La filtración de datos global que ha reconocido la propia Facebook a nivel mundial se ha producido a escasas semanas de que entre en vigor el nuevo reglamento de protección de datos en Europa (GDPR, en siglas en inglés). El robo directo llevado a cabo por Cambridge Analytica en Estados Unidos, a partir de información recabada de usuarios de Facebook, ha saltado a la actualidad como prueba de que los datos personales no están a salvo, en la mayor red social del mundo. Incluso, los propios responsables de la compañía han reconocido a la Comisión Europea que 2,7 millones de europeos se han visto afectados por este escándalo, que acaba de concluir con el cierre de la citada firma de estudios y con sospechas de que la filtración de datos global podría haber sido mayor de la inicialmente calculada.

Más y mejores, así son las nuevas amenazas a las que se enfrentan los sistemas digitales que utilizamos a diario en nuestras tareas cotidianas y profesionales. El Ransomware móvil sigue aumentando y ya supone la amenaza que más crece en la actualidad. Bloqueadores de pantallas antes sólo dañinos para los PCs, ahora campan a sus anchas por nuestros dispositivos móviles. Los troyanos bancarios más letales, capaces de sustraer claves y números de cuentas, por no hablar de los habituales anuncios web que antes eran una simple molestia y ahora pueden acceder a datos más allá de los patrones de navegación.

La necesidad de disponer de una fuerte y resistente identidad digital se acrecienta con la cercanía y evolución de Internet de las Cosas; las múltiples redes y variados dispositivos de acceso que utilizamos todos, igual en el mundo profesional que personal. Con más y diferentes dispositivos conectados a las redes, los datos personales e identidades digitales se multiplican y ponen en riesgo la estabilidad de empresas e instituciones. Se estima que el 89% de las amenazas registradas tienen como principal propósito el lucro personal o el espionaje y el 63% de ellas fueron posibles por enfrentarse a contraseñas débiles, por defecto o que fueron robadas.

A escasas semanas de que entre en vigor el nuevo Reglamento Europeo de Protección de Datos (GDPR), las organizaciones con intereses en la UE deben valorar las consecuencias de esta norma para su actividad diaria. Porque a partir del próximo 25 de mayo, las compañías y entidades con clientes que residan en territorio de la UE tendrán que asegurarse de que sus prácticas respetan los principios de este Reglamento, en especial las relacionadas con la seguridad y el tratamiento que hacen de los datos personales de sus clientes. Y, en todas ellas, hay dos figuras directivas que se verán especialmente afectadas: el DPO (como nuevo delegado protector de los datos) y el CFO, a cargo de la estabilidad financiera de la compañía. La seguridad de los datos personales de los clientes, por tanto, se cuela en los consejos de administración.

Se busca talento en ciberseguridad. Algunas fuentes calculan en torno a un millón de puestos vacantes en estos momentos, tanto en empresas como instituciones de todo el mundo, y otras fijan en torno a un  25% el número de puestos que quedan por cubrir. Y de cara al futuro, se estima un déficit de 3.5 millones de profesionales en 2021. ¿Cómo hacer frente a esta situación y afrontar con confianza el inmediato futuro?

La seguridad se ha visto amenazada en los últimos meses, con ataques que han ganado mucha notoriedad, del tipo NotPetya y WannaCry, y que han generado gran incertidumbre en foros públicos de empresas e instituciones. El peligro de ser atacado es grande y sus consecuencias temibles e incalculables. Y todo esto ocurre con escasez de expertos en ciberseguridad que, por ejemplo Cisco, evalúa en 1 millón de puestos sin cubrir en todo el mundo. El punto más vulnerable y difícil de cubrir es siempre el extremo de la red, el endpoint, el punto final de cualquier comunicación, en el que nos situamos todos nosotros a lo largo del día. Y, para cerrar esta brecha, tan común y extendida, los expertos confían solo en un gran pilar, la simplicidad.

Lograr la máxima ciberseguridad es un objetivo interminable, al que las autoridades de la Unión Europea dedican mucho tiempo y esfuerzo, y que se traduce en normas reguladoras, como la Directiva NIS para la seguridad de las redes y sistemas de información. Esta se considera la piedra angular sobre la que comenzar a legislar sobre este asunto, en todos los Estados miembros y, sin duda, se trata de una importante iniciativa que muestra el camino a seguir a otras regiones del mundo.