Gestión de Ciberseguridad

Abril 2021

En Chile la inversión en ciberseguridad sigue en falta, hay déficit de profesionales en Ciberseguridad, las universidades no preparan profesionales especializados, los directivos y usuarios de las empresas no están capacitados en la gestión de riesgos; esto nos lleva a una falta de conciencia en el tema. La contraparte, es el cibercrimen organizado, que tiene recursos financieros, tienen estrategias flexibles y van adelante en las técnicas de ciberseguridad.

• Para abordar en forma eficiente la gestión de riesgos de Ciberseguridad, se requiere una combinación de múltiples estrategias, a saber: las mejores prácticas de la industria con la colaboración de todas las partes interesadas para identificar y mitigar los riesgos de ciberseguridad; una amplia instrucción para los consumidores y empleados al otorgarles los recursos de confianza para que sepan identificar y abordar los riesgos dentro de la organización y en el ciberespacio, es aquí donde los “ciber activos” son la base de una adecuada gestión, estos deberían considerar al menos: Información, Programas, Hardware, servicios, personas ( con sus aptitudes habilidades y experiencia) e intangibles como: la reputación e imagen corporativa. En general las empresas en Chile, no tienen o no entienden la importancia de este ”Ciber Activo”, aunque tengamos en memoria, el caso de la magnitud del ciberataque al Banco de Chile, que nunca se cuantificó y tampoco se sabrá cuál fue el daño de imagen de marca y sus pérdidas económicas asociadas.

• Por otra parte, es bueno considerar dentro de este análisis que se pronostica un crecimiento para el 2021 en ciberataques, donde las empresas perderán a nivel mundial Billones de Dólares, y la falta de profesionales de Ciberseguridad llegará a cifras tan altas, que será un factor determinante para no poder gestionar adecuadamente la gestión de riesgos en Ciberseguridad.