Mundo Ejecutivo Septiembre 2020

LA LEY DEBE SER EL PRINCIPAL
EDIFICADOR DE UNA CULTURA
DE CIBERSEGURIDAD
UNA LEGISLACIÓN QUE IMPULSE LA SANCIÓN A
QUIENES NO INVIERTEN EN EL CUIDADO DE LA
INFORMACIÓN DE SUS CLIENTES PUEDE GENERAR
UNA CULTURA DE CIBERSEGURIDAD MÁS FUERTE
ENRIQUE DAMIÁN MIRANDA
Más allá de la cultura empresarial o la concientización
de riesgos digitales en la sociedad, el nivel de ciberseguridad
se determina en cada país por la firmeza de
las leyes para aquellos que no hacen algo por proteger
la información de sus colaboradores y clientes.
Así lo considera Francisco Puente, CEO de Orca, quien
explica que los gobiernos son los actores que por
responsabilidad deben desarrollar una conciencia
en seguridad cibernética a través de la regulación.
“En México vemos que la Banca es un sector
sumamente seguro, sí, pero hay que entender que
es porque están observados por una autoridad, la
Comisión Nacional Bancaria y de Valores, que pide
estricto cumplimiento de reglas”, expone.
En los países donde la autoridad tiene una fuerte
presencia de vigilancia y protocolos el nivel de
proactividad es más alto, debido a que ignorar estos
lineamientos genera consecuencias importantes.
“Existe una vinculación directa entre las acciones
de las autoridades para forzar a que se genere
una cultura general de seguridad y el nivel de
proactividad en temas cibernéticos”, asegura.
Orca, compañía de servicios tecnológicos en la
nube, trabaja principalmente con clientes del sector
financiero, en donde han aumentado los intentos
de fraude en diferentes modalidades, como el
phishing, así como la inyección de diferentes tipos
de códigos maliciosos dentro de las instalaciones de las empresas.
Sin embargo, los intentos no han logrado tener éxito en
la infraestructura que provee Orca a sus clientes, afirma
Francisco Puente. Ello responde al nivel de seriedad que las
compañías han dado a la ciberseguridad a través de sus di-
En México vemos
que la Banca es un
sector sumamente
seguro, sí, pero
hay que entender
que es porque
están observados
por una autoridad,
la Comisión
Nacional Bancaria
y de Valores,
que pide estricto
cumplimiento de
reglas”
rectivos, aunque todavía falta mucho por avanzar
en esta consideración.
“Nosotros empezamos a desarrollar práctica,
métodos y tecnología para prevención de riesgos
de seguridad hace 20 años y la conducta general,
en cuanto al nivel de seriedad que tienen las empresas
de altos ejecutivos, no tiene el nivel que esperaríamos
que hubiera ante todo lo que se lee y se
sabe que ocurre actualmente en este ámbito”.
El entrevistado advierte que el costo financiero
derivado de un robo de información sensible es
sustancialmente más alto que cualquier inversión
destinada a evitar estos peligros, aunque, lamentablemente,
dice, siguen existiendo empresas y
ejecutivos que piensan que un ataque no les ocurrirá.
Entre los sectores que se han acercado a la búsqueda
de soluciones tecnológicas en la nube destacan
el de telecomunicaciones y el farmacéutico, no
obstante, revela el empresario, las empresas hoy
acuden a este tipo de servicios de forma reactiva, es decir,
que ya tuvieron un daño.
La vulneración de los sistemas de una compañía se traduce
en pérdida de confianza y por lo tanto en disminución de
ingresos al detener la operación, “esto puede costar el negocio
completo”, enfatiza el CEO de Orca.
50 SEPTIEMBRE mundoejecutivo.com.mx