El desafío conveniente de la ciberseguridad corporativa

La ciberseguridad corporativa representa un desafío, su carencia puede dañar las finanzas y reputación de la empresa; las TIC y políticas contribuyen a fortalecerla.

Conveniencia de la ciberseguridad corporativa en las empresas


N64458
Mtro. Víctor Miguel Morales González Catedrático en Universidad Panamericana
Fintech 19 de noviembre de 2024

En un entorno cada vez más digitalizado, las empresas e, incluso, las personas mismas, deben adoptar prácticas apropiadas para el uso eficiente y seguro de las Tecnologías de Información y Comunicación (TIC). En términos de la seguridad en el uso de herramientas tecnológicas, la ciberseguridad se ha convertido en un pilar fundamental para todo el mundo, incluyendo a las entidades de todos los sectores económicos. Con el incremento de los ciberataques y las nuevas regulaciones en torno a la protección de datos, las organizaciones enfrentan el desafío de proteger su información y la de sus clientes.

La ciberseguridad corporativa es el término empleado para nombrar al conjunto de prácticas mediante las cuales las empresas deben asumir el compromiso de salvaguardar la integridad de su información, la de sus clientes y otras entidades con las que tiene relación, así como la reputación que todo esto conlleva en el medio. Su importancia es de tal magnitud, que tiene impactos económicos importantes, por lo que, independientemente de su tamaño, las organizaciones deben adoptar medidas para la gestión de sus datos (producto de la comunicación y la gestión misma de la entidad).

La pérdida financiera causada por los ciberataques puede tener un impacto devastador en las organizaciones.

En los últimos años han surgido riesgos relacionados con ciberataques y violaciones de datos; uno de los impactos más evidentes es el costo económico directo que generan en las empresas, tal como los costos de recuperación, pérdida del negocio, multas y sanciones, costos indirectos, así como el aumento de gastos en seguros, entre otros. Por ello, se abordan conceptos clave de la ciberseguridad corporativa, su importancia y las estrategias que las empresas pueden implementar para resguardar su integridad.

Ciberseguridad corporativa

Se refiere al conjunto de prácticas, estrategias, tecnologías y políticas que las empresas implementan para proteger sus activos digitales, redes, sistemas y datos sensibles contra amenazas cibernéticas. Esto incluye la prevención, detección y respuesta a ataques como el malware, ransomware, phishing y otras formas de intrusión.

ciberseguridad corporativa
La ciberseguridad corporativa se ha vuelto un componente crítico e importante para garantizar la continuidad del negocio, la integridad de la información, así como la confianza de los clientes y socios comerciales.

Asimismo, la ciberseguridad implica la implementación de un enfoque integral que cubre todas las áreas tecnológicas y humanas de la empresa, desde la infraestructura de Tecnologías de Información (TI) hasta la formación de los empleados, la gestión de riesgos y el cumplimiento normativo.

Inversión en ciberseguridad y sus políticas

Un ciberataque no sólo afecta las finanzas de una empresa, también puede tener un impacto devastador en la reputación de la entidad. La confianza de los clientes, socios comerciales e inversionistas se ve afectada cuando se sufre una violación de datos, lo cual puede tener consecuencias a largo plazo como las siguientes:

  • Pérdida de confianza del cliente: los clientes se sienten vulnerables y hasta traicionados, por ende, pueden optar por cambiar a opciones más seguras.
  • Deterioro de la marca: las noticias sobre ciberataques se difunden rápidamente, los medios de comunicación suelen destacar estos incidentes generando una percepción negativa de la empresa. El daño a la marca puede durar años y requerir inversiones significativas en campañas para restaurar la confianza.
  • Desconfianza de los socios comerciales: los socios pueden cuestionar la capacidad de la empresa para proteger datos confidenciales y continuar las operaciones de forma segura; esto puede resultar en la pérdida de alianzas estratégicas, así como la dificultad para establecer nuevas colaboraciones.
  • Percepción de los inversionistas: un ciberataque puede provocar una caída en el valor de las acciones de la empresa y aumentar la incertidumbre sobre su futuro. La percepción de que la empresa no es capaz de manejar sus riesgos cibernéticos puede afectar las decisiones de inversión a futuro.
  • Implicaciones legales y reputacionales: estos procesos legales no sólo tienen un costo financiero, sino que también afectan la reputación de la empresa al hacer públicos los detalles sobre la magnitud del ataque y las fallas en la seguridad.

Invertir en ciberseguridad se ha convertido en una prioridad estratégica para las empresas. Al implementar una sólida estrategia en la materia, las organizaciones pueden proteger sus activos digitales y preservar la confianza de sus clientes y socios comerciales. Por ello, las empresas optan por mecanismos llamados ciberdefensa, los cuales son el conjunto de estrategias y acciones para detectar, prevenir y responder a los ciberataques.

Una falla en la ciberseguridad puede derivar en multas y sanciones que afectan los ingresos de la empresa.

La ciberdefensa incluye el uso de herramientas como:

  • Sistemas de detección de intrusiones: monitorean el tráfico de red en busca de actividades sospechosas y alertan a los administradores cuando se detecta un posible ataque.
  • Firewalls: actúan como barreras entre la red interna de la empresa y el mundo exterior, controlando el tráfico de entrada y salida (según reglas predefinidas).
  • Sistemas de información y gestión de eventos de seguridad: recolectan y analizan los registros de actividad en toda la infraestructura de TI para detectar patrones anormales o actividades maliciosas.

Sin embargo, no bastan fuertes inversiones en la ciberdefensa, también es importante contar con políticas y procedimientos para guiar al personal en el manejo seguro de la información y la tecnología. Estas políticas son fundamentales para establecer una cultura de seguridad dentro de la empresa y garantizar que todos los miembros estén alineados en la protección.

Algunas políticas son las siguientes:

  • Uso aceptable: es una guía de cómo el personal puede usar los recursos tecnológicos, incluyendo el uso de Internet, correos electrónicos, aplicaciones y dispositivos móviles.
  • Contraseñas: se establecen pautas sobre la creación, uso y gestión de contraseñas seguras. Se contemplan elementos como la longitud mínima de las mismas, la frecuencia de cambio y la prohibición de compartir dichas claves.
  • Gestión de accesos: describe cómo se otorgan, modifican y revocan los permisos de acceso a los sistemas y datos empresariales; se incluyen controles para garantizar que sólo el personal autorizado pueda acceder a información sensible.
  • Respuesta a incidentes: detalla los pasos a seguir en caso de una violación de seguridad, especificando las responsabilidades de los empleados y el equipo de respuesta.
  • Capacitación en seguridad: se establece la necesidad de proporcionar formación continua a los empleados, incluyendo buenas prácticas, identificación de amenazas y manejo seguro de la información.
Con el incremento de los ciberataques y las nuevas regulaciones en torno a la protección de datos, las organizaciones enfrentan el desafío de proteger su información y la de sus clientes.

Conclusiones

La ciberseguridad corporativa se ha convertido en un componente esencial para el funcionamiento y supervivencia de las empresas en la era digital, ya que, las amenazas cibernéticas presentan riesgos significativos. La pérdida financiera causada por los ataques, aunado al deterioro de la confianza de los clientes y socios comerciales, puede tener un impacto devastador en las organizaciones. El cumplimiento de regulaciones y normativas de protección de datos se vuelve cada vez más crucial, pues una falla en la ciberseguridad puede derivar en multas y sanciones que afectan los ingresos de la empresa.

Para enfrentar estos desafíos, las entidades deben adoptar un enfoque integral de ciberseguridad que abarque, desde la implementación de tecnologías avanzadas, hasta el desarrollo de políticas internas y la capacitación continua de los empleados. Los empresarios deben fomentar una cultura de seguridad dentro de la organización, reconociendo que la ciberseguridad no es sólo responsabilidad del departamento de TI, sino de toda la empresa.

Sólo a través de la colaboración y la concientización se podrá fortalecer la resiliencia de las empresas frente a las amenazas cibernéticas para garantizar su sostenibilidad en el entorno digital.icono final


Referencias

  • Arraz Almirall, 2024, Ciberseguridad empresarial: Ransomware y el impacto de la inteligencia artificial y la inteligencia artificial generativa, 2024, de Universitat Oberta de Catalunya: https://openaccess.uoc.edu/handle/10609/149629
  • Carrillo, E., 2023, Gobierno corporativo y ciberseguridad: algunos retos para el órgano administración. Revista de derecho de sociedades, 2024, de Unirioja: https://dialnet.unirioja.es/servlet/articulo?codigo=8849864
  • González, M. D., 2022, Elaboración de los cuadros de mando en los procesos de ciberseguridad, 2024, de Universidad Internacional de Andalucía: http://hdl.handle.net/10334/7147
  • Okpa, Ajah, Nzeakor, Eshiotse, y Abang, 2023, Business e-mail compromise scam, cyber victimization, and economic sustainability of corporate organizations in Nigeria, 2024, de Springer Link: https://doi.org/10.1057/s41284-022-00342-5
  • Radu y Smaili, 2022, Board gender diversity and corporate response to cyber risk: evidence from cybersecurity related disclosure, 2024, de Springer Link: https://doi.org/10.1007/s10551-020-04717-9
  • Roxana Cedeño, 2022, Ciberseguridad y Ciberdefensa: Perspectiva de la situación actual en el Ecuador, 2024, de Revista Edwards Deming: https://doi.org/10.37957/rfd.v6i1.88


Te puede interesar



© 2024 Colegio de Contadores Públicos de México, A.C.

Directorio Contacto Aviso legal Acerca de Veritas

Inicia sesión o suscríbete para continuar leyendo.

Si eres socio del colegio utiliza el mismo correo y contraseña

O

Suscribirse