En resumen
Las amenazas evolucionan. Los controles que no evolucionan con ellas se vuelven obsoletos. La seguridad que no innova no está estática. Está retrocediendo.
Por qué importa
La innovación en seguridad no es un lujo. Es la condición para que el programa siga siendo relevante en un entorno de amenazas que no deja de evolucionar.
Las amenazas evolucionan. Los actores maliciosos aprenden, adaptan sus métodos y explotan las vulnerabilidades que los controles existentes no cubren. Los controles que no evolucionan con las amenazas se vuelven obsoletos. La seguridad que no innova no está estática. Está retrocediendo.
La innovación en seguridad no significa adoptar la última tecnología por el hecho de ser nueva. Significa evaluar continuamente si los controles existentes siguen siendo efectivos contra las amenazas actuales y adaptar el programa cuando no lo son.
Las señales de que el programa necesita innovar
La primera es que los incidentes que ocurren son de tipos que los controles existentes no detectan. Si el programa detecta los mismos tipos de incidentes de siempre pero hay nuevos tipos que no detecta, el programa tiene puntos ciegos que necesitan atención.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
La segunda es que los actores maliciosos están usando métodos que los controles existentes no cubren. La inteligencia sobre las amenazas actuales es la base para evaluar si los controles son suficientes.
El programa de seguridad que no ha cambiado en cinco años no es un programa maduro. Es un programa obsoleto. Las amenazas de hace cinco años no son las amenazas de hoy.
Cómo construir la capacidad de innovación en seguridad
- ▸Mantente informado sobre las amenazas emergentes en tu industria y contexto.
- ▸Evalúa periódicamente si los controles existentes siguen siendo efectivos.
- ▸Experimenta con nuevos enfoques en pequeña escala antes de implementarlos completamente.
- ▸Aprende de los incidentes en otras organizaciones — no esperes a que te ocurran a ti.
- ▸Construye la capacidad de adaptación rápida cuando emergen nuevas amenazas.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.