Es hora de evaluar los peligros potenciales de un mundo cada vez más conectado

A medida que continúan los conflictos globales, la cibernética se ha convertido en el quinto frente de guerra. El mundo se acerca a los 50 mil millones de dispositivos conectados, controlando todo, desde nuestros semáforos hasta nuestro arsenal nuclear. Ya hemos comenzado a ver ciberataques a gran escala que afectan a industrias críticas como oleoductos y gasoductos y hospitales. Pero todavía tenemos que experimentar un incidente verdaderamente catastrófico que “rompe Internet”, interrumpiendo los mercados financieros, las cadenas de suministro y la vida diaria. 

¿Podría pasar este año?

Puntos únicos de falla

La migración de la tecnología del sector público y privado a la computación en la nube significa que una gran parte de nuestra infraestructura, sistemas financieros, cadenas de suministro, atención médica y otros servicios críticos están a cargo de solo un puñado de empresas: Amazon, Google y Microsoft. Por el lado del hardware, la historia no es mucho mejor. Solo tres empresas, Palo Alto Networks, Cisco y Fortinet, controlan más del 50% del mercado de dispositivos de seguridad. El efecto dominó de un ataque exitoso contra una de estas empresas no dejaría intacta ninguna parte del mundo conectado, incluido el software de seguridad destinado a proteger a los clientes en caso de un ataque, gran parte del cual se ejecuta en la infraestructura proporcionada por estas mismas empresas en la nube. 

Para los expertos en seguridad de centros de datos, también hay otra preocupación, mucho menos digital, con la que lidiar. Actividad sospechosa y ataques a centrales eléctricas de EE. UU. alcanzó un máximo histórico en 2022, con más de 100 ataques reportados solo en los primeros ocho meses del año. Los centros de datos son edificios masivos que consumen inmensas cantidades de electricidad. Para enfriar sus servidores y edificios ultracalientes, los centros de datos usan cantidades asombrosas de agua. Según Google, sus centros de datos usó 4.3 mil millones de galones de agua en 2021. Si los atacantes interrumpen el suministro de energía o agua a los centros de datos de Amazon, Google o Microsoft de manera coordinada, podrían comprometer regiones enteras de su infraestructura, incluidas las copias de seguridad. 

Seguir el Dinero

Para poner en perspectiva el costo de un ciberataque catastrófico, considere que en 2021, según la reaseguradora suiza Swiss Re, las pérdidas económicas globales por catástrofes naturales como inundaciones, huracanes e incendios forestales alcanzó $ 270 mil millones. Esta es una gran cantidad, pero considere el hecho de que Merchant Machine estima que una interrupción global de Internet cuesta a la economía global $ 37 mil millones por día en ingresos perdidos. 

Aún así, la economía de la tecnología no está a favor de un futuro más seguro. Las empresas, los usuarios y los adversarios tienen intereses monetarios en competencia que impiden una mayor inversión en seguridad. Las empresas de tecnología necesitan iterar y lanzar actualizaciones rápidamente para seguir el ritmo de sus competidores, y sus clientes a menudo no están dispuestos a esperar, o pagar, por funciones de seguridad adicionales o por la resolución de todos los errores y vulnerabilidades. En cambio, los consumidores optan por comprar un seguro contra estos incidentes inevitables, que pueden crear otra crisis propia.

Las compañías de seguros gastan cantidades significativas de dinero simulando desastres y estimando su costo para que cualquier gran pérdida individual no cause un daño financiero significativo a la aseguradora. Para un ciberataque catastrófico, los costos podrían superar los miles de millones de dólares, lo que significaría la bancarrota no solo para las aseguradoras sino también para las reaseguradoras, lo que probablemente provocaría una interrupción financiera sistémica y casi un colapso del mercado en una escala que empequeñecería la crisis financiera de 2008. el gobierno de los estados unidos gastó $ 85 mil millones para rescatar a AIG y evitar el colapso del sistema financiero sistémico, pero la pregunta esta vez es: ¿Quién rescata a una aseguradora con pérdidas globales y qué sucede cuando las aseguradoras tienen demasiado poco efectivo para pagar los siniestros?

¿Y ahora qué?

Necesitamos examinar la seguridad de la infraestructura crítica y asegurarnos de que haya planes y dispositivos de seguridad capaces de resistir un período prolongado de desconexión. Las organizaciones que migran a la computación en la nube deben reevaluar su necesidad de fidelidad de datos y si es necesario el almacenamiento local. Los líderes de seguridad deben hacer que la planificación de fallas catastróficas sea parte de su Gestión sistemática del riesgo, estrategia, y asegurarse de que sus proveedores también tengan planes para mitigar el impacto de una pérdida de cloud-Servicios alojados. 

En el frente regulatorio, si tenemos alguna esperanza de prepararnos para un evento global, debemos evaluar las habilidades técnicas de los reguladores y legisladores que crean los marcos destinados a mantenernos seguros, así como las métricas que usamos para medir la salud financiera de las aseguradoras y reaseguradoras en el anzuelo. Si el espectacular colapso de varias empresas de blockchain en los últimos años, la intromisión exitosa en las elecciones a través de las redes sociales o la explosión en ataques de ransomware nos han enseñado algo, es que debemos exigir más de nuestros representantes electos y elegir líderes que puedan ayudar a dirigir el mundo del mañana. De manera similar, los reguladores deben comprender las empresas y las tecnologías que supervisan. 

Habrá un ajuste de cuentas en el mundo conectado, y la única forma en que nuestra economía (y posiblemente la sociedad) sobrevivirá es trabajando juntos para crear una infraestructura más segura y estable.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://www.darkreading.com/risk/it-s-time-to-assess-the-potential-dangers-of-an-increasingly-connected-world-