Cómo construir una cultura de confianza digital

Nuestra visión en Snyk es hacer del mundo digital un lugar más seguro.

Como empresa que crea soluciones de seguridad para desarrolladores, queremos asegurarnos de que nuestros clientes y partes interesadas confíen en nuestra capacidad para proteger y resguardar sus datos y su privacidad. Esto también se conoce como «confianza digital» y es el eje central de nuestra propuesta de valor y de la experiencia de usuario; además, representa un desafío constante.

En una época en la que los usuarios están cada vez más conscientes de la privacidad y la seguridad, ¿cómo demuestra una empresa que es una custodio confiable de los secretos, mensajes, imágenes, compras, planes de viaje, datos médicos y «cada momento de frustración o debilidad» de sus usuarios (parafraseando el discurso de graduación de Tim Cook en Stanford en 2019)?

Para tener éxito y liderar en un mundo con «problemas de confianza», las empresas deben pensar más allá de cumplir con una lista de requisitos. Las empresas que demuestran confianza digital obtienen una ventaja competitiva, resultan más atractivas para los inversionistas e inspiran más confianza en sus empleados y partes interesadas.

A menudo se menciona el liderazgo y la rendición de cuentas como requisitos previos para fomentar el comportamiento corporativo deseado. Sí, los líderes reconocen que, si ocurre una brecha de seguridad o un ataque grave, ellos serán responsables. Por eso, se asigna a un equipo de expertos en cumplimiento, seguridad y TI la tarea de garantizar que estos riesgos estén bajo control mediante políticas estrictas y el uso de sistemas y herramientas. Sin embargo, las fallas de seguridad o los problemas de privacidad de datos suelen aparecer en las primeras etapas del ciclo de desarrollo de un producto o en los detalles de un proceso o flujo de trabajo empresarial. Depende del equipo que está en terreno detectar los problemas y dar la voz de alerta a tiempo para poder corregir el rumbo. Además, las noticias sobre brechas de datos no siempre las generan los grandes ataques o los errores de código; a veces, las causa un acto cotidiano pero descuidado, con consecuencias imprevistas y de gran alcance: un error humano. Es seguro decir que eliminar el error humano es casi imposible. Sin embargo, cambiar la forma de pensar de las personas puede reducir el riesgo de errores humanos al manejar datos personales confidenciales.

¿Cómo se integra la confianza digital en las operaciones de tu empresa?

Ya conoces las frases «la seguridad es lo primero», «privacidad desde el diseño y por defecto» y «crear una cultura de cumplimiento continuo». Pero ¿cómo integramos el cumplimiento en las operaciones? ¿Cómo cambiamos el comportamiento e incorporamos esa mentalidad a nuestra cultura? ¿Cómo logramos que a todos en la empresa realmente les importe?

Estas son algunas de las medidas que hemos tomado en Snyk para adoptar los comportamientos y la mentalidad de la confianza digital:

• Hablamos del tema. ¡Mucho! Estos son algunos de los mensajes clave que compartimos: lo que está en juego nunca había sido tan importante. Nuestros clientes esperan que les brindemos confianza digital y nuestro éxito depende de satisfacer esa necesidad. La seguridad y la privacidad son responsabilidad de todos, sin importar cuál sea su trabajo. El equipo legal puede redactar las políticas y el equipo de seguridad puede implementar las herramientas, pero el trabajo de cada persona puede involucrar datos confidenciales y privados. La capacitación básica es obligatoria para todo el personal y hay capacitación adicional disponible para quienes ocupan puestos específicos. En nuestros mensajes, materiales de orientación y reuniones de la empresa, hacemos referencia a ejemplos y casos de uso reales en los que se ha dado la voz de alerta. Así capacitamos a nuestro personal para que reconozca estas señales y nunca baje la guardia.

• Celebramos. Valoramos y celebramos a quienes plantean un problema de seguridad o privacidad. Así como celebramos una venta exitosa o el lanzamiento de un producto nuevo, reconocemos en el canal #appreciation de Slack a quienes demuestran conciencia sobre la privacidad. A veces, eso significa que crean o diseñan un producto o una función de otra manera, o que deciden NO crear una función.

• Liderazgo. Nuestro director ejecutivo, Peter McKay, da el ejemplo desde la dirección y refuerza el mensaje de «hacer del mundo digital un lugar más seguro». Ahora, cada trimestre, envía a todos los empleados un boletín sobre seguridad, ética y confianza, con consejos y recordatorios sobre cómo asumir la responsabilidad de la seguridad y la privacidad de los datos.

• ¡Donas! ¡O rosquillas! Si dejas tu laptop desbloqueada cuando te alejas de tu escritorio, uno de tus colegas aprovecha la oportunidad para enviar emojis de donas desde tu cuenta de Slack a toda la oficina, y quien dejó la laptop sin supervisión tiene que comprar donas (u otros dulces similares, cargados de azúcar y carbohidratos) para toda la oficina. Este es solo un ejemplo de cómo fomentar buenos hábitos de seguridad sin adoptar un enfoque demasiado autoritario.

• Defensores de la privacidad. Los equipos de seguridad y los departamentos legales o de cumplimiento no pueden estar en todas partes ni verlo todo. En cada equipo hay defensores que pueden ser socios de confianza, con el contexto y la credibilidad necesarios para generar conciencia en su equipo y ayudar a reforzar buenos comportamientos. La capacitación adicional y los conocimientos sobre privacidad empoderan a estos defensores y les permiten desarrollar habilidades junto con su trabajo habitual. Son un apoyo invaluable para las funciones de seguridad, legal y cumplimiento de la empresa.

Cambiar el comportamiento siempre es difícil. Nadie ha dicho que la seguridad y la privacidad sean temas atractivos. Algunas empresas adoptan otros enfoques de recompensa y sanción, como medir el cumplimiento en los objetivos de los empleados o aplicar medidas disciplinarias a quienes incumplen las políticas. Es probable que estas medidas tengan cabida en el conjunto de acciones. Sin embargo, construir una cultura de confianza digital implica llegar a la mente y al corazón de las personas. La gente solo se compromete con la seguridad digital y la privacidad de los datos cuando realmente entiende qué gana la empresa (y, por extensión, qué gana cada persona). Con el tiempo, y con estímulo, los comportamientos que al principio resultan poco naturales (por ejemplo, bloquear la laptop) se vuelven habituales. Se instala una preocupación constante por las brechas de seguridad y, poco a poco, nuestra forma de pensar cambia para mantenernos alerta ante los problemas de confianza digital. El trabajo nunca termina, pero al lograr que a las personas realmente les importe este tema, avanzamos hacia la construcción, el crecimiento y la innovación responsables y seguros.