Estar bajo ciberataque: Encuesta Global sobre Seguridad de la Información de EY 2013

La realidad cibernética actual

  • Compartir

Usted podría estar bajo un ciberataque en este mismo instante

Durante el tiempo que les tome analizar este reporte, un porcentaje importante de lectores se enterará de algún ataque que haya violado la seguridad de su organización. La infiltración pudo haber ocurrido hace algunos días, semanas, o incluso meses y ni siquiera lo sabían. Cuando el conocimiento y la magnitud de dicha violación salgan a la luz, el costo asociado para la organización será elevadísimo.

En nuestro Reporte de la Encuesta Global sobre Seguridad de la Información de 2012, “Luchando por cerrar la brecha”, analizamos el concepto de la creciente brecha que existe entre el estado actual del programa de seguridad de la información de una organización y el estado en el cual debe estar para defenderse exitosamente de los insidiosos ciberataques que enfrentan la mayoría de las organizaciones. En este actual reporte, observamos que las organizaciones están avanzando en la dirección correcta, pero aún queda mucho por hacer de manera urgente.

Hemos estructurado nuestro Reporte de la Encuesta Global sobre Seguridad de la Información 2013 para explorar tres áreas:

EY-Reporte de la Encuesta Global sobre Seguridad de la Información 2013

 
  1. Mejorar. Este es el estado actual de muchas organizaciones. En el último año, las organizaciones han logrado un avance considerable en mejorar sus defensas contra ciberataques. Aun así su postura sigue siendo reactiva, ya que solamente abordan las amenazas que conocen y no buscan entender las amenazas que podría encontrarse justo a la vuelta de la esquina.
  2. Ampliar. Las organizaciones líderes están adoptando medidas más audaces para combatir las ciberamenazas. Son más proactivas para determinar tanto los riesgos conocidos como los desconocidos dentro de sus programas de seguridad. Sin embargo, aún queda margen para ampliar las medidas de seguridad.
  3. Innovar. Las organizaciones que aspiran ser innovadoras en materia de la seguridad de la información deben poner la mira en nuevas fronteras. Estas organizaciones deben revisar y potencialmente rediseñar continuamente todo su marco de trabajo de seguridad de la información para estar mejor preparadas. En muchos casos, innovar requiere de una transformación fundamental del programa de seguridad de la información para fortalecerse proactivamente contra los riesgos conocidos y desconocidos en el entorno de riesgos tecnológicos.