La ciber seguridad es considerada un componente muy importante dentro del modelo de gobierno y gestión de las empresas de América Latina, según una encuesta realizada a 150 firmas en la región por Deloitte y que muestra las tendencias para 2019. La mitad de estas organizaciones se siente muy protegida: 7 de cada 10 ha implementado un programa de concientización en ciber seguridad. Sin embargo, 4 de cada 10 empresas sufrieron un incidente de ciber seguridad en los 2 años precedentes a la consulta y el 31% dice que cuentan con capacidades limitadas de monitoreo e inteligencia de amenazas.
El estudio “Tendencias en gestión de ciber riesgos y seguridad de la información en América Latina y Caribe 2019” señala que el 70% de las empresas afirma no tener certeza de la efectividad de su proceso de respuesta ante incidentes y sólo un 3% realiza simulaciones para probar sus capacidades efectivas de respuesta ante un evento ciber.
La digitalización de los negocios genera oportunidades, pero también provoca amenazas, lo que se traduce en aumentos en los presupuestos. Según el reporte, solo un 31% realiza inteligencia de amenazas y comparte información con otras organizaciones, lo cual las ubica en un estadio inicial en cuanto al desarrollo de capacidades para enfrentar los riesgos.
Para Andrés Casas, Socio de Risk Advisory de Deloitte, la respuesta rápida y la preparación ante eventuales ataques obliga a las organizaciones a basar sus capacidades no solo en lo que sucede puertas adentro, sino que deben además comprender la realidad de las amenazas a la seguridad en general y en su industria. Casas también señaló la importancia de los accionistas de ser receptores importantes de esta información, ya que de ellos depende que el manejo del tema adquiera la seriedad requerida.
Entre otros hallazgos, un 93% de las encuestadas dijeron que si cuentan con software antivirus; muy pocas mencionaron otras capacidades tecnológicas de detección y protección ante malware. Un 43% no cuenta con capacidades para protegerse de ataques de denegación de servicio, 6% desconoce del tema, y solo 34% de los que sí dijeron tener capacidades cuenta con herramientas para DDoS probadas periódicamente para asegurar su efectividad.
El estudio se aplicó a distintos sectores en América Latina: un 45% del sector financiero, 11% de manufactura, 11% en las áreas de tecnología, telecomunicaciones y medios, 10% en servicios, 10% en actividades de petróleo, gas y minería, 6% en sector público y 8% en diversas actividades. La encuesta incluía 41 preguntas y se desarrolló entre julio y octubre de 2018.
Comentarios