Ciberseguretat: risc o oportunitat?

Aquesta setmana vaig tenir el privilegi de fer la conferència de clausura de la presentació de l’estudi anual sobre l’estat de la ciberseguretat a Espanya que promou i publica la consultoria Deloitte. L’informe és d’accés públic i realment el recomano perquè el que està passant al món empresarial en l’àmbit de la ciberseguretat no té parangó.

Em quedo amb els missatges següents, tots demolidors i realment disruptius.

El primer, que la ciberseguretat va començar sent un problema, va evolucionar per ser un risc i ara també és una oportunitat. Les tres alhora: problema, risc i oportunitat.

I és una oportunitat perquè, com Deloitte va explicar al gairebé centenar de responsables de seguretat informàtica i digital de les principals empreses espanyoles, en aquest segle que s’acosta al seu primer quartil les propostes de valor de les organitzacions, els avantatges competitius i, fins i tot, les estratègies poden veure’s reforçades gràcies a la ciberseguretat.

A la vida, tots els assumptes relacionats amb la seguretat es poden abordar des de dues posicions existencials: evitar un problema o millorar la vida. En poso un exemple. Puc tenir un sistema de seguretat a casa perquè no m’entrin a robar, però, a més, puc fer que aquest sistema de seguretat faci casa meva més còmoda i confortable.

En l’empresa és el mateix. La ciberseguretat té el propòsit de protegir informació, processos, coses i persones. Però també té la capacitat d’aconseguir que aquests mateixos processos, persones i informació siguin més àgils, més ràpids, més fàcils i, per tant, contribuir a reforçar la cadena de valor de l’empresa.

El segon missatge és que els ciberatacs augmenten a un ritme de doble dígit i que la direcció no pot mirar cap a un altre costat. La direcció general encara reacciona de manera reactiva a les qüestions de ciberseguretat. O per complir la normativa o per poder accedir a licitacions o per passar l’auditoria anual o quan hi ha un problema.

Tercer missatge clau: perquè la ciberseguretat sigui una oportunitat, cal connectar-la al negoci. De fet, vaig dedicar la meva intervenció justament a això, a demostrar que els elements principals de qualsevol model de negoci són susceptibles de ser reforçats gràcies a la ciberseguretat.

En definitiva: més proactivitat, més implicació de la direcció general i pensar en oportunitat a més de protecció. Aquesta és la tendència. I afegeix noves possibilitats de diferenciació empresarial en estratègia competitiva.