Red Seguridad 86

defendiendo la información de la que es dueño, esto es, la información que él posee y explota para lograr los objetivos marcados. Hay que añadir que estas personas adquieren una dimensión pública y son conocidos no solamente en su sector, sino en otros universos mediá- ticos que permiten conocer datos como su filiación completa, cargo, responsabilidades en la organización e incluso futuros proyectos o preocu- paciones operativas. Se puede afirmar que son una fuente de información muy importante y están lo suficientemente expuestas en el ámbito del ciberespacio como para entrar dentro del interés de los actores comentados al inicio. Actualmente la doctrina referente a la "inteligencia económica" com- prende desde análisis más o menos complejos sobre una compañía y/o mercado específico, hasta otro tipo de acciones que, si bien pueden ser inmorales e incluso que pueda chocar frontalmente contra cualquier código penal, no es menos cierto que per- miten obtener jugosas informaciones que permiten a quien los explote una ventaja competitiva sobre el resto. Adaptación al entorno Sin duda alguna, el siglo XXI está siendo la época donde el ciberespa- cio ha cambiado el paradigma de las relaciones tanto humanas como de los negocios en general. Pero tam- bién es el siglo donde las antiguas amenazas no han desaparecido, sim- plemente se han adaptado a los cam- bios tecnológicos y ahora tienen unas capacidades, dimensiones, alcance y resultados que pueden afectar la con- tinuidad del negocio de una manera nunca vista anteriormente. En este ámbito, los departamentos de seguridad clásicos tienen la res- ponsabilidad de adaptarse a este tipo de entornos apoyando al negocio. Este apoyo debe sustanciarse en una correcta política que permita aportar información útil que posibilite que los decisores reduzcan el umbral de incertidumbre a la hora de enfrentarse a la toma de decisiones tanto estraté- gicas como tácticas. Además de lo anterior, es fun- damental que estos departamentos de seguridad diseñen y desplieguen campañas efectivas para la detección temprana de insider threat , o lo que es lo mismo, detección de aquellas personas que interaccionan con el negocio de la compañía y que en un momento dado pueden estar rela- cionadas con fugas o sustracción de información. En este ámbito la ciber- seguridad puede ser de ayuda, dado que las herramientas diseñadas para esta materia poseen un alto grado de madurez. Sin embargo, el factor humano es clave y aquí la potencia de un buen programa de detección de este tipo de comportamientos es fundamental. La ciberinteligencia Pero ¿qué está sucediendo actual- mente en el mundo de la ciberinteli- gencia en relación con la inteligencia económica? Básicamente la explica- ción es muy sencilla: se está come- tiendo un abuso de la explotación de fuentes abiertas con el objetivo de satisfacer las demandas de informa- ción de un decisor que, si bien en su versión estratégica puede aportar, no es menos cierto que en su versión táctica u operacional puede no apor- tar información útil. En este sentido, hay que englobar las necesidades de inteligencia econó- mica de una empresa como un todo, donde las fuentes de información sean diversas, tanto internas como exter- nas, que la obtención de información sea ética y responsable, acorde con el código de conducta y deontológico de las compañías españolas. Una vez le preguntaron a Napoleón qué hacía falta para ganar una guerra, y dijo que fundamentalmente eran tres cosas: dinero, dinero y más dinero. Esto nos viene a decir que no existen soluciones mágicas o ideas brillantes: se requiere inversión para poder des- plegar planes proactivos que permitan apoyar a ese negocio de las compa- ñías que cada vez se encuentra más internacionalizado, y que las lecciones aprendidas respecto a hechos del pasado, como es lo citado en el pri- mer párrafo de este artículo, sean eso: lecciones aprendidas y no la repeti- ción de errores del pasado. Una de las partes más vulnerables de la organización son sus niveles de toma de decisiones. 46 red seguridad tercer trimestre 2019 opinión inteligencia monográfico