Datos sobre la ciberseguridad de las empresas en México
En la actualidad, la ciberseguridad se ha convertido cada vez más en un asunto al que voltean a ver la mayoría de las empresas y gobiernos, sin importar su tamaño o el giro en el que se desarrollen.
La consultoría (PwC) realizó la Encuesta Global del Estado de la Seguridad de la Información 2017, en la que resalta que 59 por ciento de las empresas participantes está tomando cartas en el asunto con respecto a la seguridad cibernética.
“Las empresas líderes están integrando ciberseguridad, privacidad y ética digital, lo que les permite interactuar mejor con los clientes existentes y nuevos”, refiere PwC en su estudio.
De acuerdo al informe, la ciberseguridad tiene la capacidad de hacer más sencillo y eficiente el crecimiento de la organización, lo que puede otorgar a las organizaciones ventajas de mercado y ayudarlos a construir y consolidar su marca. La capacitación de los empleados, la actualización de políticas, así como el diseño y planeación de estrategias de seguridad, son algunas de las acciones que muchas de las compañías entrevistadas por PwC están llevando a cabo como parte de su programa de ciberseguridad.
PwC Estados Unidos -con la colaboración de CIO y CSO- realizaron esta encuesta en la que participaron más de 10 mil ejecutivos y directores de Tecnologías de la Información (TI) en más de 133 países. La participación de México representó más del 4 por ciento de la participación total de este estudio.
1. 87 porciento de las empresas en México ha tenido incidentes de seguridad de la información
A nivel global, en los 12 meses anteriores a la realización del estudio de PwC, el promedio de ataques de seguridad a las empresas fue de 4,782, mientras que en México fue de 3,706 ataques por empresa. Sin embargo, la cantidad de empresas que han sufrido ataques a sus tecnologías de la información es 13 por ciento mayor que a nivel mundial, con 74 por ciento de las compañías internacionales afectadas.
2. 44 por ciento de las empresas mexicanas dijeron haber sufrido ciberdelitos por parte de sus exempleados
Según el estudio de PwC, en México y a nivel global, las empresas tienen la firme creencia de que 44.5 por ciento de los ataques, fueron realizados por exempleados de la misma empresa. En ocasiones, incluso, estos ataques son perpetrados por personas que aún laboran dentro de la empresa. Las fuentes de incidentes de seguridad más mencionadas por las compañías encuestadas son los hackers y la competencia.
3. 1 millón 581,641 dólares es el costo promedio de un incidente de seguridad en México
El costo promedio de un incidente de seguridad a nivel mundial es de más de 2 millones de dólares, mientras que en México alcanza el millón y medio de dólares, lo cual representa 32 por ciento del presupuesto que las empresas destinan a la seguridad de la información. En Latinoamérica, el costo es de 1.2 millones de dólares. De acuerdo con el reporte Tendencias de seguridad en América Latina y el Caribe de la Organización de los Estados Americanos (OEA), en México, los costos anuales generados por ciberdelitos en el 2014 ascendieron a 3,000 millones de dólares, afectanto a los sectores público, privado y civil.
4. 3.87 por ciento del presupuesto de Tecnologías de la Información se destina a la ciberseguridad en las empresas mexicanas
Para la Secretaría de Economía, prácticamente todas la industrias hacen uso de Internet y actualmente el valor del mercado de las tecnologías de la información es de 20 mil millones de dólares, de acuerdo con el estudio de PwC con información de Expansión. A nivel mundial, la inversión promedio en ciberseguridad es de poco más de 5 millones de dólares, lo que representa 3.67 por ciento de la inversión total en las Tecnologías de la Información. En el caso de México, la inversión también es de poco más de 5 millones de dólares; sin embargo, este financiamiento representa 3.87 por ciento del presupuesto destinado a las Tecnologías de la Información.
5. 65 por ciento de las empresas en México piensa en métodos avanzados de autenticación para mejorar la confianza del cliente o socio de negocio
De acuerdo con el estudio de PwC, esta tendencia es 20 por ciento mayor a la que se registra a nivel internacional. Las tecnologías de autenticación son aquellas que sirven para confirmar la identidad de los usuarios. En general, ya estamos familiarizados con los sistemas que escanean huellas dactilares, el iris de los ojos e incluso, el tono de voz. Esta tecnología está siendo usada por muchas personas en los dispositivos que son capaces de ejecutar tareas en función de su dueño.
6. 4 son las megatendencias en la ciberseguridad a nivel mundial
De acuerdo con PwC, existen cuatro megatendencias en lo referente a la ciberseguridad dentro de las tecnologías de la información:
1) Proyección al negocio digital
2) Inteligencia ante las amenazas
3) Internet de las cosas (IoT)
4) Amenazas geopolíticas
Para la PwC, la pregunta que surge a partir del seguimiento de estas tendencias es: ¿qué tan listos estamos para adoptarlo e impulsarlo? La respuesta que sugiere la consultoría es que mientras más preparados estemos con respecto a la ciberseguridad, será más sencillo afrontar con anterioridad cualquier incidente.
7. 43.7 por ciento de los ataques de seguridad informática en México son contra dispositivos móviles
El malware, el phishing y los hackeos son algunos de los riesgos en ciberseguridad que fueron denunciados por las empresas participantes en el estudio de PwC. Pero de acuerdo con la consultoría, este tipo de delitos ha incluido incidentes de fraude y extorsión, difamación, amenazas, robo de contraseñas, suplantación de identidad y acoso. Aunque en México se han realizado esfuerzos para impulsar la ciberseguridad, como el Equipo de Respuesta a Incidentes de Seguridad Cibernética o la División Científica de la Policía Federal, México sigue ignorando los potenciales peligros que entrañan las Tecnologías de la Información.
8. Las medidas técnicas son las principales fortalezas de México, mientras que su principal debilidad son las medidas orgánicas
Las medidas técnicas, es decir, el nivel de formalización de la ciberseguridad en México son una de las mayores ventajas de nuestro país, según el estudio de PwC. Sin embargo, la principal debilidad de la ciberseguridad en México son las medidas orgánicas.
“Esto indica que se cuenta con algunas instituciones y marcos técnicos de ciberseguridad, incluyendo equipos contra incidentes cibernéticos, pero no se cuenta con una planificación y estructuras orgánicas que promuevan la implementación de medidas de este tipo de seguridad entre distintos sectores e instituciones”, indica el informe.
Los bajos niveles de México en materia de legalidad con respecto a la seguridad cibernética son su principal problema a la hora de afrontar un delito de este tipo.
En Alternativas en Computación contamos con un servicio de administración de seguridad y monitoreo que le permitirá poner en marcha su estrategia en breve y orientar sus recursos en labores operativas propias del negocio. ¡Concierte su cita!
Fuente: El Economista
