Equipos multidisciplinares para una robótica responsable y segura

Estamos cada vez más acostumbrados a escuchar las bondades de los equipos mutidisciplinares, en diferentes campos, y muy de interés para mi, cuando se trata de aportar visiones éticas a elementos de tecnología como son la inteligencia artificial y la robótica.

Los equipos multidisciplinares

Los equipos multidisciplinares, y más si son complementados con diversidad no sólo de conocimiento, sino también de género, edad, cultura, etc, suelen recomendarse como motores de innovación. ¿Por qué? Pues porque aportan diferentes perspectivas para una misma problemática y, por tanto, también diferentes formas posibles de solución.

Innovación aparte, a los equipos multidisciplinares se les adjudica, lo cual tiene sentido, no sólo capacidad innovadora sino también integradora, de nuevo con base a el conocimiento polifacético que aportan.

¿Qué tipo de componentes deberían integrar un equipo multidisciplinar?

Seguramente depende de la temática concreta que queramos abordar, pero vamos con un caso concreto.

Un equipo multidisciplinar para robótica segura

En su libro 'The Heart and the Chip: Our Bright Future with Robots' la actual directora del CSAIL (Science and Artificial Intelligence Laboratory) del MIT, Daniela Rus, nos habla de los riesgos y dificultades para conseguir una operación segura de los robots. Riesgos que derivan tanto de errores en el propio diseño o entrenamiento de los robots como de ciberataques malintencionados por parte de terceros.

Y nos cuenta que en el CSAIL que ella dirige, cuando inician un proyecto de desarrollo de tecnología robótica dedican tiempo en las fases iniciales a estudiar los diferentes riesgos e identificar posibles malos usos así como a entender las implicaciones éticas, regulatorias, etc. Nos cuenta, en concreto, cómo al iniciar un proyecto sobre vehículo autónomo tuvieron unas muy fructíferas sesiones de brainstorming en ese sentido, y nos propone un equipo multidisciplinar para proyectos similares.

Estos serían los perfiles de ese equipo  

• Tecnólogos: Que entienden los fundamentos científicos y técnicos, la realidad actual y las posibilidades futuras.


• Expertos en seguridad: Conocedores de las mejores prácticas en ciberseguridad y cómo trasladarlas a la robótica


• Hackers éticos: Especializados en localizar vulnerabilidades en todo tipo de sistemas, en este caso de naturaleza robótica.


• Legisladores: Que aportan la perspectiva de las administraciones generales y locales.


• Criminólogos: con conocimientos y capacidad para imaginar cómo un actor malicioso pudiera usar la tecnología con fines perversos.


• Escritores de ciencia ficción: así como cineastas, artistas y, en general, personas que aportan imaginación para proponer escenarios, futuros diferentes y posibles impactos de la tecnología.


• Eticistas: Que pueden guiar, con perspectiva ética, las acciones y tomas de decisión tanto de las propias máquinas como de quienes las construyen.


• Economistas: Para imaginar cómo la tecnología puede beneficiar al máximo número de personas y no sólo a los más ricos.


• Inversores: Que aportan la visión sobre el proyecto puede alcanzar un nivel suficiente de financiación

Un panorama amplio, como se puede ver, de especialistas. 

Un equipo de trabajo, se me ocurre pensar, que probablemente no tenga sentido mantener de manera permanente, pero que sí puede ser muy fructífero en las fases iniciales de ideación y planteamiento y, quizá, en alguna revisión intermedia a medida que avanza el proyecto.

Otros perfiles

Rus apunta a que se pueden incluir otros perfiles como abogados, expertos de aseguradoras, etc, pero ya no entra en más detalles y tampoco lo haré yo aquí.

Conclusiones

Los equipos mulidisciplinares, aunque seguramente sean más complejos de conformar y gestionar, aunque puede que no sean necesarios de forma permanente ni en todas las situaciones, pueden aportar un enriquecedora visión multiperspectiva que ayude a anticipar y evitar riesgos, a conseguir una tecnología más responsable y, ya de paso, también más innovadora.

Gestión de la ciberseguridad paso a paso con CAballero, BAus y CIlleros.

'Ciberseguridad paso a paso' es, evidentemente, un libro sobre ciberseguridad, pero más que seguir el esquema habitual de describir los tipos de ataques y las soluciones técnicas o procedimentales, se centra en la gestión de la ciberseguridad pensando sobre todo en empresas pequeñas. Por ello los autores, adoptan el enfoque de los 'frameworks de ciberseguridad' pero, en lugar de elegir uno existente, como pudiera ser el del NIST, proponen su propio framework al que denominan CABACI que, 'oficialmente' responde al acrónimo "Cybersecurity Analysis, Building, And Adaptive controls for Improvement" y que, 'casualmente' se corresponde con los apellidos de los autores: CAballero, BAus y CIlleros.

El framework es de naturaleza jerárquica, existiendo una primera división en tres grandes dominios, sobre los que se establecen controles y defensas asociadas, agrupando, además, controles y defensas en niveles básico y avanzado.

Dado que una gran parte del libro se centra en desarrollar y explicar este framework, y a pesar de que sea un poco largo, me parece relevante resumir su estructura, que es como sigue:

• DOMINIO: ORGANIZACIÓN Y RIESGOS
  • Nivel básico
    • Control 1. Estrategia de negocio y organización.
      • Defensa 1.1. Prioridades en la organización.
      • Defensa 1.2. Organización de ciberseguridad.
      • Defensa 1.3. Normativa de ciberseguridad.
    • Control 2. Diseño tecnológico y gestión de activos.
      • Defensa 2.1. Diseño tecnológico y de ciberseguridad.
      • Defensa 2.2. Gestión de activos tecnológicos e inventario.
    • Control 3. Gestiona tus ciberriesgos.
      • Defensa 3.1. Identifica tus amenazas y riesgos.
      • Defensa 3.2. Gestiona y prioriza tus riesgos.
      • Defensa 3.3. Ciberseguro.
    • Control 4. Seguridad en proveedores.
      • Defensa 4.1. Identifica a tus proveedores tecnológicos.
      • Defensa 4.2. Evaluación continua de la ciberseguridad de tus proveedores.
    • Control C2. Cultura cibersegura.
      • Defensa C2.1. Cultura cibersegura para empleados.
      • Defensa C2.2. Cultura cibersegura para stakeholders.
  
  
• DOMINIO: PROTECCIÓN
  • Nivel básico
    • Control 5. Protege tus redes wifi.
      • Defensa 5.1. Segmentación de la red corporativa.
      • Defensa 5.2. Configuraciones seguras en redes inalámbricas.
      • Defensa 5.3. Redes de invitados y políticas de uso.
    • Control 6. Protege tus dispositivos y sistemas.
      • Defensa 6.1. Política de uso responsable de dispositivos o sistemas.
      • Defensa 6.2. Control de inventariado y gestión de dispositivos.
      • Defensa 6.3. Control de antimalware.
      • Defensa 6.4. Implementación de firewall local.
      • Defensa 6.5. Análisis de vulnerabilidades.
      • Defensa 6.6. Parcheo de vulnerabilidades.
      • Defensa 6.7. Cifrado y firma de correos electrónicos.
    • Control 7. Protege tu correo electrónico.
      • Defensa 7.1. Antispam y antiphishing.
      • Defensa 7.2. Ejercicios de phishing.
      • Defensa 7.3. Protección frente al malware.
      • Defensa 7.4. Medidas antispoofing.
      • Defensa 7.5. Cifrado y firma de correos electrónicos.
    • Control 8. Protege tus datos.
      • Defensa 8.1. Protección de la información almacenada.
      • Defensa 8.2. Prevención ante la pérdida o fuga de información.
      • Defensa 8.3. Gestión de claves de cifrado.
      • Defensa 8.4. Segregación de información sensible.
      • Defensa 8.5. Anonimización y pseudonimización de datos.
      • Defensa 8.6. Cumplimiento de las regulaciones de privacidad.
    • Control 9. Protege tu página web.
      • Defensa 9.1. Uso de firewalls de aplicaciones web (WAF).
      • Defensa 9.2. Protección DDoS de las aplicaciones.
      • Defensa 9.3. Uso de protocolos seguros en aplicaciones web.
      • Defensa 9.4. Protección frente a bots.
      • Defensa 9.5. Seguridad en APIs.
    • Control 10. Protege las credenciales de acceso.
      • Defensa 10.1. Gestión del ciclo de vida de los usuarios.
      • Defensa 10.2. Gestión de contraseñas robustas y rotación.
      • Defensa 10.3. Uso de autenticación multifactor (MFA).
      • Defensa 10.4. Gestión de permisos y privilegios.
    • Control 11. Protege tus redes sociales.
      • Defensa 11.1. Concienciación en protección de redes sociales.
      • Defensa 11.2. Uso de credenciales robustas y autenticación de dos factores en redes sociales.
      • Defensa 11.3. Configuraciones de seguridad y privacidad.
      • Defensa 11.4. Seguimiento selectivo en redes sociales.
      • Defensa 11.5. Prevención de phishing y fraude en redes sociales.
      • Defensa 11.6. Gestión de la reputación en línea en redes sociales.
  
  
  • Nivel avanzado
    • Control 15. Protección avanzada de redes.
      • Defensa 15.1. Arquitectura segura.
      • Defensa 15.2. Segmentación de redes.
      • Defensa 15.3. Uso de firewalls de red.
      • Defensa 15.4. Protección frente a intrusiones.
      • Defensa 15.5. Protección de las conexiones remotas.
      • Defensa 15.6. Uso de tecnologías avanzadas de protección de la red.
    • Control 16. Cloud cibersegura.
      • Defensa 16.1. Política de ciberseguridad cloud.
      • Defensa 16.2. Framework de controles cloud.
      • Defensa 16.3. Protección de los datos y repositorios cloud.
      • Defensa 16.4. Protección de entornos SaaS.
      • Defensa 16.5. Monitorización efectiva.
    • Control 17. Protección avanzada de dispositivos y sistemas.
      • Defensa 17.1. Implementación de IDS/IPS local.
      • Defensa 17.2. Guías de bastionado.
      • Defensa 17.3. Gestión de privilegios.
      • Defensa 17.4. Uso de sandbox.
    • Control 18. Desarrolla de manera segura.
      • Defensa 18.1. Política de desarrollo seguro de software (S-SDLC) e implementación en terceros.
      • Defensa 18.2. Guías de desarrollo seguro.
      • Defensa 18.3. Auditoría de código y pruebas de intrusión.
      • Defensa 18.4. Gestión segura de las sesiones de usuario.
      • Defensa 18.5. Verificación de dependencias y componentes de terceros.
      • Defensa 18.6. Política de seguridad de contenido (CSP).
    • Control 19. Control de accesos avanzado.
      • Defensa 19.1. Uso de sistemas de gestión de identidad y accesos (Identity and Access Management Systems, IAM).
      • Defensa 19.2. Segregación de funciones.
      • Defensa 19.3. Gestión de cuentas privilegiadas.
      • Defensa 19.4. Uso de Single Sign-On (SSO).
      • Defensa 19.5. Uso de la federación de identidades.
      • Defensa 19.6. Uso de tecnologías CIAM (Customer Identity and Access Management).
    • Control C2. Cultura cibersegura.
      • Defensa C2.3. Cultura cibersegura sobre medidas de protección.
  
  
• DOMINIO: DETECCIÓN, RESPUESTA Y RESILIENCIA
  • Nivel básico
    • Control 12. Responde a los ciberincidentes.
      • Defensa 12.1. Plan de respuesta a incidentes actualizado.
      • Defensa 12.2. Roles y responsabilidades en la respuesta.
      • Defensa 12.3. Detección y evaluación del incidente.
      • Defensa 12.4. Gestión y resolución del incidente.
      • Defensa 12.5. Notificación del incidente.
    • Control 13. Copias de seguridad.
      • Defensa 13.1. Copias de seguridad.
    • Control 14. Feeds de información y brechas de seguridad.
    • Control 14.1. Feeds de información y brechas de seguridad.
  
  
  • Nivel avanzado
    • Control 20. Monitorización continua de ciberseguridad.
      • Defensa 20.1. Define los activos tecnológicos a monitorizar.
      • Defensa 20.2. Registra tus logs.
      • Defensa 20.3. Establece la monitorización de tu red.
      • Defensa 20.4. Monitorización continua de ciberseguridad.
      • Defensa 20.5. Gestión de eventos de ciberseguridad (SIEM).
      • Defensa 20.6. Security Operations Center.
    • Control 21. Respuesta avanzada.
      • Defensa 21.1. Capacitación de la respuesta.
      • Defensa 21.2. Tecnología en la respuesta.
      • Defensa 21.3. Ejecución de la respuesta a incidentes.
    • Control 22. Gestión continua de vulnerabilidades.
      • Defensa 22.1. Ciclo de vida de la gestión de vulnerabilidades.
    • Control 23. Resiliencia.
    • Control 23.1. Recuperación de incidentes.
    • Control C2. Cultura cibersegura.
      • Defensa C2.4. Ciberejercicios o simulacros de ataque.

Comienza el libro con un primer capítulo '1. Ciberseguridad y cómo construir tu estrategia' de naturaleza introductoria y en el que, tras una breve incursion sobre las tecnologías digitales, se plantea el problema del cibercrimen, explica qué es un hacker, aporta conceptos básicos de ciberseguridad y luego ya se centra en el planteamiento de una estrategia de ciberseguridad. Para la definición y gestión de la estrategia de ciberseguridad, los autores proponen un esquema con cuatro pasos, a saber:

• Entiende tu entorno de amenazas
• Evaluáte a ti mismo ¿Dónde te encuentras?
• Define tu plan de ciberseguridad ¿Dónde quieres estar?
• Establece tu plan y evoluciónalo mirando al futuro

La unión de estos cuatro pasos con el framework CABACI, proporcionan el marco y la estructura con base en el cual se desarrolla casi todo el contenido del libro.

Así, en los siguientes 7 capítulos se va describiendo el plan de acción siguiendo los cuatro pasos propuestos.

En '2. Paso 1. Entiende tu entorno de amenazas' se hace un resumen de las principales amenazas (actores) y sus motivaciones además de describirse los principales tipos de ataques. En '3. Paso 2. Dónde te encuentras. Evaluate a ti mismo con CABACI.' se explica la idea de los frameworks de ciberseguridad e introduce el framework CABACI.

Los siguientes tres capítulos '4. Paso 2.1. Organización u riesgos', '5. Paso 2.2. Protección' y '6. Paso 2.3 Detección, respuesta y resiliencia' constituyen un largo y estructurado recorrido por los controles y defensas que propone el framework CABACI correspondiendo cada capítulo a un dominio de los tres que lo componen.

'7. Paso 3. Define tu plan de ciberseguridad' habla de la definición del plan partiendo de una situación actual (AS-IS) y marcando la situación futura (TO-BE) y teniendo siempre en cuenta las particularidades de la organización y su 'apetito de riesgo'. '8. Paso 4. Establece tu plan y evoluciónalo' cierra el recorrido por los pasos y nos habla de la documentación y gobierno de la estrategia de ciberseguridad.

El resto de capítulos son un poco complementarios o de aplicación en ámbitos específicos. Así, '9. Ciberseguridad para emprendedores' hace una particularización y simplificación del framework para el caso de emprendedores y en '10. Estrategia de ciberseguridad en cloud' se describen con bastante detalle los fundamentos de cloud computing y su tratamiento de la seguridad, con particularizaciones en AWS, Azure y Google Cloud Platform.

Finaliza el libro con '11. Reglas de oro y guían de controles CABACI' en que los autores nos regalan las seis reglas más importantes a tener en cuenta y luego resumen todo el framework CABACI.

'Ciberseguridad paso a paso' es una visión abarcadora de la ciberseguridad más desde el punto de vista de gestión que tecnológico. Se trata de un libro muy ordenado y estructurado, con pretensión de estar al alcance de cualquiera, aunque me ha parecido que en ocasiones se deslizan términos y conceptos técnicos quizá no tan sencillos y que en cierto sentido además se dan por conocidos y eso, según el nivel del lector, pudiera suponer una barrera.

Para una lectura lineal puede resultar en algunos momentos algo árido, especialmente en los capítulos centrales que recorren con detalle el framework. Sin embargo, por la misma razón, por ese recorrido abarcador, estructurado, ordenado y sistemático, creo que puede ser un gran orientador y un valioso manual de referencia.

Buen recurso.

María Ángeles Caballero Velasco

(Fuente: Ficha de autora en Anaya Multimedia)

María Ángeles Caballero Velasco

María Ángeles Caballero Velasco cuenta con más de 10 años de experiencia en el sector de la Ciberseguridad. Actualmente, lidera la transformación digital del Banco Santander como Head de Cyber en CISO Corporación. Es ingeniera en Informática Técnica de Gestión y licenciada en Administración y Dirección de Empresas por la Universidad Carlos III de Madrid. También ha cursado el máster universitario en Seguridad de las TIC por la UEM y máster en Design Thinking por el MIT.

Posee múltiples certificaciones como CISSP, SSCP, CEH o PMP y tiene numerosas publicaciones en libros, revistas y foros, habiendo publicado ocho libros de ciberseguridad hasta la fecha.

Ha participado en múltiples seminarios, conferencias y cursos, dado que le entusiasma la concienciación y la formación.

Finalmente, su pasión por el comportamiento humano le ha llevado a estar cursando actualmente el Grado de Psicología por la UNIR y a certificarse como coach profesional con la escuela americana IPEC.

Puedes conocer más de la autora visitando su perfil en LinkedIn o siguiéndola en Twitter donde se identifica como @MAngelesCab.

Laura Baus Lerma

(Fuente: Ficha de autora en Tirant Lo Blanch)

Laura Baus Lerma

Laura Baus cuenta con una extensa experiencia en el campo de la ciberseguridad, ha trabajado para algunas de las grandes empresas de telecomunicaciones y banca.

Actualmente lidera el equipo de Ciberdefensa en Vodafone como Cyber Defence Manager.

La mayoría de su carrera la ha dedicado a la estrategia de ciberseguridad como estratega y responsable de ciberseguridad.

Dispone de un máster en Ingeniería de Seguridad de la Información y las Comunicaciones, además de ser licenciada en Negocios Internacionales y Dirección Internacional de Empresas por universidades nacionales e internacionales.

Su perfil mixto es resultado de su creencia en que las empresas no pueden tener éxito sin la digitalización y, al mismo tiempo, la digitalización no puede sobrevivir sin la seguridad. La ciberseguridad debe convertirse en un habilitador del negocio y de la vida digital.

Con un fuerte compromiso por la divulgación del conocimiento, Laura participa proactivamente y colabora en conferencias, entrevistas, charlas y enseñanza.

Puedes conocer más de la autora visitando su perfil en LinkedIn.

Diego Cilleros Serrano

(Fuente: Ficha de autor en Anaya Multimedia)

Diego Cilleros Serrano

Diego Cilleros Serrano es ingeniero superior de Telecomunicaciones por la Universidad Carlos III de Madrid y estudiante de grado de Criminología por la Universidad Internacional de La Rioja.

Su experiencia profesional ha estado siempre ligada al mundo de las redes de datos y de la ciberseguridad.

Trabaja actualmente como gerente senior de ciberseguridad en el área Cyber Risk Services de Deloitte España y es responsable de un equipo cercano a las cien personas dedicado a las arquitecturas de seguridad y a la seguridad cloud.

Posee diferentes certificaciones de ciberseguridad que complementan su experiencia, como Offensive Security Certified Professional (OSCP), Certified SCADA Security Architect (CSSA), CISSP, CCSP, CSX y CISA, y algunas relacionadas con AWS y Azure, entre otras. Ha participado en diferentes seminarios y cursos, y es coautor de diferentes publicaciones sobre ciberseguridad.

Puedes conocer más del autor visitando su perfil en LinkedIn.

Ficha técnica:

TITULO: Ciberseguridad paso a paso: diseña tu estrategia

AUTOR: María Ángeles Caballero Velasco, Laura Baus Lerma y Diego Cilleros Serrano

EDITORIAL: Anaya Multimedia

AÑO: 2023 

ISBN: 978-8441548442

PAGINAS: 600

La ciberseguridad explicada a los directivos por Víctor Deutsch

'Ciberseguridad para directivos' es un libro que busca explicar la problemática y gestión de la ciberseguridad, pero de una forma sencilla, orientada a directivos, como el propio título indica, y con más foco en entender el fenómeno y gestionarlo que en profundizar en detalles técnicos en los que, de hecho, apenas entra. En ese sentido, incluso, elude la clasificación tradicional de riesgos y amenazas basados más en las características técnicas de los ataques y nos habla de los riesgos según cómo afectan a la empresa. La visión es, pues, directiva, orientada a la empresa y muy especialmente a las PYMEs.

El contenido se desarrolla a través de doce capítulos organizados en cuatro partes, como sigue:

• 'PRIMERA PARTE: RIESGOS' Explica las amenazas a que está sometida una empresa, intentando adoptar esa mirada más empresarial y menos técnica de la ciberseguridad. Incluye cinco capítulos:
  
  
  • '1. EL MARKETING DEL MIEDO:' Tras advertirnos contra ese 'marketing del miedo' que busca asustar como forma de provocar una reacción, habla de algunos informes serios sobre ciberamenzas para luego, a través del caso Wakefield, hablar sobre los bulos y su impacto.
  
  
  • '2. LAS AMENAZAS AL PATRIMONIO: LOS ACTIVOS:' Nos habla de cuáles son los activos en la era de internet y nos explica someramente cómo proteger los activos físicos y los activos de información.
  
  
  • '3. LAS AMENAZAS AL PATRIMONIO: LAS ESTAFAS:' Nos comienza hablando de los delitos informáticos y algunos tipos de ellos para luego explicar lo que denomina los fraudes corporativos, es decir, los que tienen su origen en empleados de la propia organización
  
  
  • '4. LAS AMENAZAS A LA CUENTA DE RESULTADOS:' Entendiendo que la alteración de la capacidad operativa de una empresa impacta en sus resultados ya sea como sobrecostes, como gastos extraordinarios o como lucro cesante, examina los riesgos que pueden afectar a esa capacidad operativa, cómo a veces los ataques se realizan por el mero 'gusto' de hacer daño y luego pasa revista a los sobrecostes que se generan.
  
  
  • '5. GESTIÓN DE CRISIS:' Comienza advirtiendo en general de las consecuencias de una mala gestión de una crisis de seguridad/reputación, para luego centrarse, por un lado, en los perjuicios económicos y, por otro, en los reputacionales.
  
  


• 'SEGUNDA PARTE: CONTROL' Tras entender las amenazas, esta parte se centra más en la protección o la seguridad propiamente dicha, de la información y se desarrolla a través de los siguientes cinco capítulos:
  
  
  • '6. UNA BREVE HISTORIA DE LA SEGURIDAD:' Repasa la historia de la seguridad en materia de informacion, comenzando por las redes de comunicaciones, siguiendo por las tecnologías de la información y luego por la aparición del PC y la extensión de Internet. De ahí pasa a explicar el concepto de 'perímetro' y finaliza con la seguridad de la información en la era 'cloud' más actual.
  
  
  • '7. LA SEGURIDAD EN LAS REDES DE COMUNICACIONES:' Nos habla del cifrado en redes públicas y de la tensión entre la complejidad del cifrado (que proporciona mayor seguridad) y la velocidad de cálculo (que tiende a llevar a algoritmos más simples y menos seguros). Remata con un extenso apartado dedicado al caso de las redes móviles.
  
  
  • '8. DEFENDIENDO LAS MURALLAS DE LA CIUDAD:' Nos habla de cómo en el mundo actual con internet y, sobre todo, la nube, el concepto de perímetro de seguridad se desvanece lo que lleva a un nuevo planteamiento de la seguridad en la empresa y nos introduce conceptos como los puntos de control o el acceso único a la red. Hace luego énfasis en la importancia de la concienciación. Dedica a continuación una sección a las pruebas, la gestión de crisis y la inteligencia y acaba proponiendo un modelo propio de gestión de la ciberseguridad inspirado en la cadena de valor de Porter.
  
  
  • '9. LA PARADOJA DE LAS PYMES:' Se centra en el caso específico de las PYMEs, proporcionando primero una breve visión de cómo ha evolucionado, explicando por qué la ciberseguridad es clave para la supervivencia de las PYMEs y detallando, con base en un informe de Telefónica, la situacióbn de la ciberseguridad de las PYMEs en España. Finaliza desmontando algunos mitos sobre la seguridad de las PYMEs
  
  
  • '10. CIBERSEGURIDAD EN LA INDUSTRIA 4.0:' Trata el caso especial de la empresa industrial, explicando algunos de los sistemas especiales que en estos entornos encontramos, aportando ideas sobre la seguridad en realación a Internet de las Cosas y los robots y finalizando con algunas reflexiones de orden ético.
  
  


• 'TERCERA PARTE: EFICIENCIA' Aporta una visión más operativa y organizativa de la seguridad de la información y se desarrolla en los dos capítulos finales:
  
  
  • '11. LAS FUNCIONES DE CIBERSEGURIDAD:' Describe lo que es un SOC (Security Operation Center) y sus operaciones de ciberseguridad tanto básicas como avanzadas. Continua con la problemática de la construcción de código seguro y con recomendaciones para construir una cultura de la ciberseguridad. Aboga luego por ver la gestión de las vulnerabilidades como un proceso continuo y remata explicando los ciberseguros y cómo son un mecanismo de transferir los riesgos a un tercero.
  
  
  • '12. LA ORGANIZACIÓN DE CIBERSEGURIDAD:' Propone un modelo de organización de las tecnologías de la información donde la ciberseguridad o un rol como el CISO juegan un papel relevante y explica, precisamente, en qué consiste ese rol de CISO (Chief Information Security Officer). Dedica mucho espacio a la problemática de la identidad y brevemente revisa la protección de la marca y reputación online. Finaaliza proponiendo un nuevo modelo de organización de la ciberseguridad que detalla más el modelo basado en la cadena de valor que había presentado en el capítulo 8.


• 'CONCLUSIONES' Una breve revisión de los principales mensajes que nos debemos quedar.

El libro finaliza con tres anexos informativos, a saber, 'ANEXO I. Estándares de ciberseguridad', 'ANEXO II. Autoridades y normativa de ciberseguridad' 'ANEXO III. Reglamento general de protección de datos'

Es curioso que el autor recurre, a lo largo de todo el texto y como forma de ejemplificar conceptos de seguridad, a historias y anécdotas relacionadas con la seguridad y en general conectadas con las guerras mundiales.

'Ciberseguridad para directivos' es, quizá, el primer libro que he encontrado que explica la ciberseguridad de una manera que es a un tiempo amena e informativa. Aunque es cierto que no entra en muchos detalles, desde luego no en los técnicos, es un gran recurso para mandos, para directivos, o para cualquiera que quiera obtener una visión abarcadora y comprensible de la ciberseguridad sin 'ensuciarse' con los detalles.

Buen recurso. 

Víctor Eduardo Deutsch

(Fuente: Ligera elaboración de la biografía en su página oficial)

Víctor Eduardo Deutsch

Víctor Deutsch es un profesional de Tecnología de la Información, especialista en Transformación Digital y Ciberseguridad, con 30 años de experiencia en el ámbito de las empresas tanto en España como en América Latina.

Es colaborador del blog corporativo de Telefónica Empresas España desde 2016, autor de “Ciberseguridad para Directivos” (LID Editorial, 2022) y “La legión secreta del sur” (Mascarón de Proa, 2023).

Es también profesor de la Universidad MSMK y del IMMUNE Institute en España, así como escritor académico para International University of Applied Sciences (Alemania).

Puedes conocer más del autor visitando su página oficial, su perfil en LinkedIn o siguiéndole en Twitter donde se identifica como @victordeutsch.  

Ficha técnica:

TITULO: Ciberseguridad para directivos

AUTOR: Víctor Deutsch

EDITORIAL: LID Editorial

AÑO: 2022 

ISBN: 978-8411311595

PAGINAS: 237

Tendencias en ciberamenazas

La ciberseguridad es, en cierto sentido, el pariente incómodo de la tecnología o, al menos, yo personalmente no puedo evitar verlo de esa manera.

Es incómodo porque estamos hablando de amenazas, de riesgos y peligros, de elementos que ponen en jaque nuestra tranquilidad, nuestro status quo y casi nuestro modo de vida. 

Y es incómodo porque la tecnología normalmente es un elemento generador de riqueza y oportunidades de negocio. Cuando una empresa invierte en tecnología se hace más eficiente o más efectiva, o puede poner en el mercado nuevos productos y servicios o puede relacionarse mejor con un cliente. En definitiva, la tecnología en general aporta valor.  Pero no es así cuando hablamos de ciberseguridad. Salvo en los contados casos de empresas cuyo porfolio se mueve en el mundo de la ciberseguridad, para la mayoría de las compañías la ciberseguridad es más un gasto que una inversión, no aporta realmente valor sino que sólo protege, y ni siquiera de manera absoluta, frente a ataques. No suma, solo evita restar.

Y, sin embargo, es importante, enormemente importante, en el panorama actual, que las empresas, los individuos y los estados se doten de buenas armas de defensa contra todo tipo de ciberamenazas.

Me ha resultado esclarecedor en ese sentido, la exposición que hace Ángel Gómez de Ágreda en su libro 'Mundo Orwell: Manual de supervivencia para un mundo hiperconectado' donde nos ofrece una visión realista y con perspectiva global de las ciberamenazas en el mundo hiperconectado. 

En un cierto momento, este autor resume las tendencias en cuanto a ciberamenazas que compila la  Agencia de la Unión Europea para la Seguridad de las Redes y de la Información (ENISA, European Network and Information Security Agency)  en su informe 'Threat Landscape Report'.

En el libro se utiliza la versión del año 2017-2018. Pero he sentido curiosidad y he echado un vistazo a la última edición, el 'Threat Landscape Report 2020' y, del documento principal, he entresacado las diez tendencias que se apuntan como principales en 2020, un año, además, en que la omnipresente pandemia del COVID-19 también ha dejado su huella en este apartado. 

El documento lista las ciberamenazas más importantes. que se recogen en la siguiente figura:

ENISA Threat Landscape 15 Top Threats in 2020

Y, además, se identifican las diez tendencias principales en cuanto a ciberamenazas, que recogo, con transcripción literal, a continuación:

• En ciberseguridad, la superficie del ataque sigue aumentando a medida que entramos en la nueva fase de la transformación digital.


• Después de la pandemia de COVID-19 habrá una nueva norma social y económica que será aún más dependiente de la existencia de un ciberespacio seguro y de confianza.


• El uso de las plataformas de redes sociales en ataques dirigidos es una tendencia importante y abarca distintos dominios y tipos de amenazas.


• Los ataques dirigidos con precisión y los ataques persistentes a datos de alto valor (p. ej., la propiedad intelectual y los secretos de Estado) están siendo planificados meticulosamente por agentes patrocinados por Estados nación.


• Los ataques de distribución masiva de corta duración y amplio impacto se están utilizando con muchos objetivos, como el robo de credenciales.


• La motivación subyacente a la mayoría de los ataques informáticos sigue siendo económica.


• Los programas de secuestro (ransomware) siguen siendo generalizados y con consecuencias costosas para muchas organizaciones.


• Los incidentes de ciberseguridad siguen pasando desapercibidos o se tarda mucho tiempo en detectarlos.


• Con más automatización de la seguridad, las organizaciones invertirán más en preparación usando la inteligencia sobre las ciberamenazas como principal capacidad.


• El número de víctimas de phishing sigue creciendo, ya que utiliza la dimensión humana como el eslabón más débil de la cadena.

La sensación de amenaza es evidente y quizá lo que más preocupa esa participación creciente de estados en la organización de ataques. En cualquier caso, y como reza el propio documento:

aún queda mucho por recorrer hasta que el ciberespacio se convierta en un entorno seguro y de confianza para todos.

En efecto, estamos muy lejos de movernos en un entorno de confianza, quizá cada vez menos así que no tenemos más remedio que tratar. y seriamente, con este pariente incómodo. No tenemos más remedio que estudiar medios de defensa y protegernos en la medida de lo posible.

Una introducción a la ciberseguridad con Mónica Valle

'Ciberseguridad. Consejos para unas vidas digitales mas seguras' es un libro más bien corto y de intenciones eminentemente divulgativas, en que se aborda la temática de la ciberseguridad pero no desde el punto de vista de la tecnología exactamente sino, más bien, desde su percepción y empleo por parte de usuarios finales, y pensando principalmente en las personas individuales más que en el ámbito corporativo.

El libro no tiene exactamente una estructura en capítulos sino una serie de temas que, de forma sucinta, aborda secuencialmente.

El primer conjunto de temas se centra aspectos generales relacionados con la seguridad, y en esa parte del libro encontramos la siguientes secciones:

• 'Qué es la ciberseguridad'
• 'Qué es un hacker'
• 'El lado oscuro'
• 'El cibercrimen en la actualidad'
• 'Un poco de historia: los primeros virus informáticos'
• 'El negocio del cibercrimen'
• '¿Para qué quieren mis datos?'
• 'Toda información es valiosa'
• 'Suplantación de identidad'

Y luego, las siguientes secciones recorren los diversos tipos de ciberataques más comunes y proporciona algunas sugerencias para la protección o prevención. En este ámbito se incluyen los apartados:

• 'Tipos de ciberamenazas más comunes y cómo detectarlas'
• 'Spam y fraudes a través del correo electrónico'
• 'El phishing y la ingeniería social'
• 'Programas maliciosos'
• 'Navegación segura'
• 'Las redes sociales y la privacidad'
• 'Configuración de la privacidad en las redes sociales'
• 'Acoso a través de la red'
• 'Ciberacoso o ciberbullying'
• 'Sextorsión'
• 'Internet y los menores'
• 'Ciberacoso (Cyberbullying)'
• 'Grooming'
• 'Sexting'

Y, finalmente, aborda unas secciones sobre cómo comportarse tras un ataque y algún otro aspecto general, en los siguientes puntos:

• 'Me han ciberatacado. ¿ahora qué hago?'
• 'Dónde acudir'
• 'Lo que está por venir'
• 'Esto no es el fin, es el principio'

Un libro, en fin, sencillito, cuya mejor aportación es, creo, la panorámica amplia de los posibles ataques y el sencillo acercamiento que propone a un tema tan complejo técnicamente como es la ciberseguridad.

Mónica Valle

(Fuente: Elaboración propia de la biografía en su página oficial)

Mónica Valle

Mónica Valle es periodista y comunicadora especializada en los sectores de la tecnología, la innovación y seguridad informática.

En 2017, después de pasar por diversos medios de comunicación, decidió fundar su propio proyecto, Bit Life Media, que compatibiliza con otras actividades, como presentar de forma profesional eventos, la publicación de su primer libro 'Ciberseguridad: Consejos para tener vidas digitales más seguras' o colaborar como presentadora del espacio de radio semanal de ciberseguridad en AfterWork de Capital Radio.

Como parte de su trabajo habitual, es presentadora, maestra de ceremonias y moderadora de mesas redondas en eventos. También participa como ponente, hablando de comunicación, del periodismo tecnológico o la importancia de que la sociedad adquiera más cultura en ciberseguridad.

La televisión es una de sus pasiones, donde realiza colaboraciones y ha presentado varios programas. Ha sido presentadora y directora de contenidos de Mundo Hacker, programa de televisión emitido durante dos temporadas en Discovery Max, y una tercera temporada en La 2 de RTVE.

Antes, he pasado por la pantalla en programas de cultura y entretenimiento en Onda6 TV y La 10 (Vocento) y por otras empresas tecnológicas y medios de comunicación como Telemadrid, Telecinco o Tuenti.

Durante años, he combinado la faceta del periodismo con la comunicación, en especial la audiovisual. Desde producción audiovisual o generación de contenidos hasta organización de eventos. Y una de sus metas siempre ha sido (y es) el emprendimiento.

Uniendo esas pasiones, en 2017 fundó Bit Life Media, un proyecto de comunicación especializado en tecnología que se compone de dos grandes patas: una publicación online dedicada a la información de la tecnología, la ciberseguridad y la innovación (www.bitlifemedia.com), y un servicio completo de producción audiovisual, especializado en la comunicación digital y el vídeo corporativo (servicios.bitlifemedia.com).

Su formación, así como su experiencia profesional, se ha centrado en la comunicación en todas sus facetas. Está licenciada en Comunicación Audiovisual y en Publicidad y Relaciones Públicas.

Periódicamente se recicla con diversos programas de formación en comunicación, producción y locución. Ha sido alumna de la primera promoción del Programa Superior de Presentadores de TV del Instituto Tracor, dirigido personalmente por Jesús Hermida.

Puedes saber más sobre la autora visitando su página oficial o siguiéndola en Twitter donde se identifica como @monivalle

Ficha técnica:

TITULO: Ciberseguridad: Consejos para tener vidas digitales más seguras

AUTOR: Mónica Valle,

EDITORIAL: Editatum

AÑO: 2018

ISBN: 978-8494864391
PAGINAS: 161