“En Fujitsu hablamos de la seguridad by design”

Aunque no sea una compañía típica de seguridad informática, tal y como se entiende, Fujitsu viene suministrando servicios de seguridad durante 40 años, prácticamente, desde que salió al mercado. John Swanson, responsable de la lucha contra las amenazas y de crear nuevos servicios que demandan sus clientes, deja claro el compromiso que Fujitsu tiene por este ámbito: “En 2016, nuestra corporación fijó la ciberseguridad como uno de los cuatro pilares estratégicos en conjunto con cloud computing, analytics e Internet de las Cosas”. Este fue el punto de partida para la génesis de un negocio global de seguridad a través de unidades geoestratégicas que trabajan de forma combinada por todo el planeta.

Bajo un marco común, la división que lidera Swanson despliega su política de alianzas en dos direcciones: “Entre los partners tecnológicos contamos con grandes nombres como CheckPoint ySymantec. Pero la tecnología en sí misma no resuelve todos los problemas, por lo que nuestro segundo tipo de socios son consultores o terceras partes que aportan skills especiales a nuestra organización”.

Dada su amplia visión profesional, el directivo está en condiciones de asegurar que su ámbito de negocio está creciendo en todas las áreas geográficas, si bien con diferentes ritmos: “Las compañías estadounidenses en general tienden a gastar un poco más en seguridad. Las europeas van por detrás, pero están recortando distancias a marchas forzadas y Fujitsu está trabajando fuerte para dotarles capacidades”. Con relación a España, John Swanson considera que “hay mucho talento y grandes oportunidades para reforzar el negocio de la ciberseguridad”. En nuestro país, uno de sus principales clientes es la Junta de Andalucía, para la que Fujitsu está haciendo el filtrado, el control y la securización de la navegación de todos los usuarios del entorno público, que son más de 300.000 empleados que se conectan a Internet. Fujitsu también está securizando el contenido de todas las webs de publicaciones oficiales de la Junta, así como controlando y facilitando todo el tráfico de la Junta hacia organizaciones externas, gobierno central y redes de educación.

Los CISO españoles

Por lo general, los CISO españoles se muestran bastante desanimados a la hora de combatir con el malware con el que están condenados a convivir. De hecho, estos responsables de seguridad no suelen permanecer mucho tiempo en su puesto de trabajo, cuando suceden ataques devastadores en sus centros de trabajo. “Reconozco que los CISO tienen delante de sí una dura tarea y su papel es gestionar el riesgo de sus organizaciones”, apostilla. Desde su punto de vista, la madurez es el aspecto definitivo, “y es que las organizaciones necesitan ser más maduras en sus servicios financieros y necesitan invertir más en seguridad y ser más eficientes. Incluso muchas de ellas todavía no cumplen con el inminente Reglamento Europeo de protección de Datos (GDPR)”.

Los conceptos de privacidad y ciberseguridad bajo diseño son los conceptos claves para abordar la nueva etapa

John Swanson vuelve a tocar la llaga: “Lo tienen complicado por tema presupuestario y tienen que gastar más recursos en tapar agujeros que en ser proactivos en la defensa contra el cibercrimen”. Las empresas deben abordar una transformación cultural y el negocio tiene el reto de cambiar; para el CISO, la responsabilidad es soportar ese cambio y gestionar todo el riesgo asociado al negocio con su presupuesto asignado.

“En estos procesos de transformación digital, la seguridad tiene que estar embebida en los procesos de forma absoluta. Si no se contempla la seguridad desde el principio y se mira a posteriori, los costes se triplican”, sentencia rotundo. Por consiguiente, desde Fujitsu se habla de seguridad bajo diseño (‘by design’).“Los conceptos de privacidad y ciberseguridad bajo diseño son los conceptos claves para abordar la nueva etapa”. El directivo calcula que el 40% de las empresas están preparadas para el nuevo reglamento europeo: “Hay que pensar en negocio, no es seguridad, es privacidad y gestionar datos perosnales. Las grandes compañías lo entienden y están dedicándose a llegar en condiciones al 25 mayo”. En el Reino Unido, según explica, existe una ley de privacidad que ya cumplen muchas empresas y por lo tanto no supondrá un salto muy cualitativo y cuantitativo en comparación con el GDPR.

Por lo que se refiere a las nuevas amenazas, considera que todavía es pronto para conocer las implicaciones reales del criptojacking de bitcoin y otras divisas, y que el ransomware se sitúa entre las más preocupantes: “El peligro del malware como Wannacry no estriba tanto en el coste económico, que no fue tan alto, pero sí resulta muy dañino para la reputación de las organizaciones públicas y privadas. Con Wannacry el sistema sanitario inglés fue colapsado y tuvo efectos colaterales para enfermos y profesionales”. A Swanson le parece una ironía que sea una inteligencia artificial (la de los buenos) la que tenga que combatir a la inteligencia artificial (la de los malos), y más que una batalla, se trata de una “carrera (muy) larga”.