¿Cuál era el escenario?
Dos países, dos idiomas, dos maneras de hacer negocios, y el mismo problema en ambos. Los operadores de telecomunicaciones gestionan parte de la infraestructura más expuesta que tiene un país, bajo reguladores que no aceptan las buenas intenciones como prueba. El trabajo significó varias líneas de seguridad a la vez, un equipo global trabajando junto a los locales, y la disciplina de mantener una mañana en Yakarta y una tarde en Tokio apuntando al mismo objetivo.
¿Qué hice?
En Indonesia el trabajo era hacer demostrable la seguridad. Entregué programas que cumplían las reglas de la región, desde la evaluación de preparación hasta la implementación, y en seis meses el cumplimiento de NIST del gran operador subió más de un 30 %. Escribí la hoja de ruta del SOC, mejoré la detección de amenazas y automaticé la respuesta a los patrones de ataque que ya conocíamos, para que los analistas pudieran dedicar su atención a los que no.
En Japón el operador era joven y el ritmo era otro. Dirigí el análisis de seguridad y la automatización, y uní las herramientas propias que el equipo había construido al SIEM del SOC, para que lo que detectaban se convirtiera en algo sobre lo que toda la operación pudiera actuar. Cuando llegó una emergencia de ciberseguridad, formé a los directivos en seguridad, porque en una emergencia las decisiones más importantes las toman personas que no leen registros. Los hallazgos que escribí para el consejo dieron forma a la hoja de ruta estratégica que siguió.
¿Qué resultó?
Más allá de los números de cumplimiento, dos cosas. Una alianza estratégica con un gran operador indonesio para servicios de seguridad completos, y nuevos socios e implementaciones en clientes para un producto de análisis de vulnerabilidades. Y una lección que he conservado: un control que funciona en una cultura y no en otra nunca tuvo que ver realmente con el control.