La ciberseguretat s’ha convertit en un gran repte per a les empreses, ja que les conseqüències dels tan comuns atacs informàtics es relacionen amb la pèrdua d’informació i dades, i pot provocar fins i tot el tancament d’una companyia.
La ciberseguretat en les empreses es defineix com el conjunt de procediments i eines especialitzades enfocades en la protecció de la informació obtinguda i processada en ordinadors, servidors, mòbils i sistemes electrònics per la companyia.
L’Associació de Directius de Seguretat Integral ha entrevistat el César Grasa, el director de Seguretat i de l’Àrea de Gestió Global de Risc de Caixa d’Enginyers, perquè expliqui la importància de la ciberseguretat en les empreses i l’evolució del sector. Tot seguit, us deixem tota l’entrevista.
Entrevista a César Grasa
En quins camps de la seguretat se centra el teu dia a dia i quina funció exerceixes?
El nostre Departament de Seguretat té un àmbit d’actuació integral, amb competències en seguretat tant en matèria de seguretat de la informació com en matèria patrimonial o laboral. La meva funció és la de responsable del departament.
Quina va ser la teva porta d’accés al món de la seguretat?
Va ser una oportunitat de desenvolupament professional a Caixa d’Enginyers ateses les necessitats cada vegada més professionalitzades de seguretat.
Principals assoliments en la teva carrera professional vinculats a la seguretat?
No es pot parlar d’assoliments individuals quan la seguretat és el resultat d’un treball d’equip, de l’equip de Seguretat i de la resta d’equip de professionals que ajuden a desplegar la seguretat en les seves activitats. La certificació en l’ISO/IEC 27001 del Grup Caixa d’Enginyers seria un exemple del resultat d’aquest treball col·lectiu.
Principals reptes o projectes que destacaries dins de la teva empresa?
La nostra entitat, com tota la societat actual, s’enfronta als reptes que suposa una vida cada vegada més dependent de la tecnologia i cada dia més digital. Seguir el ritme de les necessitats dels nostres socis i acompanyar-los com la seva entitat financera de referència és el projecte principal al qual ens dediquem.
Des de quan ets soci d’ADSI, avantatges d’estar afiliat a una associació professional relacionada amb la seguretat i què creus que ha d’aportar als seus membres?
Des de l’any 2009. Les associacions professionals ens ajuden a mantenir-nos al dia d’allò que passa en la nostra professió i a conèixer experiències d’altres companys que ens poden enriquir i fins i tot inspirar. L’orgull de pertinença a una professió i el suport per a l’evolució professional dels seus membres crec que han de ser els objectius d’una associació professional.
Com creus que ha evolucionat la seguretat des dels teus inicis fins ara?
Hem viscut un tomb clar en el focus de la seguretat, mantenint la importància de la protecció en el món físic, però incrementant la rellevància de la seguretat de la informació a mesura que han anat propagant-se noves tecnologies (biometria, business intelligence, intel·ligència artificial, reconeixement facial…) i nous models de negoci (l’univers cloud) i generant una dependència cada vegada més gran dels sistemes d’informació i de xarxes com Internet.
En un món cada vegada més digitalitzat, com afecten les noves tecnologies al director o directiu de Seguretat i com pot aprofitar-les?
Les noves tecnologies requerides per l’activitat de l’empresa són inevitables i, des del meu punt de vista, la funció que ha d’exercir Seguretat, adaptada a les necessitats de cada empresa, ha de ser la d’acompanyament, identificant els riscos i proposant com afrontar-los. En determinats casos, les noves tecnologies també poden ser una palanca per incrementar la seguretat (en funcions pròpies o aprofitant canvis en altres àmbits), i l’equip ha de ser capaç d’entendre-les i d’identificar com poden ajudar a resoldre les necessitats de l’empresa.
Es parla molt de ciberseguretat, atacs a bases de dades, segrestos d’informació… Estem prou preparats per protegir-nos?
És difícil donar una resposta tancada. Les ciberincidències que es publiquen ens poden portar a pensar que no, però hi ha moltes empreses que estan fent bé el seu treball i que han adquirit una ciberseguretat raonable.
El problema ve de la complexitat (en creixement exponencial), de la impunitat (per les dificultats en persecucions policials transfrontereres) i del fet que el crim es retroalimenta (com més ingressos, més capacitat). Com tot procés de canvi, l’actual revolució digital requerirà un peatge i encara és aviat per determinar si serà sostenible o no.
I per al fenomen del terrorisme?
Lamentablement, aquest és un fenomen que no desapareix i que personalment em costa d’entendre. Per sort hem assistit, durant els últims anys, a una creixent professionalització i evolució dels cossos policials i a una millora de la seva coordinació amb la seguretat privada. És el camí per estar en una millor situació davant aquest perill.
S’avança molt i molt ràpid en la gestió d’emergències arran dels últims esdeveniments. El director de Seguretat ha d’implicar-se més en aquest camp?
Crec que està clarament implicat, i forma part de les seves funcions. No es pot entendre la seguretat obviant les persones.
Com veus la professió de director de Seguretat a mitjà/llarg termini, què en canviaries i com creus que evolucionarà?
És una professió cada vegada més complexa, en la qual es requereixen coneixements i aptituds multidisciplinàries. Els professionals de la seguretat crec que tenen un futur carregat de reptes i de treball, cosa que no és una perspectiva negativa per al seu desenvolupament professional.
Et semblen suficients els programes formatius per exercir com a director de Seguretat? Quines matèries o aspectes creus que haurien de potenciar-se?
La formació és imprescindible en tots els àmbits. El problema crec que sempre està en la diferència entre el pla teòric i el pràctic. Tot el que es faci per reduir la distància entre tots dos redundarà en professionals més capaços i més preparats per aportar a les empreses que els contractin.
Com podria incrementar-se la col·laboració entre directors de Seguretat d’àmbits/sectors/empreses diferents del nostre país?
Amb iniciatives que permetin posar en comú problemes, experiències o dubtes de manera fàcil. Compartir coneixement enriqueix i ajudaria a impulsar la seguretat en el nostre país.
En un món cada vegada més globalitzat, destacaries algun país en gestió de la seguretat i com milloraries l’intercanvi d’experiències i coneixement entre països?
No puc valorar altres països perquè no els conec prou; crec que Espanya ha anat avançant durant aquests anys, encara que això no vol dir que no hi hagi encara reptes per superar.
Com ha afectat la COVID-19 a la teva responsabilitat professional?
Ha estat una etapa complicada per l’afectació del confinament a la continuïtat del negoci, l’increment de fraus i ciberatacs, les pors que s’han despertat entre les persones davant una malaltia desconeguda… En el nostre cas crec que ha servit per recollir els fruits dels esforços que havia realitzat l’entitat durant l’última dècada tant a nivell tecnològic com de continuïtat de negoci, organitzatiu o de seguretat.
Invertir en ciberseguretat i reforçar la infraestructura de seguretat hauria de ser fonamental per a les empreses, i és per aquest motiu que a Caixa d’Enginyers tenim un fort compromís amb la seguretat amb l’objectiu de protegir els nostres socis i recompensar la confiança que han dipositat en nosaltres. És per això que comptem amb la certificació en el compliment de l’estàndard ISO 27001 (Sistema de Gestió de Seguretat de la Informació), per tal de garantir la protecció adequada a la informació que gestionem.
