Las organizaciones impulsadas por una misión dependen cada vez más de Internet para prestar servicios esenciales, recaudar fondos y conectar con las comunidades. A medida que aumenta esa dependencia, también lo hacen sus riesgos de ciberseguridad. Para ayudar a las organizaciones basadas en misiones a comprender cómo protegerse y fortalecer la resiliencia de Internet en general, el .ORG Learning Center de Public Interest Registry (PIR) publicó una conversación en dos partes con GCA.
Primera parte: Herramientas fundamentales y orientación práctica
En la primera parte, la atención se centró en qué necesitan saber las organizaciones impulsadas por una misión para comenzar su viaje hacia la ciberseguridad y los recursos prácticos disponibles para ellas. El artículo describió las amenazas comunes (phishing, ransomware y error humano) e hizo hincapié en las acciones básicas de higiene cibernética, como contraseñas seguras, autenticación multifactor, copias de seguridad seguras y actualizaciones periódicas, todo ello explicado en el GCA Cybersecurity Toolkit for Mission-Based Organizations (Kit de herramientas de ciberseguridad de GCA para organizaciones basadas en misiones). Patrocinado por PIR, el Toolkit es un conjunto gratuito y seleccionado de herramientas, orientación y formación diseñado para que la ciberseguridad sea accesible a las organizaciones sin ánimo de lucro de todos los tamaños. También presentamos Common Good Cyber y Nonprofit Cyber como parte de un esfuerzo más amplio para democratizar el acceso a los recursos cibernéticos y apoyar a las organizaciones con pocos recursos.
Segunda parte: Colaboración, liderazgo y cultura organizativa
La segunda parte se basó en esa base trasladando la conversación a cómo la ciberseguridad se vuelve eficaz dentro de una organización y en todos los sectores. Destacó el papel esencial de la colaboración en todo el ecosistema de la ciberseguridad, mostrando cómo las asociaciones prestan apoyo a medida a las ONG para lograr el máximo impacto. El artículo subrayó la importancia del liderazgo y la cultura, animando a los ejecutivos de las organizaciones sin ánimo de lucro a integrar la ciberseguridad en las operaciones diarias, a dar prioridad a la formación del personal y a fomentar un entorno en el que se sepa que la seguridad es parte integrante del éxito de la misión. Por último, analizó cómo los riesgos sistémicos darán forma al futuro de la ciberseguridad de interés público y qué medidas puede tomar hoy en día toda organización, como la adopción de las prácticas “Core 4” para reducir los riesgos comunes de ataque.
