Por qué la ciberresiliencia es ahora una prioridad en las juntas directivas de los servicios públicos del Reino Unido

El sec­tor pú­bli­co del Reino Unido en­fren­ta un punto de in­fle­xión en su ci­ber­re­si­lien­cia, im­pul­sa­do por la lle­ga­da de un nuevo pri­mer mi­nis­tro y mo­di­fi­ca­cio­nes gu­ber­na­men­ta­les que in­clu­yen la eli­mi­na­ción del de­par­ta­men­to en­car­ga­do de la po­lí­ti­ca di­gi­tal y tec­no­ló­gi­ca, cuyas fun­cio­nes se están re­dis­tri­bu­yen­do. Tra­di­cio­nal­men­te de­le­ga­da en equi­pos téc­ni­cos, la ci­ber­se­gu­ri­dad ya no puede man­te­ner­se bajo ese mo­de­lo de­bi­do a la pre­sión si­mul­tá­nea de ex­pec­ta­ti­vas po­lí­ti­cas más altas, re­for­mas or­ga­ni­za­cio­na­les y la evo­lu­ción tec­no­ló­gi­ca que am­plía la ex­po­si­ción a ries­gos.

La se­gu­ri­dad ci­ber­né­ti­ca se ha con­ver­ti­do en una obli­ga­ción de li­de­raz­go para las jun­tas di­rec­ti­vas, res­pal­da­da por orien­ta­cio­nes gu­ber­na­men­ta­les y del Cen­tro Na­cio­nal de Ci­ber­se­gu­ri­dad (NCSC), in­clu­yen­do com­pro­mi­sos, có­di­gos de go­ber­nan­za y fu­tu­ra le­gis­la­ción. In­ci­den­tes pre­vios, como el ata­que de ran­som­wa­re a un pro­vee­dor de ser­vi­cios de pa­to­lo­gía del NHS, han de­mos­tra­do cómo los pro­ble­mas ci­ber­né­ti­cos pro­vo­can in­te­rrup­cio­nes en el mundo real, afec­tan­do citas mé­di­cas y la ca­pa­ci­dad de pro­ce­sar prue­bas. Ade­más, la can­ti­dad de in­ci­den­tes na­cio­na­les sig­ni­fi­ca­ti­vos aten­di­dos por el NCSC au­men­tó en el pe­río­do ana­li­za­do, lo que eleva las exi­gen­cias sobre la ca­pa­ci­dad de los lí­de­res para de­mos­trar re­si­lien­cia y con­ti­nui­dad en la pres­ta­ción de ser­vi­cios esen­cia­les.

Las trans­for­ma­cio­nes or­ga­ni­za­cio­na­les y tec­no­ló­gi­cas aña­den nue­vos ries­gos y de­sa­fíos. Las re­or­ga­ni­za­cio­nes lo­ca­les y los cam­bios en la pro­pie­dad pú­bli­ca ge­ne­ran po­si­bles bre­chas, una mayor su­per­fi­cie de ata­que y una ren­di­ción de cuen­tas di­fu­sa du­ran­te las tran­si­cio­nes. Al mismo tiem­po, el uso de en­tor­nos hí­bri­dos, pla­ta­for­mas en nube y la adop­ción de in­te­li­gen­cia ar­ti­fi­cial, in­clu­yen­do la in­te­li­gen­cia ar­ti­fi­cial ocul­ta, exi­gen una go­ber­nan­za ri­gu­ro­sa, ve­ri­fi­ca­ción con­ti­nua de ac­ce­sos y la pro­tec­ción de apli­ca­cio­nes y datos para evi­tar que los in­ci­den­tes se pro­pa­guen por toda la or­ga­ni­za­ción.