Carece la mitad de las empresas mexicanas de estrategia de seguridad de la información

En México, el 54 por ciento de las empresas no cuenta con una estrategia documentada de seguridad de la información, el número se eleva a 60 por ciento a nivel mundial, de acuerdo con la 13a Encuesta Global de Seguridad de la Información de Ernst & Young.

Según el estudio realizado entre mil 586 organizaciones a nivel mundial y 91 en  México, la tendencia es que la mayoría mantendrá o incrementará el presupuesto destinado a la seguridad de la información (94% a nivel global, 90% en México).

De las organizaciones que sí cuentan con planes formales en seguridad de la información, únicamente la mitad los tienen alineados con los objetivos del negocio y los mantienen actualizados, advirtió Ricardo Lira, gerente senior del área de Servicios de Asesoría en Riesgos (RAS por sus siglas en inglés) de Ernst & Young.

Ricardo Lira enfatizó que las compañías en México deben tomar ya cartas en el asunto para documentar y formalizar estrategias de seguridad de la información para no perder competitividad en el ámbito internacional, pues para hacer negocios en el mundo se necesitará acreditar una solidez mínima en este importante tema.

Por su parte, Erika Saucedo, gerente senior del área de RAS de Ernst & Young, explicó que en México se percibe un incremento en los ataques externos. Sin embargo, los internos reportaron un incremento del 47% en las organizaciones participantes. “Las redes sociales, cómputo en nube y dispositivos móviles son otro factor que incrementa el riesgo de las organizaciones en México (56%) y en el mundo (60%) en comparación con el año pasado, pues son tecnologías que las exponen a escenarios como la fuga de datos y el acceso no autorizado a las plataformas organizacionales”, agregó.

Ambos especialistas confiaron en que la entrada en vigor de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) reforzará la preocupación de las empresas por proteger su reputación y su marca.