Analizamos con ISACA el impacto de la ciberseguridad y la IA en la confianza digital y las regulaciones globales

En el marco de las Conferencias Europeas de ISACA 2024, celebradas en un contexto de acelerada transformación tecnológica y creciente demanda de ciberseguridad, tuvimos la oportunidad de conversar con dos de las figuras más destacadas de la organización: Eric Prusch, CEO de ISACA, y Chris Dimitriadis, Director de Estrategia Global de la organización.

En esta entrevista, Prusch y Dimitriadis nos comparten sus perspectivas sobre los desafíos actuales de la industria, el papel de ISACA en la creación de un entorno digital seguro y confiable, y cómo las nuevas normativas, como la NIS II y la Ley de IA de la Unión Europea, están impactando la ciberseguridad y el desarrollo de talento en todo el mundo. Además, exploran las oportunidades y dificultades en la armonización de regulaciones internacionales y reflexionan sobre la importancia de la confianza digital en un mundo cada vez más interconectado y vulnerable a los riesgos globales.

Aniversario y Conferencias Europeas 2024

Prusch explicó cómo ISACA ha cambiado significativamente, aunque manteniendo siempre una dirección constante. Fundada en 1969, ISACA surgió como una asociación para entender y controlar los sistemas mainframe, y hoy, 55 años después, sigue trabajando para comprender los datos, la información y los sistemas que los sustentan, ofreciendo capacitación y formación a más de 180,000 miembros en 188 países.

Prusch mostró su entusiasmo por el éxito del congreso, que superó todas las expectativas con sesiones llenas y una alta participación de miembros y capítulos de ISACA. Además, señaló cómo la organización se está adaptando rápidamente al vertiginoso avance de la inteligencia artificial, proporcionando información crítica para que los profesionales puedan contribuir al desarrollo seguro de sus empresas.

Un mundo en guerra

En un momento en que la inestabilidad global y los conflictos son frecuentes, Prusch reflexionó sobre la importancia de la colaboración entre empresas y gobiernos para proteger las economías y asegurar la estabilidad. Explicó que ISACA, como organización imparcial, se esfuerza por certificar y capacitar a los profesionales que ayudan a proteger a las empresas y sus activos más valiosos.

Nuevas Regulaciones Europeas

Por su parte, Dimitriadis abordó el impacto de nuevas regulaciones como la NIS II y la Ley de IA de la Unión Europea. Estas normativas, dijo, son esenciales para la protección de los ciudadanos y la seguridad de infraestructuras críticas en Europa. Aunque muchas personas piensan que solo afectan a la Unión Europea, su alcance es global, ya que también incluye a empresas que venden productos o servicios en Europa o que manejan datos de ciudadanos europeos. Dimitriadis destacó la importancia de contar con auditores y profesionales en ciberseguridad altamente capacitados para implementar estos controles de manera efectiva.

Ambos entrevistados también analizaron los desafíos que plantean las diferencias regulatorias entre regiones, lo cual aumenta la complejidad y el costo del cumplimiento normativo. En este sentido, ISACA trabaja en su Ecosistema de Confianza Digital, un marco diseñado para armonizar estas regulaciones y facilitar el cumplimiento. Dimitriadis indicó que, aunque otras jurisdicciones aún no tienen normativas tan estrictas, Europa está marcando un camino a seguir que probablemente otras regiones adoptarán.

Prusch también subrayó la experiencia de ISACA en el “crosswalking” o la adaptación de sistemas y regulaciones en distintos contextos, un conocimiento clave para guiar a las empresas en la transición hacia un entorno de cumplimiento global. Además, ambos coincidieron en que la regulación internacional armonizada, aunque difícil de lograr, es esencial para construir un marco de ciberseguridad efectivo y aumentar la confianza digital.

Nuevas capacitaciones IA

La conversación también abordó los desafíos que plantea la capacitación en inteligencia artificial. Prusch reveló que ISACA ha lanzado varios módulos de formación en IA, ya que muchos profesionales subestiman la complejidad de la tecnología. Señaló que existe una desconexión entre la percepción de las personas sobre su conocimiento de IA y su comprensión real, algo que ISACA busca corregir ofreciendo capacitación que cubra desde fundamentos hasta niveles avanzados.

La conversación concluyó con una reflexión sobre la importancia de unificar esfuerzos para crear un marco regulatorio global. Prusch reconoció que, aunque es un desafío convencer a Estados Unidos y Europa de trabajar bajo los mismos estándares, ISACA continúa esforzándose para ser un facilitador en este proceso, ayudando a las empresas a navegar por las complejidades de un mundo cada vez más digital e interconectado.