Por qué la soberanía de los datos es ahora un factor decisivo en la ciberseguridad

En ciberseguridad, tradicionalmente se ha hecho mucho hincapié en la confidencialidad, es decir, en mantener los datos a salvo de miradas indiscretas. Pero la verdadera ciberresiliencia depende de la tríada CIA completa: confidencialidad, integridad y disponibilidad; un modelo fundacional en ciberseguridad. No se trata sólo de mantener los datos privados; se trata de garantizar que sean precisos, fiables y accesibles cuando se necesiten. Y ahora, con la creciente presión de los marcos normativos y las tensiones geopolíticas, otra "letra" está cobrando importancia: L de localización. Dónde viven sus datos y quién tiene jurisdicción sobre ellos se ha convertido en un factor definitorio de cómo las organizaciones aseguran, gestionan y controlan sus activos más sensibles. 

A medida que las organizaciones de toda Europa evalúan sus relaciones con los proveedores, la soberanía de los datos ha surgido como unfactor decisivo a nivel directivo, uno con consecuencias normativas, reputacionales y geopolíticas reales. Un nuevo estudio de Foundry, realizado en colaboración con CIO, CSO y COMPUTERWOCHE, revela un cambio brusco en las prioridades de las empresas alemanas. El mensaje es claro: el control, el cumplimiento y la soberanía han pasado a ser clave en la toma de decisiones sobre ciberseguridad. 

No se trata sólo de habilidad; se trata de control 

Durante años, los responsables de seguridad han dado prioridad a los aspectos técnicos a la hora de evaluar a los proveedores. Pero la marea está cambiando. En este nuevo estudio, se pidió a 114 responsables de la toma de decisiones empresariales y de TI de medianas y grandes empresas alemanas que clasificaran sus criterios más importantes para la soberanía digital. La respuesta principal fue clara: el control sobre la infraestructura de datos -en otras palabras, la residencia de los datos- fue citada por el 67% de todas las empresas, y por el 72% de las grandes empresas. Esto superó a otros factores como la independencia técnica (58%), el cumplimiento y la protección de datos (56%), la continuidad empresarial (35%), la experiencia interna en ciberseguridad (33%) y la calidad de las asociaciones (17%). 

A la hora de seleccionar proveedores de seguridad informática, la investigación descubrió que los atributos más valorados eran la experiencia tecnológica (68%) y la seguridad/cumplimiento de datos (64%), mientras que sólo el 10% de los encuestados consideraba las certificaciones un factor primordial. La ubicación física del proveedor o del centro de datos era importante para una minoría (29% y 19%, respectivamente).