Telcel Empresas Articulos

Hay ciertos conocimientos que hoy como CEO debes de dominar acerca de la ciberseguridad, para que no te sorprendan ante un ciberataque.

La ciberseguridad es un factor que como dueño o director de una compañía debe preocuparte, pues ya no es una alerta que sólo debe ser tratado por las áreas de TI. Vamos a darte cinco aspectos que cualquier CEO debe dominar acerca de este tema.

Lo primero que debes dominar es el tema de tener un marco interno de cumplimiento de procedimientos y comunicaciones para asegurarte de que tu empresa está protegida y lista para reaccionar ante un ciberataque y, en caso de ser afectada, recuperarte lo más rápido para que la operación continúe.

Lo segundo es cumplir con las normas de privacidad de los datos y saber los riesgos que implica no cumplir con este tipo de mandatos legales. Ello te ayudará a que en caso de ser víctima de un ciberataque, hayas hecho lo correcto al no exponer información sensible de tus clientes, y reducir cualquier sanción reglamentaria o tener un impacto comercial por una infracción de seguridad.

Un tercer factor es conocer la plataforma de ciberseguirdad con la que cuenta tu empresa. Hoy los delincuentes cibernéticos se han organizado más, por lo que los ataques se han vuelto más sofisticados y todas las amenazas son más peligrosas, lo cual representa más riesgo de ser víctima y se afecte tu reputación. Cuanto más rápido puedas responder a un ataque, mejores serán tus resultados de respuesta operativa.

Cuarto tema a dominar: la gestión del riesgo. En los últimos dos años, habrás visto como los ciberdelincuentes colaboran cada vez más, generando un grado de competencia técnica que atrapó a muchas grandes organizaciones o gobiernos, inconscientes en los temas de protección informática.

Los CEO deben preparar a sus compañías para lo impredecible, para que tengan la resistencia necesaria para soportar eventos imprevistos y de alto impacto. Junto con estas tendencias, debes tener una subinversión en departamentos de seguridad para palear la tormenta de amenaza perfecta. Las organizaciones que identifican sus vulnerabilidades, tienen la mejor capacidad de recuperación.

Ser proactivo también significa que tú y tus proveedores estén mejor capacitados para reaccionar rápida e inteligentemente cuando se presente un ciberataque.

Finalmente debes de dominar una estrategia para que tus empleados sean vigías y agentes para prevenir cualquier riesgo de infección en tu compañía. Los directores ejecutivos hoy en día suelen exigir pronósticos de retorno de la inversión, incluso para algo tan simple como capacitar a los empleados para proteger mejor la tecnología que se les da, y mantener la información de la empresa privada. Sin embargo, poco están inmersos en conocer los riesgos y cómo ayudar a que los trabajadores tengan comportamientos adecuados pueden reducir la llegada de un malware. Pasar de la simple conciencia hacia el cambio de comportamiento es parte de tu nueva labor.

Las apuestas son más altas que nunca. Los secretos corporativos de alto nivel y las infraestructuras críticas están constantemente bajo ataque. Como CEO debes mantenerte al tanto de las tendencias importantes que han surgido o cambiado en el último año en seguridad y malware, así como las que vienen en el futuro.

Organizaciones de todos los tamaños están operando en un mundo progresivamente cibernético, y la gestión de riesgos tradicional no es lo suficientemente ágil como para lidiar con los riesgos de la actividad en el ciberespacio. Debes tener una buena gestión de riesgos y crear resiliencia, basada en una base de preparación que evalúe los vectores de amenaza desde una posición de aceptabilidad empresarial y manejo de riesgos.

¿Estás listo para tomar la iniciativa?