Jordi Juan (EY): “La seguridad es una cosa de todos, no sólo un tema de tecnología”

¿La ciberseguridad será el próximo cisne negro? A esta pregunta se enfrentó en el inicio de su ponencia Jordi Juan, socio del área de consultoría tecnológica y ciberseguridad de EY. “La ciberseguridad es un cisne blanco”, recoció Juan en el inicio de la charla. “Hay incidentes de seguridad en todos los sectores y a todas horas”, explicó.

Maximizar la inversión es el principal objetivo de los ciberataques. “El 64% de las empresas españolas pagaron un rescate tras un ciberataque por ransomware en 2021”, explicó el experto. El cryptohacking, por su parte, afectó al 38% de las empresas de todo el mundo en 2019.

“La seguridad es una cosa de todos, no sólo un tema de tecnología”, apuntó Juan. “El 90% de los ataques de seguridad entra por un ataque malicioso -añadió-; pero también hay que tener en cuenta los procesos”. “Hay que estar atentos siempre”, alertó Juan.

“Tenemos que hacer un análisis de todos los riesgos que estamos asumiendo al embarcarnos en nuevos proyectos”, explicó Juan

Para resolver esto, “una de las soluciones es meter la seguridad en el ADN y cultura de la empresa”, apuntó el experto. “Tenemos que hacer un análisis de todos los riesgos que estamos asumiendo al embarcarnos en nuevos proyectos”, añadió. Confidencialidad, privacidad, integridad, calidad o disponibilidad son algunas de las cuestiones que hay que tener en cuenta.

El mobile commerce, el metaverso, NFT, realidad aumentada o virtual, inteligencia artificial, IoT o impresión 3D: “es fundamental analizar todos los datos que se aplican en cada una de estas tecnologías y ver qué riesgos asumimos”, apuntó Juan.

¿Cómo protegemos nuestros activos? La respuesta, según Juan, es “tomar medidas preventivas y reactivas, hay que complementarlas muy bien”. Entre las medidas preventivas, el experto destacó tres básicos.

“Hay que tener montado un buen sistema de gestión de crisis para cuando recibamos un ataque”, recomendó Juan

El primero de ellos, “mantener nuestros sistemas actualizados”. La segunda medida, según el experto es aplicar configuraciones de seguridad, mientras que la tercera medida es contar con sistemas antivirus. Pero, “con todo esto siempre vamos un paso por detrás de los malos, por lo que hay que tomar medidas de prevención”.

“Hay que tener montado un buen sistema de gestión de crisis para cuando recibamos un ataque”, recomendó Juan. En tercer lugar, “hay que ser capaces de recuperar la actividad y levantar una empresa mínima viable en cuatro récords”. Esa empresa mínima viable tiene cuatro elementos: procedimientos manuales, pruebas, backups y la protección de “la joya de la corona”. Juan recomendó que las empresas tienen que proteger no sólo sus sistemas de la sede, sino también de las instalaciones, tiendas, stock, oficinas y proveedores.

Fashion Ideas Forum tiene como objetivo convertirse en un punto de referencia en torno a la innovación en el negocio de la moda y aportar las principales claves para la transformación del sector. El evento, celebrado durante el día de hoy en el Palacio de Cibeles de Madrid, recupera la presencialidad tras dos ediciones en formato phygital. Fashion Ideas Forum 2022 está organizado por Modaes y cuenta con el patrocinio de Logisfashion y el apoyo de Madrid Capital de Moda.