El libro de Mallada Fernandez se estructura en torno a la comprensión de la evolución de la cibercriminalidad y las implicaciones para la ciberseguridad. El autor comienza por analizar las
de la seguridad, que tenga en cuenta los riesgos tecnológicos, los riesgos humanos y los riesgos organizativos.
La monografía dedica especial atención a la importancia de la resiliencia en la ciberseguridad. El autor argumenta que, incluso si se logran prevenir los ataques, es fundamental estar preparado para responder y recuperarse de los incidentes. Esto implica establecer planes de contingencia, realizar pruebas de penetración periódicas, y contar con un equipo de respuesta a incidentes capacitado. Además, Mallada Fernandez destaca que la ciberseguridad no es un proceso estático, sino que requiere una adaptación constante a medida que evolucionan las amenazas. El concepto de «ciberseguridad como servicio» se presenta como una solución que puede ayudar a las organizaciones a desarrollar y mantener una ciberseguridad robusta, incluso si carecen de los recursos internos necesarios.
Otro tema clave que aborda el autor es la seguridad de la cadena de suministro. Mallada Fernandez argumenta que los ataques a las empresas que suministran productos y servicios a otras empresas pueden tener consecuencias devastadoras. El autor subraya la necesidad de que las empresas realicen evaluaciones de riesgos a sus proveedores, y que implementen medidas de seguridad para proteger sus propios activos y datos. Asimismo, la monografía destaca la importancia de la transparencia en la cadena de suministro, para que las empresas puedan identificar y abordar los riesgos de seguridad. Finalmente, el libro concluye con un llamado a la acción, instando a los responsables políticos, las empresas y los ciudadanos a tomar medidas para protegerse de las amenazas cibernéticas.
El libro de Covadonga Mallada Fernandez se presenta como una herramienta valiosa para aquellos que buscan comprender los desafíos actuales y futuros de la ciberseguridad. La escritura es clara y accesible, evitando la jerga técnica innecesaria y explicando los conceptos clave de manera comprensible. El autor logra equilibrar de manera efectiva la descripción de las amenazas y la discusión de las posibles soluciones, sin caer en el alarmismo o en el tecnicismo. Esta es una de las fortalezas del libro, pues permite a los lectores, independientemente de su nivel de conocimientos, comprender la complejidad del problema.
Sin embargo, aunque el libro ofrece un análisis exhaustivo de la situación actual, se podría haber profundizado en algunos aspectos. Por ejemplo, la discusión sobre la inteligencia artificial como amenaza y como herramienta de defensa podría haber sido más detallada. Si bien el autor menciona el uso de la IA por parte de los ciberdelincuentes, no explora en profundidad las posibilidades de utilizar la IA para mejorar la ciberseguridad, como la detección de anomalías, la automatización de la respuesta a incidentes y la predicción de amenazas. A pesar de esta limitación, el libro ofrece un panorama general de la ciberseguridad, que puede ser un punto de partida útil para el estudio y la reflexión.
Además, considero que la monografía podría haber incluido un análisis más crítico de las estrategias de ciberseguridad existentes. Si bien el autor argumenta la necesidad de una ciberdefensa multicapa, no evalúa en profundidad la eficacia de las diferentes medidas de seguridad y no identifica las brechas en la implementación de las mismas. Sería valioso que el libro ofreciera recomendaciones concretas sobre cómo mejorar la efectividad de las estrategias de ciberseguridad, y que identificara las mejores prácticas en diferentes sectores. el libro es una lectura recomendable para todos aquellos que se preocupan por la seguridad de la información y la protección de los activos digitales. Ofrece un marco de referencia valioso para desarrollar y mantener una ciberseguridad robusta, y contribuye a la concienciación sobre la importancia de la ciberseguridad en la sociedad moderna.
