente más resilientes.
Así las cosas hay elementos a considerar. 1) Un LSD, debe ser persona que vea, persiga, conecte y ayude a otros a verla y perseguir la visión definida. Debe dar el espacio para enamorar a otros de su visión. 2) Un LSD debe prepararse para crear la visión esto sirve para navegar en las aguas profundas de la incertidumbre. 3) Deben Creer para ver, en este sentido es hablar de aspirar a algo y creer en ello, así solo se podrá ver. La visión es algo personal y único, esta no se presta, no se compra, nace del profesional de seguridad digital. Existen elementos claves que ayudan a construir una visión que pueden ser usados por el LSD para construir su propia visión, para ello se propone responder a las siguientes preguntas:  Responda a la pregunta ¿Qué siente?, es decir mire en lo profundo para poder determinar que lo motiva, ¿Cuál puede ser ese valor que quiere ofrecer?, Esto es importante toda vez que recibe el LSD presiones externas que pueden distraer, al mirar dentro encuentra las notas de personalización y autenticidad que se requieren al compartirla con los otros y tercero al buscar adentro encuentra el soporte suficiente para que valga la pena. Responda a la pregunta ¿Qué ha aprendido?, de todo lo experimentado que ha funcionado y que no. Responda a la pregunta ¿Qué está pasando en el contexto?, ¿Qué le ha pasado a otros?, es necesario saber que sucede en el contexto, externo y así mismo en el interno, de tal manera que eso le sirva para construir su visión, acá es posible que reconozca los recursos con los cuales se cuenta. Un LSD escucha, aprende y después discierne en cómo actuar. Responda a la pregunta ¿Qué espera la organización de usted?,  es necesario que el LSD sepa lo que la organización espera de él de tal manera que le ayude a construir un marco completo de la situación. Por último responda la pregunta ¿Cuál es el cuadro general?, ver todo el panorama completo, permite ver hacia adelante mejor y con anticipación de tal forma que permite ver la visión con mayor claridad.
Estas preguntas ayudan en la construcción de una visión que para el LSD es necesaria y clara si desea construir un hilo conductor que le permita crear propósitos sólidos con sus programas de seguridad digital a ser implementados. Te dejamos estás preguntas para tus reflexiones.
 
¿Qué tan importante es la VISIÓN para ti como profesional de seguridad digital?, ¿Cómo puedes empezar a construir tu visión?, ¿De qué formas usas este instrumento al momento de desempeñar la función de LSD?

Te invitamos a que compartas. tus opiniones

---

Otras Secciones

Influencer
International InfoSec & CyberSecurity News
​Influenciador
Noticias de Seguridad y Ciberseguridad
Reporte de la Semana
(Survey of the Week)
Eventos

Medios Digitales