¿Cómo las sanciones a Rusia podrían impactar a los compradores norteamericanos de productos de seguridad?

Estados Unidos y muchas naciones han impuesto sanciones severas y radicales a Rusia después de que invadiera Ucrania. Estas sanciones podrían tener ciertos efectos posteriores para los compradores de valores estadounidenses.

Asmag.com habló recientemente con Brian Schwab, fundador y consultor principal de S3SDC y socio de eSRX, para comprender el alcance de estos efectos. Esta categoría incluye equipos de videovigilancia, control de acceso, equipos de detección de intrusos, etc. La lista de sanciones actual prohíbe la exportación de tecnología avanzada de doble uso a Rusia. Esto reducirá seriamente la capacidad de ese país para producir componentes o equipos de seguridad física de cualquier valor con fines de exportación. Pero el impacto no será el mismo para los compradores estadounidenses.

“Al analizar el mercado global global de equipos de seguridad física, en mi opinión, Rusia no produce ningún equipo en esta área que sea cualitativa o tecnológicamente distintivo de cualquier otro productor mundial”, dijo Schwab. “En términos generales, los equipos de seguridad física, o sus componentes, son lo que los economistas llaman “bienes sustitutivos”. Esto significa que dado el precio y la disponibilidad, un consumidor puede simplemente cambiar de un fabricante de equipos a otro y aun así ser capaz de satisfacer sus necesidades de seguridad inmediatas con una pérdida de calidad muy pequeña”.

Dicho esto, Rusia no es un actor importante del mercado mundial en la producción de equipos. La mayoría de los principales fabricantes de equipos de seguridad física se encuentran en Asia, Europa occidental y América. El mercado de bienes de seguridad física rusos en los EE. UU. ya es minúsculo, y es posible que estas sanciones no tengan un impacto notable en los compradores estadounidenses a la hora de obtener productos.

 Más impacto en la ciberseguridad

Es probable que cualquier impacto tangible de las sanciones se sienta en el ámbito de la seguridad cibernética. La pandemia de COVID-19 transformó el entorno laboral cotidiano y convirtió el teletrabajo o el trabajo remoto en la nueva norma. Los dispositivos de comunicación en línea y las plataformas para compartir información (como Zoom, Teams y Dropbox) se han vuelto extremadamente populares. Esto ha aumentado la cantidad de dispositivos y conexiones de red potencialmente vulnerables, lo que ha dado lugar a un fuerte aumento en la cantidad y el tipo de amenazas potenciales a las que se enfrentan las empresas estadounidenses y otras organizaciones.

“Una importante empresa rusa de seguridad cibernética, Kaspersky Labs, ya ha dicho que no se verá afectada por las sanciones y que cumplirá con sus contratos y obligaciones con los clientes y socios internacionales”, continuó Schwab. “Esto parece deberse a que Kaspersky abrió un centro de datos de red de seguridad en Zúrich, Suiza, para manejar información compartida voluntariamente con usuarios en América del Norte, Europa y Asia”. Esto le permite a Kaspersky calmar cualquier preocupación de que Rusia pueda explotar los datos, con o sin la cooperación o el consentimiento de la empresa. Sin embargo, las ventas de Kaspersky en el mercado estadounidense se mantuvieron estables en 2020 y se estimó que aumentaron un 2,8 por ciento en 2021.

Cualquier espectro de duda en la mente de muchos compradores de seguridad de los EE. UU., ya advertidos por la Ley de Autorización de la Defensa Nacional de 2017 y las acciones tomadas por el Departamento de Seguridad Nacional de los EE. -Organización rusa.

Las amenazas de ciberseguridad también afectan a los compradores

Un efecto de segundo orden de las sanciones serían las actividades de guerra cibernética patrocinadas por el estado o hacktivistas destinadas a interrumpir las actividades comerciales, comprometer los datos y otras actividades nefastas realizadas en nombre del estado ruso.

“Aquí es donde anticipo que el mayor impacto financiero para los compradores de valores de EE. UU. probablemente se verá a través de un aumento en los costos asociados con las medidas de protección de datos”, dijo Schwab. “Sin embargo, con el aumento de los ataques de ransomware en los últimos años, muchas empresas estadounidenses ya han comenzado a moverse en esta dirección. Como tal, es posible que el efecto de segundo orden de implementar estas actividades de seguridad ya se tenga en cuenta en el proceso de adquisición de estas empresas estadounidenses y no sea tan pesado como se podría pensar al principio”.

Para aquellos que no se han cambiado pero siguen comprometidos a utilizar una de varias grandes empresas de análisis de datos de origen o ubicación rusa, existen cuestiones legales que deben medirse y evaluarse como parte del proceso de gestión de riesgos de seguridad empresarial de esas empresas. Es probable que esto requiera que los compradores estadounidenses evalúen sus contratos con estas firmas rusas para determinar si existen medidas de fuerza mayor, si estas protecciones se aplicarían (es decir, la guerra no declarada que Rusia lanzó puede no estar incluida en las disposiciones de fuerza mayor) y cómo cualquier riesgo potencial de exposición, compromiso o pérdida de datos puede afectar a los clientes intermedios de la empresa estadounidense. Si la fuerza mayor no es viable, las protecciones pueden estar disponibles bajo “Reexpresión de Contratos, ” que permitiría la cancelación de los contratos existentes ya sea por impracticabilidad sobrevenida o frustración de propósito. Si bien estos no protegerán contra un posible uso indebido/abuso de los datos que mantienen estas empresas rusas, proporcionarán cierta medida de protección legal si los datos se violan o se comprometen maliciosamente.

Impacto en la cadena de suministro

 Rusia juega un papel pequeño pero esencial en el suministro de materias primas específicas que se utilizan para crear equipos relacionados con la seguridad y la defensa. Las materias primas rusas, como el titanio, son partes integrales de los equipos aeroespaciales y de defensa.

“Sin embargo, muchas empresas estadounidenses habían comenzado a diversificar sus proveedores de materias primas tras la toma y anexión rusa de Crimea en 2014”, señaló Schwab. “Es posible que las empresas ahora comiencen a mirar a China para tomar el relevo, pero esta no es una forma garantizada de eliminar los problemas de suministro causados ​​por las sanciones, dada la guerra comercial entre EE. UU. y China que comenzó durante la Administración Trump, así como la creciente “Asociación estratégica” chino-rusa.

Conclusión

En resumen, la penetración de Rusia en el mercado de seguridad de EE. UU. era limitada incluso antes de que comenzara esta guerra. Dada la falta de cuota de mercado de Rusia, es poco probable que los compradores de valores estadounidenses vean un impacto significativo de las sanciones impuestas a Rusia a raíz de su invasión de Ucrania.

El impacto real probablemente será una caída en los suministros inmediatos de materias primas necesarias para crear equipos y dispositivos relacionados con la seguridad. Esto podría causar escasez a corto plazo que aumentará los precios y la disponibilidad de algunos equipos. Sin embargo, a medida que se desarrollan nuevas fuentes de materias primas, es probable que esto tenga un impacto a corto y mediano plazo solo para los compradores estadounidenses.

Finalmente, las firmas estadounidenses tendrán que evaluar sus contratos existentes con firmas rusas para protegerse legalmente. Si bien este es un proceso que requiere mucho tiempo en sí mismo, las empresas estadounidenses también pueden experimentar un aumento correspondiente en el gasto en seguridad cibernética por encima de los niveles previos a la invasión para protegerse contra la guerra cibernética rusa anticipada y otras actividades de piratería maliciosas patrocinadas por el estado.