El nuevo Centro de Ingeniería de Seguridad de Google, que se ubicará en Málaga y servirá como un centro de investigación conjunta sobre amenazas avanzadas, empezará a funcionar en 2023. Así, este centro de investigación sobre ciberseguridad y malware tendrá una doble misión: ayudar a empresas y administraciones públicas a comprender mejor la evolución de las ciberamenazas y proteger a los clientes y al conjunto de la ciudadanía.
«Este centro de Málaga será fundamental para establecer asociaciones locales y regionales en materia de ciberseguridad durante los próximos años», según han informado este miércoles durante el evento ‘Google Cybersecurity Summit: Protegiendo el espacio digital europeo’ en el que ha participado Kent Walker, presidente de Asuntos Globales de Google, que se ha reunido en Madrid con líderes europeos para debatir sobre lo que puede aportar la tecnología a la seguridad del mundo digital.
Ha sido durante el evento cuando se ha explicado la creación del Centro de Ingeniería de Seguridad de Google (GSEC), que tendrá su sede en Málaga.
También, y por otro lado, en 2023, pondrán en marcha el programa Google for Startups Growth Academy for EU Cybersecurity, concebido para acelerar el crecimiento de startups especializadas en ciberseguridad de toda Europa. De hecho, VirusTotal, el germen del centro de ciberseguridad GSEC de Málaga, «es un brillante ejemplo del valor de ese apoyo».
«Hoy día, esta empresa es un ejemplo europeo que, desde unos orígenes humildes, ha sabido crecer hasta convertirse en el escáner de malware más importante del mundo, desde que Google la adquirió en 2012», han incidido.
De igual modo, han señalado que estas iniciativas se suman «a los esfuerzos de Google para reforzar la ciberseguridad en España». Por ejemplo, han aludido a la colaboración con el Gobierno y con agencias de ciberseguridad como CCN-CERT para crear soluciones en la nube «con todos los requisitos de confianza y garantía». También, recientemente han anunciado el tour regional sobre seguridad online ‘Protege tu negocio’, que recorrerá España «con la misión de conectar, formar y prestar apoyo a la pequeña empresa».
Kent Walker ha destacado durante su intervención en el evento ‘Google Cybersecurity Summit’ que «nos encontramos en un contexto de tensiones geopolíticas al alza, con prácticas fraudulentas que socavan nuestra seguridad». «La ciberguerra y la guerra informativa se han convertido en herramientas cotidianas que tratan de explotar nuestras vulnerabilidades para desestabilizar nuestras economías y nuestras democracias».
Así, ha agregado que «no es de extrañar que, cuando la Comisión Europea anunció su plan de transformación digital de Europa para 2030, diera un papel protagonista a la seguridad», preguntándose «por dónde empezamos esa tarea de proteger el mundo digital». Al respecto, ha señalado que «aunque parezca una contradicción, hoy día la mejor seguridad digital pasa por una estrategia abierta».
«Porque en el entorno móvil e híbrido en el que vivimos, la ciberseguridad es un deporte de equipo. Cada uno de nosotros es tan fuerte como el eslabón más débil de la cadena. En cambio, trabajando juntos podemos impulsar la innovación y adoptar las mejores prácticas, de un modo que nos beneficie a todos», ha agregado.
En este punto, ha hablado por la experiencia y ha dicho que «los servicios de Google reciben ataques todos los días. Y, a pesar de ello, nos las arreglamos para proteger a más personas que nadie en el mundo. Nosotros entendemos la seguridad como un esfuerzo colectivo, en el que capitalizamos marcos de trabajo abiertos y nos apoyamos en buena medida en software seguro de código abierto».
«Ahora, nos gustaría emplear lo que hemos aprendido para contribuir a materializar la ‘década digital’ de Europa», ha incidido, aludiendo, en ese sentido, a la publicación reciente de un libro blanco con recomendaciones tales como la importancia de invertir en tecnología que sea segura por defecto, de trabajar con socios privados e internacionales en nuevas áreas de cooperación, y de construir una seguridad basada en la apertura y la interoperabilidad.
«Cuando estalló la guerra de Ucrania, estos principios de seguridad abierta nos han mantenido un paso por delante. En este caso, repeler los ataques ha sido una cuestión de crear resiliencia, no a través de la implantación de requisitos de localización de los datos y sistemas cerrados, sino a través de una colaboración continua entre socios, una infraestructura distribuida a escala mundial y un proceso colectivo para monitorizar las amenazas y articular una respuesta tan pronto como se producen», ha dicho.
Ha explicado, por otro lado, que «actualmente, estamos trabajando con nuestro equipo de VirusTotal para lanzar un nuevo Centro de Ingeniería de Seguridad de Google en Málaga, que esperamos sirva como un centro europeo de investigación conjunta sobre amenazas avanzadas».
«Desde que adquirimos VirusTotal en 2012, esta empresa ha crecido desde una modesta startup hasta convertirse en el principal escáner y repositorio de malware del mundo. Muchos lo llaman ‘el Google de las herramientas de ciberseguridad’. VirusTotal permite buscar malware entre los millones de nuevas muestras que recibe cada día», ha detallado.
Sobre las conclusiones más importantes a la hora de avanzar hacia una seguridad abierta, ha dicho que, en primer lugar, «es esencial que existan asociaciones y acuerdos entre sociedades democráticas reguladas por el imperio de la ley».
«Hay que olvidarse de los enfoques aislados y avanzar hacia un ecosistema de innovación en el que los expertos en seguridad puedan compartir información sobre amenazas, desarrollar prácticas cada vez mejores y adoptar nuevas tecnologías». Así, con el fin de impulsar ese ecosistema, ha anunciado que en 2023 acogerán un nuevo programa Google for Startups Growth Academy for EU Cybersecurity, concebido para impulsar el crecimiento de startups de toda Europa dedicada a la ciberseguridad.
En segundo lugar, ha continuado, «debe existir interoperabilidad y normas de seguridad armonizadas entre tecnologías y países, para facilitar el cumplimiento por parte de empresas, innovadores y fabricantes de todos los tamaños». «La consecuencia última es que tendremos un hardware más seguro y un mejor software».
La tercera y última idea, ha señalado, «es que el hecho de abandonar nuestras tecnologías tradicionales (plagadas de errores) y los modelos de defensa perimetral en favor de una infraestructura más moderna también nos permitirá atender las necesidades de una fuerza de trabajo híbrida y cada vez más global sin sacrificar la seguridad.
La seguridad colectiva no solo requiere muros: también hay que tender puentes».
«Si adoptamos un enfoque basado en principios abiertos, como la seguridad por defecto, la arquitectura de confianza cero, la transparencia y asociaciones con una alineación y principios adecuados, ampliaremos las fronteras de la seguridad de la información, y todos dormiremos mejor», ha concluido.
