El contexto es fundamental en la lucha contra los ciberataques modernos

La ci­ber­se­gu­ri­dad ha man­te­ni­do tra­di­cio­nal­men­te un en­fo­que reac­ti­vo en­fo­ca­do en iden­ti­fi­car y de­te­ner even­tos ma­li­cio­sos ais­la­dos. Sin em­bar­go, los ata­ques mo­der­nos han cam­bia­do y ahora co­mien­zan con ac­cio­nes co­ti­dia­nas o co­mu­nes que pa­re­cen ino­fen­si­vas, pero que, al no ser de­sa­fia­das, es­ca­lan pro­gre­si­va­men­te hasta con­ver­tir­se en una bre­cha de se­gu­ri­dad im­por­tan­te.

El pro­ble­ma prin­ci­pal no es la falta de datos por parte de los de­fen­so­res, sino la frag­men­ta­ción de la in­for­ma­ción en he­rra­mien­tas des­co­nec­ta­das que ge­ne­ran pun­tos cie­gos. Para con­tra­rres­tar esto, es ne­ce­sa­rio tran­si­tar hacia una de­fen­sa con­tex­tual y agén­ti­ca me­dian­te el ciclo OODA, pa­san­do de pre­gun­tar si un even­to es ma­li­cio­so a eva­luar hacia dónde se di­ri­ge la ame­na­za vin­cu­lan­do múl­ti­ples se­ña­les, como el com­por­ta­mien­to del usua­rio, el con­tex­to de los dis­po­si­ti­vos, la ac­ti­vi­dad en la red, las vul­ne­ra­bi­li­da­des co­no­ci­das y la in­te­li­gen­cia de ame­na­zas.

Este en­fo­que per­mi­te a los equi­pos de se­gu­ri­dad cen­trar­se en in­ci­den­tes re­le­van­tes y apli­car res­pues­tas pro­por­cio­na­das y pre­ci­sas sin cau­sar in­te­rrup­cio­nes in­ne­ce­sa­rias. Para es­ta­ble­cer una base de ci­ber­se­gu­ri­dad con­tex­tual só­li­da, las or­ga­ni­za­cio­nes deben au­di­tar la ca­li­dad de los datos, de­fi­nir lí­mi­tes cla­ros de au­to­ri­dad para las ac­cio­nes au­to­ma­ti­za­das, ga­ran­ti­zar que estas ac­cio­nes sean vi­si­bles y re­ver­si­bles, pla­ni­fi­car la es­ca­la­bi­li­dad fren­te a los ata­ques im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial y medir los re­sul­ta­dos ope­ra­ti­vos en lugar de la mera ac­ti­vi­dad.