La evolución del léxico de la ciberseguridad: del descubrimiento de vulnerabilidades a la resiliencia
El texto analiza cómo el enfoque excesivo en las vulnerabilidades dentro de la ciberseguridad ha impedido que los equipos desarrollen estrategias adecuadas orientadas hacia la resiliencia. Se menciona que términos como "vulnerabilidad" dominan las conversaciones tras acontecimientos como la divulgación pública relacionada con Anthropic y las proyecciones de CISA sobre la gran cantidad de registros publicados, lo que ha generado campañas centradas en el temor y la incertidumbre que confunden el volumen de fallos con el riesgo real.
Los defectos han existido siempre en cualquier creación humana y su sola presencia no implica un peligro automático, ya que para que representen un riesgo deben combinarse con una amenaza, un error humano o un desastre natural. Aunque la inteligencia artificial agiliza la detección de fallos, descubrir un problema no equivale a su explotación ni a un impacto real, por lo que los profesionales deben cambiar su comunicación hacia la reducción de exposiciones en sistemas críticos en lugar de simplemente contabilizar miles de fallos abiertos ante las juntas directivas.
Para superar esta situación, los diferentes actores del sector deben cuestionar las exageraciones y enfocarse en proteger los negocios mediante una priorización basada en el impacto empresarial, imitando la disciplina y comunicación que se utilizó en el pasado ante eventos como el problema del año dos mil. Actualmente, la innovación tecnológica y la aparición de nuevas herramientas buscan acelerar los procesos de reparación, permitiendo que los equipos de seguridad demuestren resultados orientados a la gestión de riesgos y la resiliencia organizacional.