Lo que los líderes de ciberseguridad pueden aprender del golf

COMENTARIO

Estaba hablando con amigos sobre el reciente Copa Presidentes 2024 enfrentamientos y cómo Mackenzie Hughes, un compatriota canadiense, jugaría un papel central en el equipo internacional. Mientras profundizábamos en la estrategia del juego, tuve uno de esos momentos de iluminación: hay mucho en común entre el golf y la ciberseguridad.

Hoy en día, comparar un juego pausado en un campo de golf en buen estado con una batalla interminable y de alta intensidad para proteger datos críticos y activos digitales puede parecer descabellado. Pero quédense conmigo: existe una superposición real entre los desafíos que enfrentan los líderes de seguridad y el deporte que se ha implementado. creciente popularidad.

Aquí hay cinco conclusiones que me destacan.

El trabajo en equipo es esencial

El golf suele considerarse un deporte individual, pero torneos como la Presidents Cup nos recuerdan la importancia del trabajo en equipo. Para quien no lo sepa: durante la Presidents Cup, 12 golfistas estadounidenses compiten contra un equipo de golfistas del resto del mundo. Incluso en su forma tradicional, el golf requiere una estrecha colaboración. La revista Golf Digest afirmó recientemente que “El golf profesional ya no es un deporte individual.“, porque los jugadores ahora no sólo confían en sus caddies de confianza, sino también en estadísticos, entrenadores de juego corto, preparadores físicos, psicólogos deportivos, etc.

Lo mismo ocurre con la ciberseguridad. Existe la idea errónea de que se trata de un problema informático, pero es el trabajo de todos para proteger la empresa. De hecho, investigaciones recientes muestran que casi uno de cada tres empleados piensan que la seguridad no es su problema, razón por la cual probablemente el 54% de los empleados admite no seguir siempre las políticas de seguridad de su empresa.

Al igual que el golf, la seguridad requiere la colaboración de toda la organización, desde los contribuyentes individuales en cada departamento hasta el nivel ejecutivo y de la junta directiva. Sin el esfuerzo de un equipo no llegarás lejos.

Los fundamentos importan

En el golf, es tentador pensar que el equipo más moderno mejorará mágicamente su juego, pero incluso con los palos más avanzados, no obtendrá buenos resultados si su agarre, swing y postura son deficientes. En ciberseguridad ocurre lo mismo. Es fácil quedar atrapado en los rumores sobre nuevas herramientas de inteligencia artificial o software sofisticado, pero si sus fundamentos son débiles, ninguna tecnología nueva y brillante lo salvará.

En esencia, la seguridad consiste en lograr lo básico correctamente: cosas como autenticación multifactor (MFA)mantener el software actualizado y mantener una sólida prácticas de contraseña. Una vez que haya dominado estos fundamentos, podrá construir desde allí. ¿Pero ignorarlos? Es como intentar dar el golpe de salida sin saber sujetar correctamente el palo.

Necesitas una bolsa llena de palos.

Todo golfista sabe que un solo palo no será suficiente para completar una ronda completa. Necesitas un driver, hierros, cuñas y un putter para manejar diferentes situaciones. Lo mismo ocurre con la ciberseguridad. No hay “bala de plata“Solución que puede satisfacer todas sus necesidades de seguridad.

Una fuerza laboral híbrida, con empleados que utilizan sus dispositivos personales en diferentes ubicaciones, agrega capas de complejidad. Necesita un conjunto de herramientas que se complementen entre sí y funcionen en armonía con el comportamiento humano. Las mejores herramientas de seguridad no sólo se centran en la protección: también priorizan la facilidad de uso y ayudan a los empleados a ser productivos mientras se mantienen seguros.

Pasar adelante es difícil

Para alguien que no es golfista, disparar al par puede parecer un logro promedio. Pero cualquiera que lo haya probado sabe que es muy difícil y mantener segura su organización no es diferente. Establecer una base de seguridad sólida es difícil, especialmente cuando los ciberdelincuentes mejoran constantemente sus niveles de rendimiento.

Más de una de cada tres empresas (36%) sufrió ciberataques que costaron más de 1 millón de dólares el año pasado. en comparación con el 27% del año anterioren comparación con el 27% del año anterior. Al utilizar la IA generativa (GenAI), los atacantes están creando amenazas más sofisticadas y más difíciles de detectar, con Se espera que solo los deepfakes cuesten 40 mil millones de dólares en 2027.

Mientras haya dinero que ganar, los delincuentes seguirán innovando rápidamente. Mantener el rumbo y adelantarse a la competencia requerirá que los profesionales de la seguridad y los golfistas dominen todo, desde la tecnología hasta el entrenamiento.

Lo mejor para que parezca fácil.

Ver a un golfista profesional realizar un tiro perfecto puede hacer que el juego parezca simple, pero cualquiera que lo haya probado lo sabe mejor. Cuando se trata de ciberseguridad, las mejores soluciones suelen ser las más simples, transparentes y menos disruptivas para los empleados. Cuanto más fácil sea para los empleados seguir los protocolos de seguridad sin interrumpir su flujo, más segura será su organización.