La ciberseguridad, fundamental para el éxito de la estrategia de negocio de una organización

Por Samuel Ardila, socio de Asesoría en Riesgos para la Región Andina de Deloitte Spanish Latin America

---

A medida que las empresas navegan por desafíos económicos con amenazas cada vez mayores, los ejecutivos potencian el desarrollo del negocio y la confianza del ecosistema digital a través de la incorporación de iniciativas de ciberseguridad.

---

La gestión de la ciberseguridad fue por algún tiempo un área subestimada por algunas de las empresas, pero esos días ya pasaron. Actualmente, tener una estrategia en esta área, además de ser una parte importante del escudo contra las ciberamenazas, es un adhesivo que mantiene unidas a las organizaciones, al vincular estrechamente la gestión de los riesgos con las operaciones, los resultados y las oportunidades del negocio.

Al respecto, la Encuesta global sobre el futuro de la ciberseguridad 2023, realizada por Deloitte, describe cómo esta se ha convertido en un facilitador para los negocios y cómo su integración en todas las prácticas ha resultado en un éxito rotundo. Por lo anterior, la ciberseguridad ya no solo incumbe a los departamentos de tecnología de la información, pues ahora es un elemento fundamental para la estrategia de negocio de toda organización.

El estudio, en el que participaron 1.100 líderes de seguridad de la información de todas las geografías e industrias, reveló que el 91 % de las organizaciones consultadas sufrieron al menos un incidente de ciberseguridad en el último año (un 3 % más que en 2021) y el 56 % informó que a raíz de los incidentes experimentó consecuencias moderadas o graves.

Principales hallazgos

Para clasificar la madurez en la gestión de la ciberseguridad de las empresas, Deloitte utilizó tres conjuntos de prácticas: planificación de la ciberseguridad, ejecución de actividades clave de gestión de la ciberseguridad e involucramiento de la junta directiva. Con base en lo anterior, el informe segmenta las organizaciones en tres grupos según su nivel de madurez (baja, media y alta).

Entre los principales descubrimientos e iniciativas que implementaron las organizaciones con mayor madurez se encuentran:

• La puesta en funcionamiento de la nube como plataforma de almacenamiento de datos y como parte del proceso de transformación digital es una prioridad para los líderes en ciberseguridad. La nube asciende al primer puesto y desplaza a las analíticas de datos al segundo lugar de iniciativas de mayor relevancia.

• El creciente papel de las tecnologías de la información en lograr las ambiciones empresariales permite la entrada de nuevos modelos de negocio, pero también amplía la superficie de ataque, por lo que es necesario integrar la gestión de la ciberseguridad desde el principio de la iniciativa.

• Las compañías con madurez alta en la gestión de la ciberseguridad obtuvieron un 30 % más de estos servicios por parte de terceros, principalmente relacionados con la gestión de la ciberestrategia, la protección de los datos, la privacidad y la seguridad en la nube.

• El 87 % de las organizaciones con mayor madurez tienen más probabilidades de contar con planes sólidos de respuesta a incidentes. Específicamente, el 91 % tienen un plan operativo y estratégico sólido, mientras que el 88 % desarrolla uno para evaluar la protección de los datos.

• La falta de profesionales calificados en ciberseguridad es un desafío significativo para el 47 % de las organizaciones con alta madurez, lo que sugiere que las empresas valoran la importancia que el talento experimentado puede aportar a los esfuerzos de gestión de los riesgos cibernéticos.

En definitiva, el futuro de la ciberseguridad va más allá de un enfoque centrado en la tecnología, para estar orientado en los resultados positivos que resultan de la integración de la gestión de la ciberseguridad en todo el negocio.

Agosto 2023