Cambiar la estrategia de ciberseguridad, una misión más que deja la pandemia
Las empresas adoptaron nuevas tecnologías para continuar con sus operaciones durante la pandemia del coronavirus, por lo que resulta indispensable identificar cuáles son los nuevos riesgos
Tras un año con cambios de alto impacto en la dinámica empresarial, la actualización de la estrategia en ciberseguridad es un factor determinante para las organizaciones. De acuerdo con el estudio de PwC Ceo Survey 2020 las ciberamenazas se encuentran entre las principales preocupaciones de los directores de las empresas a nivel global, y esto responde a que los incidentes de seguridad están generando grandes pérdidas económicas, afectación a la reputación y sanciones.
Las empresas adoptaron nuevas tecnologías para continuar con sus operaciones: plataformas colaborativas, servicios en la nube, aplicaciones para la venta en línea, entre otras; estas medidas representan mayor exposición de sus datos, transacciones e información confidencial, por ello es indispensable la asesoría de expertos que en una primer instancia identifique cuáles son los riesgos y amenazas según el giro de negocio, contribuyendo a sus objetivos de crecimiento y respetando las normativas vigentes según el tipo de industria.
Patricio Ramón, Director de Risk Assurance de PwC en Ecuador, señala que “gestionar la ciberseguridad de forma apropiada permite a las empresas fortalecer su operación digital y generar confianza, minimizando impactos financieros, incumplimientos de normas, riesgos operativos (…) Las empresas deben ser conscientes sobre el nivel de cobertura de sus acciones de ciberseguridad”.
Si bien es cierto, las organizaciones a nivel general deben adaptar las estrategias de negocio integrando nuevas tendencias tecnológicas y procesos altamente automatizados, existen industrias que requieren fortalecer con mayor énfasis su infraestructura de ciberseguridad, tales como: financiera, de seguros, telecomunicaciones, retail, gobierno (sector público) salud y educación.
¿Cuáles son los principales retos a superar en este campo?
Dos de cada 5 latinoamericanos ignora que sus dispositivos pueden ser hackeados mediante el router
Leer más1. Conocer cuáles son sus riesgos tecnológicos actuales y emergentes
2. Implementar un esquema de gestión que responda de forma efectiva.
3. Dimensionar el impacto de un ciberataque, regularmente trasciende el aspecto operativo o tecnológico, poniendo en riesgo toda la organización e incluso sus stakeholders.
4. Definir una estructura organizacional que tenga la responsabilidad de gestionar este riesgo.
5. Contar con recursos capacitados que permitan administrar los procesos y controles. A nivel mundial existe escasez de recursos competentes.
6. Muchas empresas están implementado tecnologías emergentes, las cuales tienen riesgos que no están siendo administrados.
7. Educar a los colaboradores sobre el rol clave que tienen en la protección de la información
8. Incorporar dentro del gobierno corporativo y control interno requerimientos de seguridad.
