La ciberseguridad ya no es una preocupación de nicho: es una prueba de colaboración global, un imperativo en la sala de juntas y una cuestión de supervivencia para las pequeñas empresas cada vez más objetivo de ciberataques.

Kiersten Todt ha sido testigo de esta transformación desde la primera línea, con un currículum que abarca la Casa Blanca, la Agencia de Ciberseguridad y Seguridad de Infraestructuras, y cargos de liderazgo en los sectores privado y sin ánimo de lucro, incluyendo el Cyber Readiness Institute, centrado en pequeñas empresas.

Esta semana se incorpora a Mastercard como vicepresidenta senior de Alianza y Compromiso en Ciberseguridad, profundizando la colaboración de la empresa con gobiernos y socios globales en un panorama de amenazas cada vez más complejo y asegurando que la innovación segura se convierta en el motor —y no en el obstáculo— del progreso. Aporta una combinación de visión estratégica y realidad operativa mientras la empresa amplía su cartera de servicios cibernéticos, de identidad fraudulenta y habilitados por IA. 

"Gran parte de lo que solemos hacer en ciberseguridad consiste en gestionar el momento", dice. "Pero Mastercard está especialmente posicionada para estar orientada al futuro. Mastercard tiene los recursos, la capacidad, la capacidad y los puntos de contacto a nivel global para liderar en este ámbito y preguntarse: '¿Cuál es la visión? ¿Cómo construimos una infraestructura más segura y resiliente, un ecosistema más seguro y resiliente?'"

La redacción de Mastercard se sentó con Todt la semana pasada para hablar sobre su enfoque para construir marcos que empoderen a la industria, fomenten el intercambio de información e integren la seguridad en el tejido de la innovación.

La entrevista ha sido editada y condensada.  

Todt: Esto siempre ha sido un debate. Como en la mayoría de los temas de política, no es una ciencia, es un arte. El gobierno tiene una capacidad increíble para reunirse, y su función, al final del día, es establecer un marco que guíe a la industria y se base en la gestión de riesgos. El gobierno puede empoderar a la industria proporcionando directrices para gestionar su riesgo y ayudando a la industria a priorizar lo importante. El cumplimiento no funciona porque, al final, se convierte en una lista de verificación que no cumple.

Uno de los elementos clave de la gestión de riesgos es que nunca debe hacerse de forma aislada. El gobierno no debería hacer esto aislando a la industria y viceversa. Tienen que trabajar juntos para que el resultado final sea el mejor enfoque posible hacia la resiliencia. La colaboración entre la industria y el gobierno es fundamental para una gestión eficaz e impactante del riesgo cibernético. 

Todt: A medida que el entorno ha cambiado, mucho de esto ocurre de forma orgánica a través de la acción. Cuando estuve recientemente en el gobierno federal, habíamos establecido esfuerzos para trabajar con la industria y abordar proactivamente las vulnerabilidades cibernéticas. Pero casi de inmediato la colaboración comenzó a producirse en respuesta a los ataques, y el gobierno y la industria realmente no tuvieron más opción que trabajar juntos. Ya había un marco establecido, pero estos eventos y brechas activaron ese tipo de compromiso. Ambas partes tienen información crítica que compartir, y cada vez se aprecia más que, al unirse, se puede hacer un mejor trabajo para entender dónde está la amenaza.

A menudo hablamos de indicadores de compromiso. Pero cuando yo estaba en el gobierno, buscábamos identificar indicadores de interés. ¿Qué estamos viendo que nos dice que algo podría pasar? El gobierno no puede responder a esa pregunta sin la industria. La industria no puede responder a esa pregunta sin el gobierno. Lo que ocurre es que estás montando un puzle sin todas las piezas, y la forma de obtener una mejor imagen es trabajando juntos. La industria puede compartir lo que ve en su red y el gobierno puede trabajar entre sectores para ayudar a identificar patrones, campañas y tácticas. Juntos, se crea una imagen de amenaza mejor y más completa. Con sus capacidades tecnológicas, activos de datos e inteligencia de amenazas, Mastercard es un socio poderoso para gobiernos de todo el mundo.  

Todt: La IA va a dar una ventaja tremenda a la ciberseguridad. Ya estamos viendo esto a través de la automatización, la gestión de vulnerabilidades, la remediación, la capacidad de diseñar código seguro, todas esas cosas con las que hemos luchado a lo largo de los años. Sin embargo, los adversarios están descubriendo rápidamente cómo pueden usarlo para sus propios fines. Estamos viendo esto realmente, especialmente en ransomware impulsado por IA, donde pueden explotar vulnerabilidades en 15 minutos en lugar de semanas y automatizar escaneos y negociaciones que antes tenían que hacerse manualmente.

Pero la buena noticia es que, a diferencia de otras revoluciones tecnológicas, somos conscientes de todo esto desde el principio. Aunque la IA y el aprendizaje automático llevan tiempo existiendo, solo se han popularizado en los últimos años. Como sociedad global, somos conscientes de la importancia de utilizar estas tecnologías correctamente. Entendemos que debe haber un marco para esta innovación tecnológica que realmente ayude a que la tecnología mejore. La innovación segura no debería ser un oxímoron. Ayuda a la innovación cuando estamos incorporando la seguridad desde el principio. Debido al despliegue de la IA tanto por parte de la industria como del gobierno, sabemos que debe haber un esfuerzo global amplio, y creo que estamos viendo cómo empresas y países se unen para entender qué hay que hacer y para averiguar cómo construir un marco de acción. 

Todt: En el Instituto de Preparación Cibernética, nos centramos en el comportamiento humano. ¿Cómo podemos ayudar a mejorar a las pequeñas empresas educándolas sobre algunos de los niveles básicos de ciberseguridad que se requieren para ayudar a que las pequeñas empresas no quiebren? Vimos la dependencia de las cadenas de suministro globales de las pequeñas empresas con una de nuestras empresas miembros en CRI durante la COVID. Tenían un pequeño negocio que fue víctima de ransomware, cerró y alteró la cadena de suministro global de la empresa. Tenemos que hacerlo mejor. Es la marea creciente la que levanta todos los barcos. Tenemos que invertir en ciberseguridad para pequeñas empresas.

Cuando se trata de integrar las prácticas de ciberseguridad y higiene cibernética en la infraestructura de las pequeñas empresas, la automatización sin duda ayuda. También existe la oportunidad para que el gobierno incentive a las empresas que ofrecen productos de seguridad a convertir esas capacidades en la tecnología por defecto. Los avances tecnológicos recientes nos permiten trasladar la seguridad del usuario final, de la pequeña empresa, e integrarla en la infraestructura tecnológica.  No podemos subestimar la importancia crítica de invertir y priorizar la ciberseguridad de las pequeñas empresas. 

Todt: Durante mucho tiempo, la ciberseguridad se consideró una ventaja competitiva que era una elección, algo en lo que cada organización podía elegir invertir —o no— y algo que se hacía de forma aislada. Hubo un periodo no hace mucho tiempo en el que las empresas decían: no voy a invertir en ciberseguridad, simplemente invertiré en la respuesta si me pasaba algo.

Pero lo que hemos estado viendo y valorando es este cambio hacia la colaboración, la colaboración, este cambio hacia la defensa compartida, que la ciberseguridad integral y la resiliencia no pueden lograrse con una sola organización. Los gobiernos de todo el mundo, la industria privada y los innovadores tecnológicos reconocen que la seguridad del ecosistema digital es una responsabilidad colectiva. También me anima la integración de la ciberseguridad en la estrategia empresarial y la innovación. No es solo IT. La ciberresiliencia es ahora un tema en las juntas directivas. Está directamente ligado a la confianza, a la marca, al crecimiento. Esa conciencia está transformando la forma en que las organizaciones realmente invierten y priorizan tecnologías seguras, inteligencia de amenazas y colaboración intersectorial. La seguridad embebida es imprescindible para un crecimiento sostenido en el futuro.

Mastercard está en una posición única para liderar sectores, gobiernos e industrias, elevar el listón y ser un socio estratégico y valorado. Cada día Mastercard ve lo poderosa que puede ser la colaboración, cómo las alianzas entre gobiernos, industrias, sectores y reguladores están redefiniendo cómo es la resiliencia e integrando la ciberseguridad en el propio proceso de innovación. Al situarse en la intersección de la tecnología, la confianza y el comercio, Mastercard puede anticipar las amenazas antes de que surjan y garantizar el crecimiento seguro y resiliente de la economía digital.