Apesar del aumento de la concientización, la cuestión de seguridad sigue teniendo un dé- ficit, y la luz roja se encendió para las empresas. El estudio IDC Latin America Cybersecurity Report 2017, señala que América Latina se ha convertido en un objetivo interesante para los cibercriminales, con cifras, en promedio, de diez ataques detectados al año por empresa.

Según el último informe de  ciberseguridad global emitido por la Unión Internacional de Telecomunicaciones (ITU), Chile se encuentra en el puesto 81 del mundo en estándares de calidad en la materia y, de acuerdo con un informe de la OCDE, la inversión promedio en ciberseguridad en Chile alcanza 0,07% del PIB, o unos US$187 millones por año.

Sin embargo, de acuerdo con la más reciente versión del estudio IDC Latin America Cybersecurity Report, solo 12% de las empresas en Chile están invirtiendo en ciberseguridad y la mayoría de las empresas, un 25% más que el promedio de la Región, considera la seguridad como uno más de los elementos en el presupuesto de TI, no como un punto crítico.

Este análisis es preocupante y evidencia que la seguridad cibernética todavía necesita ser repensada por los líderes de las organizaciones para que los ciudadanos confíen en que sus datos personales están siendo cuidados y protegidos.

De hecho, debemos considerar que ya no existe un entorno digital seguro para consumidores, empresas o gobiernos. Estamos corriendo el riesgo de un ataque inminente todo el tiempo. Por lo tanto, ¿qué es lo que las corporaciones y los gobiernos pueden hacer para ofrecer un entorno digital más seguro para los consumidores? Afortunadamente, hay una serie de medidas concretas a tomar:

el enfoque de cero confianza supone que todo el tráfico de red es una posible amenaza. Se trata de un modelo de seguridad alternativo que implica cambios en la postura, política y proceso de la empresa, que resuelve los problemas de las estrategias fallidas al eliminar la confianza en el equipo de TI, centrada en la identidad y los datos, con base en la segmentación de red, ofuscación de datos, análisis de seguridad y automatización. Este modelo reduce significativamente la pérdida de datos a través del aumento de visibilidad y prevención de amenazas avanzadas, y es un primer paso, importante para ser adoptado, por las compañías.

2. No deje de lado los conceptos básicos de seguridad:

 si bien por una parte las últimas innovaciones de seguridad pueden ser herramientas importantes para resolver los desafíos cibernéticos, solo serán eficaces si las organizaciones no se olvidan de las prácticas de seguridad básicas, como la protección con contraseña. Muchas personas todavía ignoran estos principios, y corresponde a los líderes de seguridad inculcar esa mentalidad en las organizaciones. Cuanto más personas retomen los conceptos básicos, menores serán los riesgos a los cuales sus organizaciones estarán expuestas.

para ganar la confianza de los consumidores, las organizaciones deben informarles sobre las acciones que están tomando para proteger su información personal, además de educarlos sobre las medidas que ellos mismos deben tomar para reforzar la seguridad. Este cambio refuerza la confianza y es esencial para el buen desarrollo de los negocios.

trabajar con un proveedor de soluciones de seguridad es fundamental para implementar las mejores herramientas y sistemas de protección. Además, es importante contar con el apoyo de otros líderes del sector, pues si hay un problema que afecte a varias empresas, hay una mayor probabilidad de que todos puedan colaborar para encontrar una solución en conjunto. La reanudación de valores, combinada con las soluciones de seguridad de tecnología avanzada, puede prever y evitar muchas de las brechas de ciberseguridad que los criminales tienen para robar el buen nombre, el dinero y los datos privados de consumidores alrededor del mundo. Esas son algunas de las medidas más inmediatas a ser repensadas, pero los desafíos todavía son muchos.