CIO: 5 consejos para aprobar su presupuesto de seguridad digital

No hay duda de que la cuestión de la seguridad es esencial para las organizaciones. De acuerdo con IDC, en el año 2016 se invirtieron cerca de 73,3 millones de dólares en medidas de ciberseguridad. Se prevé que para el año 2020 esta cifra se destine a sectores que recibirán aportes constantes. Sin embargo, algunas compañías argumentan que la falta de presupuesto es la razón para no invertir en seguridad.

Según un informe de Gartner, en un estudio reciente, se señala que en 2018, el 25% del tráfico de datos de las empresas provendrá de dispositivos móviles, fluyendo directamente hacia la Nube de las organizaciones, eludiendo los controles de seguridad existentes. Para el año 2020, se estima que el 60% de las empresas experimentarán pérdidas significativas y fracasos debido a la incapacidad de gestionar el riesgo asociado a la seguridad digital. Según la investigación, incluso hasta el año 2020, el 60% de los presupuestos destinados a seguridad se asignará a objetivos de detección y respuesta, duplicando las inversiones actuales en este ámbito.

Todos estos datos indican que, en términos generales, las organizaciones deberán adaptarse a vivir con niveles de riesgo considerados aceptables. A continuación, se ofrecen algunos consejos para fomentar la inversión en seguridad digital:.

1- Centrarse en la estrategia de seguridad global

Su principal objetivo es proteger los datos en su conjunto y no sólo de amenazas no especificadas. Según los especialistas, las organizaciones están muy preocupadas por la particularidad que algunos productos utilizan como estrategia para proteger sus datos. Resulta que muchos de estos productos de seguridad disponibles se dirigen a amenazas bastante específicas, dando una falsa sensación de seguridad y dejando a las empresas vulnerables a otros tipos de problemas.

Sin mencionar que reaccionar ante una amenaza es muy costoso. Lo ideal, por tanto, es mejorar el nivel general de seguridad de la organización.

En este punto, considerando el panorama cada vez más digital, es necesario considerar qué datos deberían estar más protegidos y cómo se pueden detectar más fácilmente las amenazas a los datos confidenciales. Tenga presente cuáles son las principales amenazas a los datos potenciales de la empresa, incluidas las propias personas que tienen acceso a ellos, ya sea por un acto intencionado o por el riesgo de contacto constante con cuentas de agentes externos.

Una estrategia de seguridad de datos puede ser un mapeo global de riesgos e indicar prioridades para cada sector. Además, es más fácil predecir acciones posteriores y justificar inversiones.

2- Sea específico sobre la necesidad de contratar funcionarios

Si bien las tecnologías le ayudan a hacer muchas cosas, necesitará personas que las administren. Por lo tanto, es necesario identificar qué necesidades se deben cubrir antes de contratar, para encontrar más fácilmente personal calificado. Para actuar con seguridad es necesario ser claro, identificando dónde y cómo puede impactar la falta de supervisión, tanto en el equipo de trabajo interno actual como en la relación con clientes y proveedores.

3- Relacionar los temas de seguridad y su impacto en los negocios

El tema de la seguridad debe ser una prioridad para todos los líderes empresariales. Por ello dejamos de lado el lenguaje técnico del área y explicamos las necesidades de las tecnologías de seguridad, para que los responsables de otros departamentos entiendan lo importantes que realmente son para la continuidad del trabajo en cada área.

Por ejemplo: en lugar de decir que se ha identificado un patrón de tráfico anómalo en la red y que esto representa una amenaza real, ejemplifique con algo tangible como por ejemplo: si el sector inserta alrededor de 10-20 registros en una base de datos y se identifica la inserción de alrededor de 1000 archivos, es evidente una alteración del modelo de trabajo, por lo que es fundamental actuar en términos de seguridad, además, debemos comenzar a introducir una cultura de interpretación de la amenaza, basada en los datos que ofrecen las herramientas.

4- Descubre exactamente qué quieres proteger

La importancia ya destacada de una estrategia integral se refuerza cuando sabes dónde se encuentran tus datos, quién tiene acceso a ellos, con qué frecuencia y a quién pertenecen. Recuerde: no puede proteger lo que no conoce. Por tanto, crea un checklist para consolidar las vulnerabilidades y poder discutir, con cada administrador de área, qué es lo que realmente necesitas para proteger la información.

5- No crees pánico. Enfatizar la seguridad como estrategia para el éxito empresarial

Una cosa es mostrar, basándose en datos e investigaciones, el impacto de los fallos de seguridad y cuánto pueden costarle a la empresa. Pero hacerlo, al generar miedo, sólo aumentará la inseguridad y no dejará claro dónde será necesario tomar medidas. Además, los especialistas dicen que utilizar el pánico como táctica no tiene el efecto deseado en los líderes empresariales, ya que tienen que predecir qué situaciones extremas nunca ocurrirán y son sólo una posibilidad del escenario catastrófico.

Por tanto, es importante centrarse en cómo la seguridad puede ayudar a la empresa a avanzar en la dirección correcta y no en los peligros que las nuevas tecnologías pueden evitar. Una vez más, intente relacionar la importancia de la seguridad con la estrategia empresarial general, destacando aquello sobre lo que se debe actuar de inmediato y descubra cómo la seguridad puede permitir el éxito empresarial. Por ejemplo, saber exactamente dónde se encuentran sus datos y quién tiene permiso para acceder a ellos puede suponer un aumento de la productividad. Por lo tanto, los usuarios finales no perderán un tiempo valioso descubriendo los datos necesarios para realizar el trabajo. Es necesario de esta manera explicar que la importancia de los esfuerzos en seguridad tiende a mejorar la productividad y, en consecuencia, constituye un diferencial competitivo.