Mentre le imprese accelerano l'adozione tecnologica per rimanere competitive, i vertici aziendali si trovano di fronte a una sfida fondamentale: conciliare la rapida espansione operativa con una solida difesa digitale.

Al BusinessWorld Cybersecurity Summit 2026, Timothy John Cristobal, Vicepresidente Assistent e Head of Forensics & Offensive Security di GCash, ha affrontato l'evoluzione del rapporto tra gestione del rischio aziendale e crescita del business durante la quarta discussione panel dell'evento.

GCash, gestita da Globe Fintech Innovations Inc. (Mynt), è la più grande piattaforma di portafoglio mobile delle Filippine, al servizio di decine di milioni di utenti — una scala che sottopone le sue pratiche di sicurezza a un controllo particolare, mentre l'adozione dei pagamenti digitali cresce rapidamente in tutto il Sud-est asiatico.

Il signor Cristobal si è espresso contro un atteggiamento diffuso negli ambienti aziendali dal ritmo incalzante, in cui i protocolli di sicurezza vengono spesso liquidati come un attrito che ostacola le operazioni.

"Esiste una sorta di mentalità secondo cui la cybersicurezza sia in realtà un blocco [per la crescita aziendale]," ha osservato il signor Cristobal.

Ha sostenuto che un'espansione aziendale sostenibile dipende dall'integrazione di solidi framework di sicurezza in ogni iniziativa di business fin dall'inizio.

La cybersicurezza, ha sottolineato, deve essere trattata come una disciplina continua diffusa in tutti i reparti — non confinata al solo team di sicurezza.

"Dovrebbe essere una responsabilità di tutti, non solo del team di cybersicurezza," ha ribadito il signor Cristobal. "Riteniamo che, se a occuparsene fosse solo il team di cybersicurezza, avremmo difficoltà a tenere il passo."

Costruire la resilienza organizzativa richiede una responsabilità condivisa a ogni livello operativo, dagli sviluppatori software che scrivono codice ai team di business development che negoziano accordi commerciali. Quando la responsabilità in materia di sicurezza è distribuita a livello aziendale, le vulnerabilità possono essere rilevate e risolte precocemente nel ciclo di vita del progetto, evitando colli di bottiglia tecnici prima che si aggravino.

Tuttavia, coltivare questa cultura dipende dall'affrontare il comportamento umano — da tempo considerato il bersaglio più vulnerabile nella difesa digitale.

"Le persone sono sempre l'anello debole. Non importa quanto si rafforzi il sistema o si acquisisca la tecnologia più recente, saranno sempre le persone," ha affermato il signor Cristobal.

I programmi aziendali di sensibilizzazione, ha argomentato, devono superare le routine di semplice conformità e aiutare invece i dipendenti a comprendere la logica alla base delle politiche di sicurezza.

"Una volta che si ha successo in quella campagna, è necessario far comprendere alle persone il significato che vi sta dietro," ha spiegato il signor Cristobal. "Quel che conta è che i dipendenti vedano il valore di ciò che fanno e del modo in cui proteggono l'azienda."

Quando il personale riconosce che le proprie azioni individuali salvaguardano l'organizzazione, la sicurezza si evolve da obbligo imposto a valore aziendale integrato.

Cybersicurezza offensiva

Per anticipare un panorama delle minacce in continuo mutamento, il signor Cristobal ha affermato che le organizzazioni dovrebbero convalidare costantemente le proprie difese attraverso test di resistenza realistici e scoperta proattiva delle vulnerabilità.

Mentre gli approcci difensivi tradizionali si concentrano sul monitoraggio del perimetro, la cybersicurezza offensiva adotta una postura proattiva — simulando tattiche avversarie per smascherare nascoste debolezze di sistema prima che attori malevoli possano sfruttarle.

In un ambiente digitale in rapida evoluzione, le audit periodiche statiche non sono sufficienti a garantire una protezione duratura. Mantenere l'integrità aziendale richiede test continui e simulazione delle minacce, affinché le difese si evolvano di pari passo con i nuovi vettori di attacco.

Fidelizzazione dei talenti

Operazioni sostenute di cybersicurezza offensiva dipendono fortemente dal reclutamento e dal mantenimento di professionisti tecnici altamente qualificati. Questa sfida è aggravata da un divario globale nella forza lavoro della cybersicurezza ben documentato e persistente da anni, che intensifica la concorrenza per i professionisti qualificati.

Sulla questione della fidelizzazione dei talenti, il signor Cristobal ha osservato che la sola remunerazione economica non è sufficiente a mantenere impegnati i team di cybersicurezza.

"Per i talenti della cybersicurezza oggi, più della retribuzione, contano il valore che cercano in ciò che fanno," ha detto.

I professionisti della sicurezza, ha notato, sono più motivati quando riescono a tracciare una linea chiara tra le proprie responsabilità quotidiane e la missione più ampia di proteggere gli asset organizzativi, le infrastrutture critiche e la fiducia istituzionale.

Il panel ha concordato che la cybersicurezza è indissolubilmente legata alla tutela della fiducia organizzativa — la valuta fondamentale del commercio digitale moderno. Ridefinendo la sicurezza come prerequisito per la crescita commerciale, coltivando la responsabilità condivisa in tutta la forza lavoro, sottoponendo costantemente i sistemi a test di resistenza attraverso la cybersicurezza offensiva e fidelizzando i talenti con un lavoro significativo, le organizzazioni possono trasformare la difesa digitale da una presunta barriera alla crescita in un catalizzatore per l'espansione a lungo termine.

— Krystal Anjela H. Gamboa