La transformación digital está haciendo que las organizaciones trabajen con más aplicaciones, usuarios, dispositivos y datos, al tiempo que tecnologías como la inteligencia artificial incorporan nuevas posibilidades y nuevos retos de seguridad.
En este contexto, la resiliencia digital no consiste únicamente en evitar que ocurran los problemas, sino en estar preparados para afrontarlos, recuperarnos y seguir avanzando cuando ocurren.
Esta fue una de las principales conclusiones del encuentro celebrado ayer en Getxo por ASAC junto a Ingecom Ignition, en el que Huawei, Ping Identity, Yubico y SealPath compartieron su visión y soluciones en torno a cuatro elementos estrechamente conectados: infraestructura, identidad y accesos, autenticación y protección de la información.
Una estrategia basada en prevención, respuesta y continuidad
Hablar de resiliencia digital implica ir más allá de la prevención. Las organizaciones necesitan combinar capacidad de anticipación, respuesta ante incidentes y continuidad de negocio, de forma que puedan mantener el control y recuperar su actividad ante posibles interrupciones o amenazas.
Desde esta perspectiva, cada una de las tecnologías abordadas durante el encuentro aporta una pieza diferente a una estrategia de seguridad integral.
Infraestructura: capacidad para responder con rapidez
Huawei puso el foco en la importancia de disponer de una infraestructura preparada para las necesidades actuales y futuras de las organizaciones.
Su amplitud de portfolio, junto con aspectos como la confianza, la rapidez de respuesta y la capacidad de entrega, son elementos relevantes a la hora de construir entornos tecnológicos capaces de acompañar a las organizaciones en escenarios cada vez más exigentes.
Identidad y accesos: proteger quién accede a qué
La identidad se ha convertido en uno de los elementos centrales de la seguridad. El crecimiento de los entornos distribuidos hace necesario controlar de forma adecuada quién accede, a qué recursos y en qué condiciones.
En este ámbito, Ping Identity presentó su propuesta para gestionar diferentes identidades y mejorar la experiencia de usuario, al mismo tiempo que refuerza la protección frente a nuevos escenarios y actores, incluida la inteligencia artificial.
Autenticación: reforzar la identidad digital
La autenticación multifactor es otra de las piezas fundamentales para reducir el riesgo asociado al compromiso de credenciales y amenazas como el phishing.
Yubico, referente en autenticación multifactor, presentó YubiKey, una solución de autenticación física que permite reforzar la identidad digital y añadir una capa adicional de protección a los accesos.
Protección del dato: seguridad que acompaña a la información
Proteger una organización no significa únicamente proteger dónde se almacenan los datos. También es necesario mantener el control sobre la información cuando esta sale de la organización, se comparte o entra en nuevos entornos.
SealPath puso sobre la mesa una idea especialmente relevante: proteger el dato es también gobernarlo. Su propuesta permite que la protección viaje con el propio documento, manteniendo el control sobre la información incluso cuando esta abandona el perímetro de la organización.
La resiliencia como estrategia integrada
El encuentro puso de manifiesto que la resiliencia digital no depende de una única tecnología. Infraestructura, identidad, autenticación y protección de la información deben formar parte de una estrategia coordinada que permita prevenir, responder y garantizar la continuidad de la actividad.
Porque, ante un escenario tecnológico cada vez más complejo, no se trata solo de intentar evitar que ocurra un incidente. Se trata también de estar preparados para responder cuando ocurra y seguir avanzando.
Desde ASAC agradecemos a Huawei, Ping Identity, Yubico y SealPath su participación y el conocimiento compartido durante la jornada, así como a todos los profesionales de la Administración pública y de empresas privadas que nos acompañaron en Getxo.
