Newsflash: Edición Mayo 2023

Edición Mayo 2023
cuenta que la virtualidad posibilita un mejor
desarrollo y crecimiento en sus procesos,
puesto que las actividades se desarrollan de
forma más ágil. Es por ello que, a raíz de la
pandemia COVID- 19, el sector empresarial vio
la necesidad de migrar al mundo virtual para la
ejecución de sus labores cotidianas.
Sin embargo, la manipulación constante de
estas nuevas tecnologías también implica una
advertencia de riesgo frente a las crecientes
amenazas en temas de ciberseguridad, que
cada vez se vuelven más frecuentes. De ahí la
importancia que las empresas cuenten con
capacidades maduras de identificación,
detección, protección, respuesta y recuperación.
que eviten impactos significativos en el negocio
en el caso de un ataque y protejan la seguridad
de los datos de clientes y terceros, que en el
evento de un compromiso afectan
sensiblemente la confianza de los mismos en la
organización.
Según el Estudio, los altos ejecutivos se
preocupan porque su empresa no esté
totalmente preparada para hacer frente a las
mayores amenazas. Según los encuestados en
Colombia, las principales amenazas que pueden
afectar en mayor medida a sus empresas, en el
año 2023, serán perpetradas principalmente por
Ciberdelincuentes (65%), Hackers (51%) y
Amenazas internas (44%).
Mauricio Arias, Socio de Consultoría en
Tecnología de PwC Colombia, afirma que: “Una
de las grandes debilidades que ha generado
importantes impactos en las organizaciones en
Colombia es la falta de una estrategia y una
arquitectura de seguridad robusta, que
identifique y mitigue continuamente los
diferentes riesgos a los que está expuesta la
entidad y cuente con un presupuesto para ello.
A pesar de que los ciberataques pueden costar
millones de dólares a las organizaciones aún no
existe claridad frente al nivel de exposición a
estos riesgos e iniciativas concretas para
mitigarlos. Es importante incluir la
ciberseguridad en cada actividad de
negocio, como un proceso continuo, para
así mitigar de forma preventiva los riesgos
asociados”.
Entre los riesgos más comunes que se
esperan para este año y en los que más
deben estar centradas las organizaciones
estarían a la orden del día temas
relacionados con Hackeo y fuga de la
información, la explotación de servicios de
componentes en la nube y ataques de
ransomware. Adicionalmente, se evidenció
que entre las principales vías por las
cuales se vulnera la seguridad en las
empresas en Colombia estarían los
celulares, el correo electrónico,
infraestructura en la nube y aplicaciones
web. Así como la tecnología avanza, los
ataques también y cada vez vienen más
sofisticados.
Por ello, es importante que las empresas
en Colombia y en el mundo estén
preparadas para cumplir con todos los
requisitos de divulgación efectiva de las
prácticas, la estrategia y los incidentes de
ciberseguridad, incluso cuando aumente la
presión de los reguladores. Según esta
Encuesta, menos del 50% de las empresas
cumplen con todas las habilidades
requeridas para la divulgación externa de
estos tópicos.
10 PWC COLOMBIA