NovATIca: núm. 238, noviembre 2016-febrero 2017. Seguridad digital

In medio stat virtus
Manolo Palao
Socio fundador y Director de Formación del “think tank” iTTi, Instituto de Tendencias en Tecnología e Innovación (España); Socio Sénior de ATI

Resumen: La Informática, probablemente por su juventud y dinámica de evolución vertiginosa, tiene muchos rasgos de inmadurez, que con certeza afectan a la seguridad digital. El autor explora algunos de esos comportamientos extremos: la tendencia a reducir la seguridad corporativa a ciberseguridad; el priorizar el “know-how” (saber hacer) ante el “know-what” (saber qué); el desequilibrio entre Tecnología y Filosofía; la consideración del mundo digital como un paraíso gratuito y sin restricciones y cargas; la globalización, el gigantismo de las redes y los macroproyectos; la supremacía de la gestión operativa frente al buen gobierno; la propia necesidad de evolucionar ante la evolución del entorno. Todo se resume en una llamada de atención sobre los “extremismos” y la recomendación de huir de los extremos y de los máximos, persiguiendo una áurea mediócritas y objetivos “satisfacientes”.

Palabras clave: áurea mediócritas, extremismos, filosofía, inseguridad digital, know-what, saber qué, objetivos satisfacientes, seguridad digital.

Vuelta a inicio

¿Confía Ud. en los cuidados que su médico les dispensa a sus datos personales?
Kerry Tomlinson
Redactora Jefe de Archer News, una división de Archer Security Group (EE.UU.)

Resumen: La maestría y la veteranía periodística de la autora le hacen ofrecer un artículo con un aire distinto, para lo que ha sido costumbre hasta ahora en Novática. El texto relata una crónica en la que se van combinando elementos como la entrevista, junto a la narración y a los datos. Se repasa, con realismo, la historia de Eric, un paciente de una clínica privada, a quien se le presentan una serie de situaciones que le hacen ir perdiendo la confianza que tenía depositada en aquella. A lo largo del relato, la cronista cuenta, también, con las opiniones de una interesante batería de especialistas. Asimismo, el sector elegido para situar la acción, el sanitario, no puede resultar más oportuno, dado que la sanidad (pública y privada), en los últimos años, ha sido blanco permanente de los envites de los ciberdelincuentes.

Palabras clave: brecha, confianza, datos personales, hospital, phishing, ransomware, sanidad, seguridad digital.

Vuelta a inicio

La nueva “3l1t3” mediática
Mª José de la Calle
Cofundadora y Directora de Comunicación y Analista Senior del ‘think tank’ español Instituto de Tendencias en Tecnología e Innovación (iTTi)

Resumen: A lo largo del artículo, la autora reconoce y traslada el mensaje de que la seguridad digital ha alcanzado su mayoría de edad: las noticias sobre incidentes de naturaleza cibernética, y sus causas, abren hoy los telediarios. Ello aporta una visibilidad, nunca imaginada, sobre una materia como ésta, tradicionalmente exclusiva de cierto ámbito profesional. La nueva audiencia ampliada, constituida por ciudadanos, empresas (y sus empleados) y administraciones (y sus funcionarios), consigue, de este modo, familiarizarse con una serie de elementos (vulnerabilidades y amenazas) y actores (individuos, bandas organizadas y estados) que, como consecuencia, conforman una suerte de nueva élite (3l1t3, en escritura “leet”) mediática. Con la excusa de contribuir, también ella, a la divulgación de estos conceptos entre la referida audiencia, la autora hace un repaso de algunas de las amenazas para la seguridad digital más representativas del panorama actual, explicándolas a través de ejemplos y casos reales. Finalmente, se plantea provocadoramente la cuestión de la viabilidad de atajar estos problemas; apuntándose, como una de las soluciones clave, a la necesidad de abordar la seguridad digital desde las etapas más tempranas del diseño de productos y servicios.

Palabras clave: calidad, datos personales, DDoS, fiabilidad, funcionalidad, gratuidad, inseguridad digital, ransomware, seguridad desde el diseño, seguridad digital.

Vuelta a inicio

¿Quién se hace cargo?
Miguel García-Menéndez
Socio y Vicepresidente de ATI, co-fundador y Presidente del Instituto de Tendencias en Tecnología e Innovación (iTTi), Vicepresidente del Centro de Ciberseguridad Industrial (CCI).

Resumen: La seguridad digital es un asunto de todos; pero, quizás, de unos más que de otros. El autor desarrolla esa idea, reparando en el papel de quienes, tal vez más intensamente, han de asumir el citado asunto como propio: quienes están al frente de las organizaciones. Los consejos de administración y, de forma particular, sus miembros, los consejeros, tienen en su mano la potestad para decidir sobre el devenir de sus organizaciones. También en lo que respecta a lo digital, y sus consecuencias. Esa misma potestad, les ata, al mismo tiempo, a la responsabilidad última en materia de rendición de cuentas sobre las decisiones tomadas (y sobre las que no se llegaron a tomar). Como prueba empírica de tal afirmación, el autor, hace un repaso por los nombres propios más relevantes (todos ellos líderes de primer orden en sus organizaciones) que por uno u otro motivo, siempre con la tecnología de fondo, se vieron obligados a renunciar a sus puestos, en cumplimiento de esa alta responsabilidad antes señalada..

Palabras clave: ATI, CCI, cíber, consejo de administración, consejero delegado, imputabilidad, iTTi, monografía, Novática, rendición de cuentas, responsabilidad, seguridad digital.

Vuelta a inicio

Alfabetización digital. Desconectando los saberes previos de la junta directiva en clave digital
Jeimy J. Cano M.
Director de la Revista “Sistemas” de la Asociación Colombiana de Ingenieros de Sistemas, ACIS

Resumen: La nueva realidad digital de las organizaciones y la inestabilidad que producen los ataques informáticos en las empresas actuales, demanda una renovación de los imaginarios propios de los miembros de las juntas directivas. En este sentido, este documento explora el reto de una alfabetización digital de los ejecutivos veteranos presentes en estos cuerpos de gobierno, indagando sobre los saberes previos que han acuñado en su experiencia y efectuar una lectura desde lo digital, donde la incertidumbre, la complejidad y la ambigüedad son parte fundamental para resignificar las nuevas capacidades que requieren para tomar decisiones ágiles, así como riesgos de forma inteligente.

Palabras clave: alfabetización digital, ciberataques, digital, juntas directivas, saberes previos.

Vuelta a inicio

En el camino hacia la resiliencia
Susana Asensio (1), Jose Valiente (2)
(1) Miembro de la Dirección Ejecutiva del Centro de Ciberseguridad industrial (CCI); (2) Cofundador y actual Presidente del Centro de Ciberseguridad Industrial (CCI).

Resumen: Como colofón a la monografía, los autores ofrecen una visión del actual contexto digital, con la que ponen de relieve que la adopción de una actitud orientada a garantizar la seguridad digital puede ser un enfoque demasiado tímido. La coyuntura de nuevas tendencias digitales, muy particularmente la vinculada a la disposición de multitud, millones, de dispositivos interconectados de manera autónoma en el espacio de Internet, la Internet de las Cosas, hacen pensar que se requiere una aproximación más ambiciosa. Reparando en el caso concreto del sector industrial, en el que los autores tienen actualmente puestos sus intereses profesionales, el nuevo paradigma de la Industria 4.0, como expresión particular de la citada Internet de las Cosas, se ha convertido, ya, en el punto de confluencia del mundo digital y del mundo real (el mundo ciberfísico), donde las consecuencias de cualquier incidente de seguridad de naturaleza, en principio, digital, pueden impactar no sólo sobre los sistemas de control industrial, como pieza informática, virtual, sino sobre el patrimonio, el medioambiente y, en última instancia, las personas (el mundo físico). Esa peculiaridad de las infraestructuras industriales, unida a las interdependencias que existen entre ellas e, incluso, con algunas otras que, sin ser industriales, pueden resultar críticas para las sociedades, les lleva finalmente, a plantear la necesidad de un enfoque de resiliencia tecnológica como garantía de salvaguarda última de los actuales ciberecosistemas nacidos al albor de las mencionadas tecnificación e interconectividad. Un enfoque en el que la búsqueda de la resiliencia ha de interpretarse, además, necesariamente, como un esfuerzo común de las empresas y los Estados.

Palabras clave: ciberresiliencia, cloud, estrategia tecnológica, fabrica 4.0, Industria 4.0, Inteligencia Artificial, Internet de las Cosas, IoT, nube, resiliencia, riesgos tecnológicos, transformación digital.

Vuelta a inicio

Secciones Técnicas

Vuelta a inicio

Gestión de conocimiento
El rol del conocimiento propio en la organización
Joan Baiget i Solé
Doctor en Sociedad de la Información y el Conocimiento; socio sénior de ATI

Resumen: En un mundo globalizado, los bienes tangibles están (cada vez más) al alcance de las organizaciones en mayor igualdad de condiciones. Para diferenciarse competitivamente, las empresas pueden recurrir a los bienes intangibles, entre ellos el conocimiento. No obstante, se advierte un gap entre la importancia que éstas otorgan al conocimiento y la valoración que las propias empresas hacen de su Gestión del Conocimiento. Contribuir al análisis de este gap es el objeto de la presente tesis.

Palabras clave: Competitividad, conocimiento propio, Gestión del Conocimiento, escenarios del conocimiento, sostenibilidad, trayectorias de aprendizaje, ventajas competitivas.

Vuelta a inicio

Tendencias tecnológicas
El éxito de Bitcoin: La economía de la deep web
Roberto José Fernández García
Ejecutivo de Cuentas en Telefónica; Estudiante de doctorado; Socio sénior de ATI

Resumen: Bitcoin empezó con idea de desarrollar un proyecto de software libre que permitiese el funcionamiento de una moneda sustentada de manera colectiva por la red, permitiendo hacer pagos instantáneos a cualquier parte del mundo sin intermediarios. Se trata una divisa descentralizada que opera a través de tecnología P2P. Al no existir una autoridad central ni intermediación de ninguna institución financiera, los encargados de la gestión de las transacciones y de la creación del dinero son los propios usuarios de Bitcoin. Pero la no adopción del dinero virtual, Bitcoin por ejemplo, por parte de los bancos centrales mundiales se justifica por los lentos procesos de regulación y los escasos incentivos al cambio. Los bancos centrales inciden en los casos de financiación de actividades ilícitas, blanqueo de capitales, etc. para tirar por tierra la propuesta. Ha sido Japón, quien en febrero de 2016 ha considerado a Bitcoin como una divisa corriente (en vez de mercancía) volviendo a situarse a la vanguardia de la regulación de las divisas digitales. Aunque la imagen de Bitcoin ha sufrido por ser la moneda empleada en Silk Road y por la bancarrota de su principal agencia de cambio, Mt. Gox, hoy cotiza por encima de los 420$ y su futuro se presenta halagüeño. El dinero electrónico sólo está empezando pero parte con muchos intereses creados ¿hasta cuándo las resistencias al cambio?

Palabras clave: Bitcoin, dinero electrónico, Mt.Gox, Ruta de la Seda, Satoshi Nakamoto, web profunda.

Vuelta a inicio

Última actualización: 26 de abril de 2017	Autor: Encarna Quesada Ruiz
	novatica@ati.es