Segurilatam 019

/ Tercer cuatrimestre 2021 48 artículo técnico Ciberseguridad en infraestructuras críticas D iversos especialistas coin- ciden en lo poco que sa- bemos sobre el cerebro humano. Pese a los re- cientes avances de la ciencia, aún falta camino por recorrer para entender su compleja estructura. Las relaciones humanas –igualmente complejas– también resultan de interés para el estudio de los comportamientos sociales. Particularmente, los que origi- nan conflictos en las relaciones interper- sonales. Y en posiciones clave de una organización, mucho más. Julian Assange En el ámbito de la ciberseguridad, el caso de Julian Assange es emblemático dado el impacto y cobertura mediática que ha tenido el sitio Wikileaks (2010) al revelar cerca de medio millón de docu- mentos clasificados de los Estados Uni- dos vinculados con actos de guerra, po- niendo en jaque la política exterior de los americanos. El incidente tuvo, además, la colaboración de la analista de inteli- gencia Chelsea Manning, quien facilitó la obtención de información a Assange. Una lamentable situación que dejó una herida difícil de sanar, tristemente auto- inflingida , al ser un acto consciente del daño que se genera y el beneficio que aporta a su autor. Los motivos que haya tenido Assange, justificados o no, provocaron una exfil- tración sin precedentes de información. Ello nos lleva a reflexionar sobre la efica- cia de los controles que existen en las organizaciones –sobre todo en las de alta seguridad como el Ejército de los Estados Unidos– para evitar que eventos de esta naturaleza se materialicen oca- sionando daños a la reputación o a la actividad comercial e incluso la pérdida de ganancias en modelos económicos que están basados en la confianza como factor de éxito. Reporte de Verizon De esta manera, las metodologías y los analistas de riesgos en las organi- zaciones consideran el factor humano, incluyendo la posibilidad de que agen- tes internos sean parte de la agenda de posibles afectaciones a los objetivos de negocio. Un ejemplo es el reporte de investiga- ciones de vulneración de datos 2021 de la firma de tecnología Verizon, que ana- Las ‘heridas autoinflingidas’ de la ciberseguridad R adamés H ernández A lemán I ncident R esponse T eam L eader