La encuesta bianual Global Economic Crime Survey 2016, de la firma PwC, reveló que los delitos cibernéticos fueron catalogados en la segunda posición como los crímenes más comunes en las organizaciones; México obtuvo la séptima plaza.
Los encuestadores expresaron que es la tercera amenaza con más probabilidad de ocurrir en los próximos dos años. Sin embargo, solamente el 36% de los participantes dijo contar con un plan integral para responder a este tipo de incidentes.
En su opinión, Fernando Román, Socio de Seguridad Cibernética y Privacidad de Datos de PwC, explicó que la ciberseguridad es un tema que para muchos CEO y responsables de TI de las compañías representa una gran inquietud debido a que manejan mucha información digital con datos sensibles que pudieran afectar a toda la empresa si cae en manos equivocadas.
El especialista expresó que lamentablemente las amenazas tecnológicas han evolucionado, pasando de ser poco organizadas y puntuales, a producirse en forma recurrente y orientada hacia objetivos concretos. Consideró que el punto preocupante es que los planes de prevención, detección y respuesta contra la delincuencia cibernética no están al nivel de la gama de amenazas con las que debe lidiar una organización.
El experto en seguridad opinó que es importante adoptar un programa efectivo de ciberseguridad fundamentado en los objetivos estratégicos de la empresa y basado en riesgos. De acuerdo con la Global State of Information Security Survey 2016, publicada en 2015, el 91% de los representantes de las organizaciones que participaron en este ejercicio indicó que en sus organizaciones han adoptado marcos de seguridad, que les han generado resultados productivos.
Para finalizar, Román subrayó que estas metodologías fundamentadas en riesgos también ayudan al diseño del negocio, así como a medir y monitorear los objetivos para orientarse en la mejora del programa de ciberseguridad.
