|
|
|
Tras más de una año de pandemia, confinamientos y ola tras ola de contagios, el Plan de Recuperación del Gobierno contempla el impulso económico más importante de nuestra historia en inversión pública y ayudas privadas que viene acompañado de una agenda de reformas estructurales que quieren lograr cinco objetivos: modernizar el tejido productivo y la Administración; impulsar la capacidad de crear empleos de calidad; aumentar la productividad y el crecimiento potencial de la economía; reducir las brechas sociales y de género e impulsar la economía verde.
Las empresas y organizaciones han pasado gran parte del pasado año luchando por adaptarse a circunstancias extraordinarias y la crisis ha desatado una ola de innovación y lanzado una nueva generación de emprendedores.
Platón tenía razón: la necesidad es de hecho la madre de la invención.
El año 2021 será, sin duda, un año de adaptación y de reinvención pero no sin nuevas estrategias de seguridad y ciberseguridad para la ‘nueva normalidad’.
Objetivos de Recuperación, Transformación y Resiliencia
La batalla contra la pandemia de la COVID-19 aún no está ganada, pero con una vacunación en pleno proceso, aunque con algunas olas de contagios a la vista, hay al menos una luz más visible al final del túnel, junto con la esperanza de que otro desastre no se precipite hacia nosotros.
El camino hacia la nueva normalidad ha de hacerse con toda la seguridad. Los objetivos, estrategias y políticas han de garantizarse con rigurosas medidas de prevención y protección, especialmente para las organizaciones y los ciudadanos.
El primer paso en todo el complejo proceso será determinar cual es el nivel de riesgo aceptable para las organizaciones y los ciudadanos y de aquí cuáles deben ser los niveles apropiados de seguridad.
Unos niveles de seguridad que, como mínimo, debe incluir: una evaluación del riesgo residual aceptado después de implementar las salvaguardas determinadas; una identificación y definición de las acciones que se han a tomar, con sus prioridades, para implementar las correspondientes seguridades; una estimación de los recursos y los costes asociados; y un plan detallado de implementación de los medios y medidas de seguridad.
Inversiones prioritarias
Dentro del Plan de las principales inversiones programadas que se van a desarrollar en la primera fase, cabe destacar algunas más relevantes para la implementación de las nuevas seguridades como: el Plan de Digitalización, especialmente de Pymes, dotado con más de 4.000 millones de euros; la Hoja de Ruta del 5G, con casi 4.000 millones de euros; y Nueva Política Industrial España 2030.
Durante la crisis de la COVID-19, un área que ha experimentado un gran crecimiento ha sido la digitalización en todo, es decir, desde el servicio al cliente en línea hasta el trabajo remoto, la reinvención de la cadena de suministro, la logística, el uso de inteligencia artificial (IA), la formación online, hasta el aprendizaje automático para mejora de las operaciones.
La gestión sanitaria y la atención de la salud también han cambiado de manera sustancial con la teleasistencia y la implementación de otros procesos que han venido para quedarse.
Así, las mejoras de productividad habilitadas digitalmente han acelerado la llamada Cuarta Revolución Industrial.
No hay vuelta atrás. La gran aceleración en el uso de la tecnología, la digitalización y las nuevas modalidades de trabajo se van a mantener en gran medida.
En definitiva, con la crisis de la COVID-19 no solo se ha acelerado esa transición en áreas como la inteligencia artificial y la digitalización sino que se ha adelantado la transformación digital por varios años. Una encuesta de McKinsey publicada en octubre de 2020, detectó que las empresas tienen tres veces más probabilidades que antes de la crisis de realizar, al menos, el 80 por ciento de sus interacciones con los clientes de forma digital.
Fondos de recuperación europeos
El plan diseñado por el Gobierno de España para la gestión y el desarrollo de los fondos europeos de recuperación Next Generation UE y que suponen para España la recepción de 140.000 millones de euros en transferencias y créditos en el período 2021-2026 son, sin duda, un necesario y buen aliciente para la recuperación y transformación de nuestro tejido productivo y social.
En este sentido, hay que animar y motivar a esa nueva ola de innovación y generación de emprendedores para provocar la presentación de proyectos de valor añadido, especialmente en I+D+I, que cumplan los requisitos para la adjudicación de esos especiales fondos para la recuperación y la transformación empresarial y social.
La crisis de la COVID-19 ha creado un imperativo para que las empresas reconfiguren sus operaciones y una oportunidad para transformarlas. En la medida en que lo hagan, vendrá la recuperación del empleo seguirá una mayor productividad.
Para la eficaz gestión de estos especiales fondos europeos para la recuperación, no solo es importante el análisis riguroso de los proyectos objetivo de estas ayudas, sino la especial concienciación e innovación en el planteamiento de las organizaciones implicadas.
Gestión del Riesgo y las Seguridades
Como se ha dicho anteriormente, la Gestión del Riesgo y las Seguridades será la clave.
La Gestión del Riesgo y las Seguridades es un proceso que comprende varias etapas. Comienza analizando o auditando la realidad actual de nuestras organizaciones y estableciendo los objetivos y las estrategias de seguridad y desarrollo de la política corporativa de seguridad. Como parte de esta política de seguridad corporativa está la creación de una estructura organizativa apropiada para asegurar que los objetivos definidos se pueden alcanzar. Esto es de aplicación tanto a organizaciones importantes como a las Pymes que son las que más han sufrido los efectos de la actual pandemia.
Las amenazas relacionadas con la pandemia, así como los efectos de la COVID-19 seguirán muy presentes en 2021, aunque su impacto variará según avance el año. Sin embargo, las organizaciones necesitarán seguir estando preparadas para una serie de ‘próximas anormalidades’, para lo que proteger a las personas, las redes, los entornos cloud, las aplicaciones y la información es crucial.
Para ello, es clave reforzar la prevención de los riesgos y amenazas, especialmente, en los entornos digitales con el objetivo de evitar que los ataques avanzados se extiendan rápidamente por las infraestructuras corporativas y aprovechen las vulnerabilidades o debilidades de seguridad. La automatización de la prevención será crítica, ya que el 78% de las empresas declara adolecer de conocimientos y recursos en estas áreas.
Por otro lado, hemos de tener en cuenta que las amenazas ligadas a la crisis del coronavirus, las noticias sobre el desarrollo de vacunas, nuevas restricciones de movilidad, desarrollo social, etc. seguirán copando los titulares de los medios de comunicación y serán los ganchos que utilicen los ciberdelincuentes para lanzar campañas masivas de phishing. Asimismo, aquellas compañías farmacéuticas involucradas en el desarrollo de vacunas se mantendrán como uno de los principales objetivos de los ataques por parte de cibercriminales o incluso grupos maliciosos relacionados con determinados países.
Planes de Seguridad
El diseño e implementación de los necesarios Planes de Seguridad, Contingencia y Recuperación, son la base para la proteger de los activos, la información y los sistemas e instalaciones que sustentan a las organizaciones y que son en la actualidad un activo fundamental para todo tipo de entidad.
Así, principalmente, la seguridad de los sistemas de información y gestión incluye el análisis de los requerimientos de seguridad, el establecimiento de un plan para satisfacer estas exigencias, la implementación de este plan y el mantenimiento y administración de las seguridades.
El Plan de Seguridad debe incluir tanto una estrategia proactiva como una reactiva: Una estrategia proactiva es aquella de prevención que comprende el conjunto de pasos que ayudan a minimizar los puntos vulnerables de los activos y a controlar los riesgos inherentes. La estrategia reactiva es aquella de protección y de corrección que comprende las medidas orientadas a reducir los daños ocasionados una vez que se ha producido un ataque o incidente.
Igualmente, dentro del Plan de Seguridad, estarán los correspondientes a atender las contingencias y garantizar la continuidad del funcionamiento y la resiliencia.
Seguridad. La prioridad para organizaciones y empresas
Durante esta pandemia, cada día nos hemos encontrado con noticias e incidencias nuevas que nos han arrojado resultados negativos e incertidumbres en materia de seguridad, especialmente en distintas organizaciones concernientes a sectores como el sanitario, educación, transporte, etc. obligando a crear equipos operativos y medidas que de manera proactiva acometan, detecten y prevengan nuevas amenazas.
La protección de la nueva normalidad será la principal tendencia de ciberseguridad para 2021 que, según los expertos de Check Point Software, consideran que aumentarán los ataques relacionados con la pandemia, las nuevas variantes de malware y los ciberconflictos. También, la mayor implementación de la IoT, encabezará la lista las preocupaciones de seguridad en las organizaciones.
Formación a distancia, en el punto de mira
Al igual que las organizaciones, el sistema educativo, personal y profesional, ha tenido que migrar para poder continuar trabajando a distancia mediante el uso de plataformas online. Como consecuencia, este sector ha experimentado un aumento del 30% de los ataques y seguiremos viendo altos niveles de amenazas durante este año 2021 de la recuperación.
También para la “nueva normalidad” será necesario establecer nuevos programas de formación y capacitación para la mejor adaptación a esta recuperación y transformación social y empresarial.
Resiliencia. El factor humano
En general, como se ha indicado, las organizaciones y la sociedad tendrán que pasar por un proceso de adaptación hacia lo que venimos llamando “la nueva normalidad” que básicamente consiste en la reestructuración del trabajo como lo conocíamos y en abrir paso a un sistema de proactividad, que en un futuro si tenemos que enfrentarnos a nuevas situaciones, que nos obliguen a confinarnos, estemos preparados para cualquier contingencia.
Este año trajo consigo muchos aprendizajes, experiencias, y nos recordó la vulnerabilidad de la vida humana y cómo debemos enfocarnos cada vez más en su protección pues para cualquier contingencia puede ser fundamental nuestra preparación y capacidad de resiliencia.
El 13 de marzo de 2020 el gobierno español decretó el Estado de Alarma y dispuso el “aislamiento social, preventivo y obligatorio” para toda la población residente en el país, suspendiendo toda actividad no esencial, el transporte interno y externo, así como el cierre de fronteras.
Esta situación, con diferentes estados en tiempo y forma, permanece en la actualidad, con una lenta apertura de algunas actividades.
Como hemos dicho anteriormente, en este irrepetible año 2020, tres palabras parecen haber tenido el protagonismo en todo lo que ha acontecido: incertidumbre, inseguridad y pesimismo.
Una inseguridad que ha puesto de manifiesto un innumerable listado de vulnerabilidades en todo tipo de sectores, especialmente en el sanitario, turístico, servicios, transporte, comercio, etc. en todo el mundo.
La pandemia está siendo un factor exógeno a las organizaciones y actividades que viene desencadenando cambios importantes en sus principales funciones con una velocidad no experimentada antes donde, las primeras acciones-reacciones de la sociedad revelan su capacidad de adaptación y resiliencia frente a las amenazas y desafíos que planteó hace un año la emergencia sanitaria. Las respuestas vienen revelando también la heterogeneidad en las organizaciones en términos de recursos, experiencias previas y vulnerabilidades.
El sufrido pasado
La llegada de la COVID-19, sus “diferentes olas” y consecuencias han venido a cambiar algunos paradigmas. Uno de ellos, muy generalizado en sectores, ha provocado casi sin respiro para actuar, ha sido la modalidad del trabajo a distancia o teletrabajo y, aún cuando las lecciones que estamos aprendiendo al hacer camino al andar resultaran positivas, difícilmente evitarán un cambio radical en muchos casos.
En algunas actividades los cambios han venido para quedarse pero, en muchas otras es probable que la virtualidad complemente a la presencialidad, pero sin reemplazarla.
Todo está revuelto y en proceso de cambio. Este tiempo de excepcionalidad no cesará hasta que ésta deje de serlo y tengamos una “nueva normalidad”. La pandemia nos ha trastocado casi todo, alterado el sentido de muchas cosas y perturbado los hábitos de nuestras vidas.
Pero, no queda más remedio que cambiar e incorporar nuevas conductas que nos faciliten la vida con nuevas seguridades.
Hemos de aprovechar esta época de cambio para incorporar otros hábitos diferentes y saludables en nuestra vida.
Como se viene repitiendo, aunque los hábitos no se olvidan fácilmente, sean buenos o malos, saludables o no, una cosa buena que tiene esta pandemia es que nos ofrece la oportunidad de reinventar nuestros hábitos, desechar algunos e incorporar otros, casi obligatoriamente.
En este sentido, a muchos se nos ocurre que podemos aplicar la ciencia. Así, si nos fijamos en las leyes del movimiento que Newton publicó en 1678 y que sentaron las bases de la mecánica clásica, se puede, y algunos expertos están iniciando, el establecer una interesante analogía para aumentar la productividad, simplificar y mejorar la vida y adquirir nuevos hábitos de funcionamiento. Veamos su aplicación con más detalle.
La primera: la ley de la inercia, dice que “un cuerpo permanecerá en reposo o en movimiento recto con una velocidad constante, a menos que se aplique una fuerza externa”. Es decir, que no es posible que un cuerpo cambie su estado inicial (sea de reposo o movimiento) a menos que intervengan una o varias fuerzas.
Pero, hemos de tener en cuenta que la procrastinación es una ley fundamental del universo. Dicho de otro modo, los objetos en reposo tienden a permanecer en reposo y si quieren salir de ese estado y ponerse en marcha, lo más importante es encontrar la manera de empezar, porque ponerse en marcha es más importante que tener éxito.
La segunda: la ley de la dinámica, dice que “la fuerza neta que es aplicada sobre un cuerpo es proporcional a la aceleración que adquiere en su trayectoria”.
La fuerza que pongamos en nuestro esfuerzo tiene dos vectores: uno, cuánto trabajo está realizando y, dos, en qué dirección se centra esa labor. Si se quiere potenciar el hábito de la eficacia, no se trata solo de cuánto trabaja, también se trata en dónde se aplica ese esfuerzo y esto sirve para proyectos grandes y pequeños.
La tercera: el principio de acción y reacción, dice que “toda acción genera una reacción igual, pero en sentido opuesto”.
Hay fuerzas productivas como el compromiso, la motivación y las competencias, que conviven con fuerzas improductivas como el estrés, hacer demasiadas tareas a la vez, no llevar una vida saludable, etc. que contrarrestan el resultado. Si queremos ser más eficaces podemos agregar más fuerza productiva, pero a costa de un sobreesfuerzo que acabará agotándolo.
Si bien algunas leyes del físico inglés del siglo XVII han sido reemplazadas por la ciencia moderna, esta tercera ley tiene importantes implicaciones y relaciones con el actual brote de coronavirus. Sabemos que el virus existe. Ha sido declarada una pandemia por la Organización Mundial de la Salud pero, lo que no sabemos a ciencia cierta es cómo reaccionar ante el virus y todavía resulta difícil identificar qué transformaciones permanecerán una vez superada la pandemia.
Acción, reacción y repercusión
Es sabido que las cosas no se valoran hasta que se pierden, y una de las que nos está quitando la COVID-19 es la libertad de movimiento.
La repercusión la vamos viendo: retroceso en lo avanzado y, en el extremo, impotencia, en lo que a contención de víctimas de esta pandemia se refiere. Se necesita, pues, la reacción, tanto por parte nuestra, repartiéndonos horas y espacios desde las instituciones, ley en mano, que deben procurar la fluidez y el rigor en la toma de decisiones. La pandemia obliga a cambiar la cultura política para no sucumbir.
Todo ello, nos ha predispuesto y ha puesto en valor la importancia de revisar y reinventarnos en algo tan básico como es el liderazgo y la gestión a todos los niveles (político, institucional, empresarial y personal) en este nuevo orden, retos y oportunidades, con todas las seguridades y debemos aplicar este principio en la sociedad y tener acceso al ejercicio del poder político, a recursos financieros, a medios de comunicación masivos.
Las consecuencias políticas, sociales, tecnológicas y económicas pueden tardar años en desaparecer y mientras, vivimos un resurgimiento de la vida digital o virtual, un presente y futuro diferente en la globalización y un nuevo orden mundial emergente. Aunque no debemos olvidar que el futuro está verdaderamente en nuestras propias manos.
Como resumen, hemos de insistir “RqueR” y no ceder. RqueR, es una expresión muy española para hablar de la presión sobre algo… Hemos de insistir, persistir, resistir y nunca desistir en nuestras, al menos, “7RqueR”:
RECUPERAR. Volver a un estado de normalidad después de haber pasado por una situación traumática difícil.
REINVENTAR. Hallar o descubrir algo nuevo o no conocido para mejorar nuestra actual situación.
RESILENCIAR. Incrementar la capacidad de recuperación al estado inicial desde una perturbación a la que se ha estado sometido.
REINCORPORAR. Volver a admitir a alguien a un servicio o empleo o a algo a su estado original.
REDEFINIR. Volver a definir conceptos o metodologías de acuerdo a nuevos criterios o condiciones.
REVISAR. Someter algo a nuevo examen para corregirlo, enmendarlo o repararlo o redefinirlo.
REIMAGINAR. Suponer algo nuevo a partir de ciertos indicios analizados y contrastados.
Y todo ello, para retomar una nueva normalidad y realidad y relanzar la sociedad en todos sus aspectos (actividades productivas, sociales, económicas, etc.) de forma sostenible y con todas las seguridades después de esta dura pandemia.
Dedicado por más de 30 años a la Consultoría e Ingeniería de Seguridad y Defensa por más de 20 países como asesor para asuntos aeroportuarios, puertos, cárceles hospitales, entidades bancarias, museos, transporte ferroviario, servicios de Correos y puertos.
Es socio fundador y presidente para Europa de la Federación Mundial de Seguridad (WSF), Director para Europa de la Secretaría Iberoamericana de Seguridad, Asesor gubernamental en materia de integración operativa de seguridad pública y privada en diversos países latinoamericanos.
Como experiencia académica es profesor de postgrado en ICADE (Universidad Pontificia Comillas de Madrid) desde 1986, codirector de postgrado en la Facultad de Psicología (Universidad Complutense de Madrid) y director del Curso de Seguridad en Infraestructuras Críticas del Instituto General Gutierrez Mellado de la UNED, así como conferenciante habitual y profesor en más de 20 países sobre Seguridad y Defensa.
Su representación institucional es principalmente como Miembro Experto de la Comisión Mixta de Seguridad del Ministerio del Interior, Director para Europa de la Federación Panamericana de Seguridad (FEPASEP), representante “ad honores” de la Federación de Empresas de Seguridad del MERCOSUR (FESESUR), asesor del BID (Banco Interamericano de Desarrollo) para asuntos de Seguridad Ciudadana y Observatorio de Delincuencia en Panamá, socio fundador y de honor del Observatorio de Seguridad Integral en Hospitales (OSICH), socio fundador y vicepresidente de la Asociación para la Protección de Infraestructuras Críticas (APIC)
Autor y director de la BIBLIOTECA DE SEGURIDAD, editorial de Manuales de Proyectos, Organización y Gestión de Seguridad
Actualmente es presidente y director del Grupo de Estudios Técnicos (GET), socio-senior partner de TEMI GROUP Consultoría Internacional y socio-director de CIRCULO de INTELIGENCIA consultora especializada.
Tendencias 21 (Madrid). ISSN 2174-6850