¿Cómo el Board puede impulsar una gestión efectiva de la ciberseguridad en las compañías?

Es importante que el Directorio comprenda que la gestión de ciberseguridad debe realizarse a nivel estratégico y no solo como asunto de TI.

El nivel de riesgos cibernéticos que enfrentan las empresas, desencadenados principalmente por la expansión de la transformación digital, el teletrabajo, acontecimientos geopolíticos, así como el despliegue de tecnología disruptiva, está aumentando cada vez más. Por ello, no es de extrañarse que la gestión de la ciberseguridad se encuentre entre el top 5 de prioridades del Board para este 2023. 

Solo en el 2022 se registraron en el mundo alrededor de 5 500 millones de ataques malware (software creado con el objetivo de dañar dispositivos, servicios o redes), 493,3 millones de ataques ransomware (secuestro de datos que restringe el acceso del propietario y sobre el cual se pide un rescate), entre otros, según Sonicwall. Este es uno de los tipos de ciberataques más comunes, y que más desembolsos ha logrado. Se proyecta que para el 2031, de acuerdo con Cybersecurity Ventures, se llevará a cabo un ataque ransomware cada 2 segundos, generando daños cercanos a los US$265 000 millones (para hacernos una idea, esto es mayor que el PBI de varios países de Latinoamérica).

El informe de EY Prioridades para los Consejos de Administración de América 20231-, resalta que el 64% de Boards está priorizando la gestión de ciberseguridad y privacidad de datos, ubicándola en el quinto puesto de su lista de prioridades. Lideran la tabla las preocupaciones relacionadas con las condiciones económicas (80%), la estrategia de capital, la innovación y tecnologías en evolución y el talento (todas ellas con el 70%).

Los Boards desempeñan un papel fundamental para ayudar a las empresas a salir adelante; por ello, las decisiones que tomen y prioridades que definan pueden ser cruciales para el desarrollo óptimo de la organización. En ese sentido, es importante que el Consejo de Administración o Junta Directiva comprenda que la gestión de la ciberseguridad debe realizarse a nivel estratégico y no solo como un asunto de TI. El informe de EY Prioridades para los Consejos de Administración de América 20231-, resalta que el 64% de Boards está priorizando la gestión de ciberseguridad y privacidad de datos, ubicándola en el quinto puesto de su lista de prioridades. Lideran la tabla las preocupaciones relacionadas con las condiciones económicas (80%), la estrategia de capital, la innovación y tecnologías en evolución y el talento (todas ellas con el 70%).

Los Boards desempeñan un papel fundamental para ayudar a las empresas a salir adelante; por ello, las decisiones que tomen y prioridades que definan pueden ser cruciales para el desarrollo óptimo de la organización. En ese sentido, es importante que el Consejo de Administración o Junta Directiva comprenda que la gestión de la ciberseguridad debe realizarse a nivel estratégico y no solo como un asunto de TI. 

Frecuencia de  actualización del Board

¿Con qué frecuencia se actualiza a su junta directiva sobre el estado de la seguridad de la información en su empresa?

Finalmente, las Juntas Directivas también deben estar al tanto de lo que significa un posible riesgo en términos monetarios y mantenerse al día con las principales prácticas de gestión de riesgos de ciberseguridad para hacer mejores preguntas a los encargados de esta área. Es fundamental tener en cuenta que los asuntos relacionados con la tecnología tienen constantes actualizaciones, por lo que no es factible implementar prácticas como realizar informes semestrales.

La idea es que, además de prepararse y/o enfrentar posibles riesgos de manera óptima, se identifique la gestión de la ciberseguridad como una oportunidad para posicionar a la empresa como un socio comercial de confianza. 

La ciberseguridad es un tema que cada vez se encuentra bajo mayor escrutinio, por lo que es fundamental que las divulgaciones de las empresas en esta materia evidencien el rigor e importancia que se le brinda a la preparación y gestión de incidentes o riesgos cibernéticos para generar confianza en las diferentes partes interesadas.