{"id":24363,"date":"2026-06-25T10:09:39","date_gmt":"2026-06-25T08:09:39","guid":{"rendered":"https:\/\/creandgroup.com\/?post_type=opinion-article&p=24363"},"modified":"2026-06-25T10:28:27","modified_gmt":"2026-06-25T08:28:27","slug":"ciberseguridad-el-principio-de-inmunidad-de-grupo-aplicado-al-mundo-tecnologico","status":"publish","type":"opinion-article","link":"https:\/\/creandgroup.com\/es\/articulo-opinion\/ciberseguridad-el-principio-de-inmunidad-de-grupo-aplicado-al-mundo-tecnologico\/","title":{"rendered":"Ciberseguridad: el principio de inmunidad de grupo aplicado al mundo tecnol\u00f3gico"},"content":{"rendered":"
\n
\n\n \n
\n \n
\n

Llevamos tiempo inmersos en una creciente regulaci\u00f3n en materia de ciberseguridad. En nuestro pa\u00eds, con la aprobaci\u00f3n de la Ley 22\/2022, de 9 de junio, de medidas para la seguridad de las redes y de los sistemas de informaci\u00f3n, se establecieron las bases de esta regulaci\u00f3n y, sobre todo, se definieron dos grupos de empresas con dos niveles de afectaci\u00f3n: las entidades importantes y las esenciales.<\/p>\n

La normativa requiere la adopci\u00f3n de medidas t\u00e9cnicas y organizativas acordes al riesgo, con el objetivo de incrementar los niveles de seguridad. Si todas las entidades refuerzan los niveles de seguridad, se mejora la seguridad colectiva de todo el pa\u00eds. Es el principio de inmunidad de grupo aplicado al mundo tecnol\u00f3gico.<\/p>\n

El prop\u00f3sito principal de esta ley no es proteger a las empresas de forma aislada para su lucro privado, sino defender la seguridad nacional y el conjunto de nuestra econom\u00eda. En un ecosistema digital y en un pa\u00eds con las dimensiones de Andorra, el efecto de la ciberseguridad podr\u00eda considerarse sist\u00e9mico.<\/p>\n

Esta preocupaci\u00f3n, reflejada en el aumento de la regulaci\u00f3n, nos lleva a invertir m\u00e1s en seguridad para mejorar nuestra protecci\u00f3n. Si nuestra intenci\u00f3n es mejorar la madurez en ciberseguridad, debemos actuar en tres frentes: las personas, los procesos y las herramientas (tecnolog\u00eda).<\/p>\n

Lo primero que nos viene a la mente siempre son las herramientas y la tecnolog\u00eda, es decir, los elementos t\u00e9cnicos encargados de ejecutar o controlar. Algunos ejemplos ser\u00edan los instrumentos que nos permiten autenticar usuarios, los sistemas de monitorizaci\u00f3n y detecci\u00f3n de ataques o las tecnolog\u00edas de automatizaci\u00f3n para responder de forma r\u00e1pida y estructurada.<\/p>\n

El segundo frente, el de los m\u00e9todos o procesos, constituye las reglas del juego. Definen el c\u00f3mo, el cu\u00e1ndo y el porqu\u00e9. Podemos contar con las mejores herramientas, pero sin m\u00e9todo no sirven de nada.<\/p>\n

Los marcos, las pol\u00edticas, los procedimientos y los planes de respuesta son tan necesarios como las herramientas m\u00e1s avanzadas, ya que definen nuestra estrategia de seguridad, permiten identificar riesgos y establecen las medidas.<\/p>\n

Por \u00faltimo, tenemos a las personas. La seguridad empieza y acaba en el individuo. En este frente se eval\u00faa la concienciaci\u00f3n y la organizaci\u00f3n humana. Hemos hablado largo y tendido sobre la concienciaci\u00f3n. Generar conciencia y formar acerca de los riesgos es vital en un entorno donde los usuarios se han convertido en el blanco principal de los ataques.<\/p>\n

Un error muy habitual es destinar la mayor parte del presupuesto a las herramientas y dejar de lado los m\u00e9todos (los procesos para gestionarlas) y a las personas (encargadas de manejarlas o sortear los enga\u00f1os). La madurez real se alcanza cuando los tres frentes avanzan al mismo ritmo.<\/p>\n

De los tres frentes de actuaci\u00f3n, me gustar\u00eda destacar el de las personas, pero desde el punto de vista operativo. Me refiero a aquellas personas cuya protecci\u00f3n es nuestra labor diaria, independientemente del nivel. Actualmente, existe una falta de perfiles especializados en ciberseguridad en el pa\u00eds, por motivos que todos podemos imaginar: un aumento de la demanda interna (generada, en parte, por la regulaci\u00f3n), una competencia feroz del teletrabajo internacional, la falta de atracci\u00f3n de talento que pueda venir a vivir al pa\u00eds y una escasa oferta local de formaci\u00f3n especializada en ciberseguridad.<\/p>\n

Este \u00faltimo motivo es el que nos ha impulsado a crear el Posgrado en Ciberseguridad, cuya primera edici\u00f3n comenzar\u00e1 en octubre en la Universidad de Andorra. \u00bfPor qu\u00e9 deber\u00edas cursar un posgrado en ciberseguridad? Por muchas razones: porque hay una demanda real de profesionales que no est\u00e1 cubierta, porque dicha demanda no har\u00e1 sino crecer, porque no hace falta ir a estudiar fuera del pa\u00eds, porque supone una continuaci\u00f3n del Grado en Inform\u00e1tica de la UdA y, sobre todo, porque ofrece la oportunidad de crear una red de contactos con compa\u00f1eros de clase, profesores de prestigio e instituciones y, por lo tanto, acceder al mundo de la ciberseguridad.<\/p>\n

Si queremos que nuestra inmunidad colectiva en materia de ciberseguridad crezca, si queremos vivir en un pa\u00eds m\u00e1s seguro desde el punto de vista tecnol\u00f3gico, debemos formar al alumnado para que pueda desarrollar su actividad profesional en las empresas del pa\u00eds que requieran sus servicios.<\/p>\n<\/div>\n <\/div>\n \n \n

\n
Art\u00edculo publicado en el Diari d’Andorra el 25.06.26<\/h6>\n<\/div>\n <\/div>\n \n <\/div>\n \n <\/div>\n<\/section>\n\n