La reciente filtración de información personal a gran escala que se produjo en la plataforma 'Everyone's Startup' del Ministerio de Pymes y Startups arrojó dudas críticas sobre las capacidades de seguridad digital del gobierno. Es muy impactante que no se haya tratado de un simple hackeo externo, sino que la empresa de soluciones de IA que participó en el proyecto recopiló información privada sin permiso explotando una laguna en la estructura de respuesta de la API. En particular, la falta de respuesta de seguimiento a pesar de los informes de vulnerabilidades de seguridad ya un mes antes del incidente muestra claramente la complaciente conciencia de seguridad de los ministerios gubernamentales y organizaciones afiliadas. En una situación en la que más de la mitad de las mejoras señaladas en la auditoría de seguridad de la información del año pasado no se han resuelto, el hecho de que se haya operado una plataforma que maneja información personal sensible sugiere que es necesario un reexamen fundamental del sistema de gestión digital de las instituciones públicas.

Por el contrario, las empresas privadas están construyendo defensas tecnológicas para responder de forma proactiva a las amenazas a la seguridad en la próxima era de la IA y la computación cuántica. La estrategia "E2E Quantum Security" recientemente presentada por KT comenzó a partir de una sensación de crisis de que los sistemas de cifrado existentes podrían quedar incapacitados por la potencia informática de las computadoras cuánticas. Se trata de un plan ambicioso para construir un sistema de seguridad integrado que vaya más allá del simple cifrado de datos y proteja todo el ciclo de vida, desde la transmisión de la red hasta la creación, uso y eliminación de datos. En consonancia con la era de la “inteligencia de ataques”, en la que se utiliza la IA para automatizar ataques y detectar vulnerabilidades, estos esfuerzos de las empresas por obtener superioridad tecnológica serán un apoyo importante para proteger la confiabilidad del ecosistema digital.

Tan importante como la respuesta técnica es fomentar el “talento en seguridad” para operarla. El programa "ALEPH", operado por SK Telecom en colaboración con la Academia de TI de Corea y con el apoyo del Ministerio de Empleo y Trabajo, se considera un buen ejemplo de formación de talentos prácticos en seguridad. En lugar de simplemente memorizar la teoría, la educación orientada a la práctica que diseña directamente un entorno de red corporativa virtual y responde a incidentes de infracción es una alternativa que puede resolver el problema de capacitar al personal desconectado del campo. Este curso de capacitación, que combina casos de negocios de grandes corporaciones y tutoría, puede evaluarse como una estrategia para asegurar una fuerza impulsora central que impulsará la era de la transformación digital al brindar oportunidades de empleo de calidad para los jóvenes y suministrar talento práctico que pueda implementarse de inmediato en las empresas.

La seguridad ya no es una opción, sino una necesidad para la supervivencia digital. El incidente de filtración de información provocado por la negligencia de la plataforma gubernamental en la gestión nos hizo darnos cuenta una vez más de lo vulnerables que son los “fundamentos de seguridad”. Por otro lado, la tecnología de seguridad cuántica y el ecosistema de formación práctica de talentos propuesto por las empresas de telecomunicaciones presentan claramente la dirección futura en la que debemos avanzar. No importa qué tan rápido se desarrolle la tecnología, si no se atienden las lagunas en el sistema de gestión, cualquier tecnología de vanguardia no será más que un castillo. Por lo tanto, los sectores público y privado deben cooperar para hacer avanzar la infraestructura de seguridad, y debe tener prioridad un cambio cultural que reconozca la seguridad como un valor fundamental y no como un costo.