Código Fuente #02 | Ferrovial - Juan Cobo & Dimitris Bountolos | #CódigoFuente

Summary

En este video, se abordan los desafíos de la ciberseguridad, destacando la importancia de la responsabilidad compartida entre las empresas y sus empleados. Se discuten temas como la educación en seguridad, la implementación de herramientas digitales para prevenir riesgos y la integración de la cadena de suministro en las estrategias de protección. La conversación pone de relieve la necesidad de equilibrar la responsabilidad personal con la de las organizaciones, promoviendo una cultura digital que apoye la prevención y la conciencia, mientras se gestionan los riesgos de manera eficiente y escalable.

Takeaways

• 😀 La importancia de crear un entorno de trabajo fluido y sin fricción es clave para un desempeño óptimo de los empleados.
• 😀 Es fundamental tener claro el compromiso de ser consciente de los riesgos, adoptando una actitud prudente y estableciendo hábitos saludables.
• 😀 La confianza en el equipo y en los medios disponibles ayuda a prevenir fallos inesperados sin poner en riesgo la seguridad de la organización.
• 😀 Existen roles dentro de las empresas que tienen mayor exposición a riesgos, por lo que es esencial segmentar y personalizar los planes de ciberseguridad.
• 😀 La incorporación de soluciones digitales es clave para escalar la gestión de riesgos, personalizar simulacros y ofrecer herramientas de evaluación continua.
• 😀 El establecimiento de un perfil de riesgo personal y la comparación con otros pueden ayudar a los empleados a gestionar su propio riesgo sin sentirse expuestos.
• 😀 La gestión del cambio es fundamental, y la tecnología debe ser una aliada para ayudar a crear una cultura de ciberseguridad efectiva.
• 😀 No solo es necesario educar y concienciar a los empleados sobre riesgos, sino también transferirles la responsabilidad de proteger la seguridad digital de la empresa.
• 😀 En empresas grandes, como la que se menciona con 40,000 proveedores, es esencial alinear y compartir herramientas de ciberseguridad para asegurar la protección en toda la cadena de suministro.
• 😀 La ciberseguridad debe ser vista como una responsabilidad compartida entre la empresa, los empleados y los proveedores para reducir el riesgo y fortalecer la protección colectiva.
• 😀 La gestión del estrés en un entorno tan complejo y demandante es clave para asegurar que los profesionales puedan tomar decisiones acertadas bajo presión, aunque este tema queda pendiente para una futura conversación.

Q & A

¿Qué importancia tiene la seguridad cibernética en las organizaciones según el guion?

La seguridad cibernética es fundamental en las organizaciones porque no solo depende de los equipos de TI, sino también de los empleados y colaboradores. Es necesario integrar la ciberseguridad en la cultura organizacional, educando y concienciando a todos los miembros, y garantizando que cada individuo tenga las herramientas necesarias para prevenir riesgos.

¿Cómo se debe equilibrar la responsabilidad en la ciberseguridad dentro de la empresa?

El equilibrio radica en ser conscientes de los riesgos y actuar con prudencia, pero también en confiar en el equipo y los medios tecnológicos que protegen a los empleados. Es necesario un enfoque que permita gestionar los riesgos sin poner en peligro la productividad y eficiencia del entorno laboral.

¿Qué papel tienen los proveedores en la ciberseguridad de una empresa?

Los proveedores juegan un papel crucial en la ciberseguridad de la empresa, ya que con una cadena de suministro extensa, es esencial garantizar que todos los proveedores, más de 40,000 en el caso mencionado, estén alineados con las mismas políticas de ciberseguridad y cuenten con las herramientas adecuadas para prevenir amenazas.

¿Qué soluciones digitales se mencionan en el guion para ayudar en la ciberseguridad?

Se mencionan soluciones digitales que permiten escalar la seguridad, realizar simulacros personalizados, tener cuadros de mando y perfiles de riesgo que ayuden a los empleados a autoseguridad. Estas herramientas permiten comparar el comportamiento de los empleados en cuanto a ciberseguridad y realizar ajustes en función de los resultados.

¿Qué significa ‘hacer un triaje’ en el contexto de la ciberseguridad?

‘Hacer un triaje’ se refiere a clasificar y priorizar los riesgos y problemas relacionados con la ciberseguridad dentro de la organización. Se hace una segmentación de los roles con mayor exposición a riesgos y se diseñan planes específicos para proteger a cada empleado, según su rol y nivel de acceso.

¿Qué aspecto de la ciberseguridad se ve como una obsesión por parte de los responsables?

La obsesión radica en crear una cultura organizacional centrada en la ciberseguridad, instrumentalizada por soluciones digitales que permitan realizar simulacros masivos, ofrecer formación personalizada y ayudar a que cada individuo identifique y gestione sus propios riesgos.

¿Cómo se percibe la ciberseguridad como parte de la gestión del cambio en la organización?

La ciberseguridad se ve como una parte integral de la gestión del cambio, no solo como un área tecnológica, sino como un cambio cultural en la organización. Los responsables deben asegurarse de que todos los miembros adopten nuevas prácticas y hábitos para mantener la seguridad en el entorno digital.

¿Qué importancia tiene el plan de ‘boarding’ en la ciberseguridad de una empresa?

El plan de ‘boarding’ es esencial porque asegura que cada nuevo empleado reciba la formación adecuada sobre ciberseguridad desde su incorporación. Esto permite establecer una cultura de seguridad desde el inicio de su relación con la empresa, ayudando a mitigar riesgos desde el primer día.

¿Cómo se deben personalizar las medidas de ciberseguridad para cada empleado?

Las medidas de ciberseguridad deben ser personalizadas según el rol, nivel de acceso y la exposición al riesgo de cada empleado. Esto incluye simulacros, formación específica y herramientas digitales para permitirles gestionar sus propios riesgos de manera efectiva.

¿Por qué se menciona que los empleados pueden ser vistos como ‘vectores de ataque’ en ciberseguridad?

Los empleados pueden ser vistos como ‘vectores de ataque’ porque, a menudo, son el eslabón más débil en la cadena de seguridad. Un error o falta de conciencia por parte de un empleado puede permitir la entrada de amenazas cibernéticas, por lo que es crucial educarlos y proporcionarles las herramientas necesarias para prevenir este tipo de riesgos.