Son estos tiempos paradójicos, en los que los veteranos no lo vemos claro, y empezamos a sospechar que quizá nuestra mayor cagada generacional haya sido ir dejando a los que vienen por detrás un caos en el que las incertidumbres y el carcomido bienestar de las sociedades opulentas no invitan a vislumbrar el futuro.

“Está pesimista, De la Peña”, dirá usted, lector. No del todo. Y para demostrárselo, le daremos un giro a la cosa. Por primera vez en este mundo conquistado por la digitalización hay millones de nativos de la privacidad y de la ciberseguridad. Son generaciones que se están criando en una suerte de papilla ciberfísica en la que flotan exposiciones y robos de datos personales, ciberataques, ilícitos y delitos… Para estas personas, tales sucesos no van a ser ni nuevos ni excepcionales. (Esperemos que sí preocupantes).

Gestión de riesgos caduca

En ese futuro borroso, ¿cómo tomará forma la gestión ultrarrápida de riesgos? ¿Habrá algoritmos que den fe de ciberataques, otros que los califiquen, otros que los notifiquen, otros que se den por notificados, otros que sancionen y multen? ¿Cómo se manifestará la delincuencia en la escala de los femtosegundos? ¿En que se irá convirtiendo la intimidad de las personas? ¿Cómo y con qué conocimiento decidiremos paralizar o disparar procesos? ¿Tendremos tiempo de tener certezas o probabilidades de algo? Porque no parece que las IAs y las automatizaciones tengan techo.

No me niegue el lector que no se ha planteado estas y otras preguntas, y ha ensayado respuestas contrastándolas con su circunstancia presente, sea la de CEO, CIO, CSO, CISO, CFO, CTO... ¿Es usted de esos a los que, rodeados de herramientas, estándares, proveedores y jefes, les pone morir con las botas puestas, o de los otros?

Como decíamos, los que vienen no atisban el futuro, y los que ya estamos miramos con espanto y resignación el marasmo del corto plazo: DORA, NIS2, CER, CRA, IA ACT, CSA, eIDAS2, certificaciones de productos y servicios, cientos de certificaciones y capacitaciones de personas, crisis, sanciones, sueldos menguantes, responsabilidad civil creciente, continuidad de dividendos en entredicho...

Como decía, el desbocado-monstruo-digital-que-andasuelto está triturando la base doctrinal de la administración y la gestión de sociedades mercantiles. Pero antes de que las dinamite, pasará un tiempo en el que los consejos y los equipos de dirección van a tener que renovar su idea del riesgo en los negocios (y muy especialmente los de ciberseguridad) porque en casi todos se va a incrementar su contribución al gran indicador de cualquier mercantil: la distancia a la quiebra. O evoluciona el sistema de gestión de riesgos (aseguramiento incluido) o mejor olvidar el control.

Mientras tanto, una mayoría de profesionales de la ciberseguridad sigue en la brecha, aprendiendo, trabajando, mejorando, colaborando y enseñando. Otros, sin embargo, se están dejando llevar por esos cantos de sirenas trasnochadas que, inspirados en mantras mal copiados de escuelas de negocios “sinfu”, les hacen creerse líderes inspiracionales. ¡Criaturas!