Segurilatam 014

60 Segundo cuatrimestre 2020 artículo técnico Ciberseguridad L a transformación digital consiste en un cambio organizacional apoyado en el uso eficiente de las tecnologías de la información para habilitar un nuevo modelo digital de negocio, centrado en la interacción con los clientes, los empleados y otras orga- nizaciones, que tiene por objetivo satis- facer mejor las necesidades de los clien- tes y cumplir con los propósitos de la organización. La transformación digital es algo más que aplicaciones, dispositivos e infraes- tructura tecnológica. Uno de los erro- res más comunes es centrarla solo en la tecnología (el ¿Cómo?) antes de tener una comprensión clara (el ¿Por qué?) de cómo apoyará al negocio, a los emplea- dos y a los clientes (el ¿Quién?). La transformación digital requiere un cambio organizacional y un cam- bio tecnológico. Ambos son necesarios y ninguno es simple. Todo cambio de- safía el statu quo , requiere de liderazgo para superar la inevitable resistencia al cambio y de una gran visión para apro- vechar las oportunidades, previniendo los riesgos. Asimismo, las tecnologías emergentes requieren nuevas habilida- des y, a menudo, grandes gastos de ca- pital. Iniciativas exitosas La organización, las personas, los proce- sos y la tecnología son los componen- tes que forman parte de toda iniciativa de transformación digital. Sin embargo, dependiendo de la naturaleza de la ini- ciativa, esta puede centrarse en algu- nos elementos por delante de otros. Por ejemplo, un nuevo modelo de negocio se centra primero en el cliente y en la organización antes que en la tecnología o en los procesos. Para ser exitosa, cual- quier iniciativa de transformación digi- tal requiere: Identificar las necesidades del cliente que se buscan resolver. Definir los KPI de negocio que serán impactados por esta iniciativa. Identificar los datos de los clientes que se requieren para perfilar el bien o servicio. Alinear la iniciativa con la organiza- ción y su cultura. Desarrollar los casos de uso especí- ficos. Sin embargo, suele ocurrir que cuando la organización debe priorizar las iniciativas, las de menos peso o con pocas posibilidades son aquellas enfo- cadas en proteger la información, sus servicios o su infraestructura, a menos que se requieran para cumplir con al- guna ley o regulación. Estrategia integral Las organizaciones tienen una gran res- ponsabilidad con la información que manejan tanto de sus clientes como de sus empleados, de terceros y de la propia organización. Adicionalmente, como mencionamos al principio, los modelos digitales que van habilitando generan diferentes interacciones entre todos estos actores. Interacciones que trascienden los límites de las organiza- ciones y que llegan a situarse en el ci- berespacio. Como consecuencia, cuanto más di- gital se vuelve una organización más conexiones y puntos de acceso genera, ampliando así su superficie de ataque y exponiendo más sus servicios, su in- fraestructura tecnológica y la informa- ción que en ella se genera, procesa, transmite y almacena. Con ello aumenta la probabilidad de que un ciberriesgo se materialice y la propensión a sufrir un Luis Julián Zamora Abrego México Country Manager de CyberInt Transformación digital: la ciberseguridad como eje fundamental