Siemens, NXP y socios fortalecen la ciberseguridad mediante la Carta de Confianza

¿Está el horizonte de la era post‑confianza?

En «Savvy: Navigating Fake Companies, Fake Leaders and Fake News in the Post‑Trust Era», Shiv Singh y Rohini Luthra advierten que «estamos experimentando una ruptura masiva de la confianza en las instituciones que gobiernan sociedades. Estamos en una crisis de confianza».

Los incidentes cibernéticos se han vuelto rutinarios. La brecha de Equifax expuso casi 150 millones de estadounidenses; el ransomware WannaCry 2017 paralizó el Servicio Nacional de Salud del Reino Unido; NotPetya infligió cientos de millones de dólares en daños a una firma naviera global; y la brecha de Yahoo 2013 afectó a todos los 3.000 millones de usuarios. Un informe de McAfee 2018 estimó el coste global del cibercrimen en aproximadamente 600.000 millones de dólares al año.

Incluso en medio de este caos, la mayoría de la sociedad aún depende de la infraestructura digital que impulsa la economía moderna. Pero, ¿y si ciberterroristas pudieran apagar la red eléctrica de una ciudad por días en medio de una ola de calor o una ventisca? ¿O si hackers de sombrero negro provocaran accidentes al secuestrar vehículos autónomos o sistemas de control industrial? La convergencia de mundos físico y digital abre nuevas avenidas para atacantes, haciendo el panorama de amenazas cada vez más complejo.

Tecnologías emergentes —IoT, edge y cloud computing, machine learning y transductores inteligentes— están expandiendo la superficie de ataque. «Estas tecnologías están impulsando la transformación digital de la sociedad», dijo Fari Assaderaghi, vicepresidenta senior de innovación y tecnologías avanzadas en NXP, durante el panel «From Demand to Design» en NXP Connects Silicon Valley.

«Necesitamos un nuevo enfoque para la seguridad y protección digital», afirmó Leo Simonovich, vicepresidente y jefe global de ciberseguridad industrial y digital en Siemens, en mayo. «Cada vehículo, máquina, dispositivo médico y elemento de la red eléctrica está ahora informatizado y en red, y un ciberataque podría amenazar tanto la seguridad como los datos».

Sin embargo, muchas organizaciones permanecen largamente indiferentes. «La seguridad sigue siendo una consideración relativamente nueva para muchos actores», dijo Svend Buhl, director de comunicaciones en NXP. «El cambio IoT ha aumentado la conciencia, pero la respuesta de la industria aún está evolucionando».

En 2018, Siemens y ocho socios —incluyendo NXP— lanzaron la Carta de Confianza, un conjunto de principios comunes diseñados para reducir el ciberriesgo en general. El objetivo de la Carta es proteger la confianza que sustenta las iniciativas de transformación digital en todo el mundo.

La coalición ha crecido desde entonces a 16 miembros. Mitsubishi Heavy Industries anunció planes para unirse como primer miembro asiático a finales de este año. Otros firmantes incluyen Airbus, Allianz, Cisco, Daimler, Dell Technologies e IBM.

Uno de los primeros focos de la Carta es el Principio 2: «Responsabilidad a lo largo de la cadena de suministro digital». «Si todos nos concentramos en esta área, podemos reducir drásticamente la superficie de ataque disponible para actores de amenaza», explicó Kurt John, director de seguridad de la información de Siemens en EE. UU. «Siemens ha identificado los 300 principales proveedores mundiales y está trabajando con ellos para integrar ciberseguridad by default».

Para NXP, «ciberseguridad by default» se basa en su trabajo de larga data asegurando e‑pasaportes y aplicaciones bancarias. «Traemos esa misma mentalidad a cada arquitectura de chip», señaló Buhl. «Al diseñar soluciones, equilibramos funcionalidad, eficiencia energética y, sobre todo, seguridad».

La Carta también busca facilitar el intercambio de conocimiento. «Los dispositivos edge se están convirtiendo en la primera línea de defensa contra ciberataques», dijo Buhl. «Porque tantos datos ahora residen en el edge, estos dispositivos son objetivos de alto valor para atacantes». Al compartir mejores prácticas, los miembros pueden alinear sus estrategias de seguridad.

«Hablamos el mismo idioma, nos enfocamos en los mismos objetivos y compartimos historias», añadió John. «Este marco común nos permite colaborar efectivamente».

En última instancia, la Carta de Confianza conecta con la sociedad en general. «Los diez principios adoptados por todos los firmantes establecen un estándar claro», concluyó John. «Aseguran que los productos, servicios y soluciones que entregamos al público cumplan un nivel consistente de seguridad».