En el punto de mira: las infraestructuras críticas - Belt Ibérica SA

Recortes en los recursos de seguridad provocados por la reciente recesión
100%
80%
60%
40%
20%
Australia Brasil China Francia Alemania India Italia Japón México Rusia Arabia España Reino
Saudí/
Oriente
Medio
Unido
Reducción de más del 25%
Reducción del 15 al 25%
clientes han comenzado a preocuparse cada vez más
por la seguridad, convirtiéndola en un diferenciador
de mercado. "En la actualidad, el cliente es el que
decide", afirmó Adam Rice de la empresa Tata
Communications. "La seguridad ha dejado de ser lo
último en lo que reparan las empresas justo antes de
firmar el contrato. Pasa a primer plano, es un requisito
indispensable... nuestros clientes quieren verla. Nos
llaman, hacen preguntas complicadas, quieren visitar
nuestros centros de datos y tener derecho a aparecer
sin avisar… los clientes nos exponen sus exigencias y
nosotros tenemos que cumplirlas".
A pesar de todo, justificar la inversión en seguridad
podría ser un reto. "Nadie quiere pagar la factura
del seguro hasta que el edificio queda reducido a
cenizas", señaló Rice. "La mejor manera de que un
Director de Seguridad pueda demostrar su utilidad al
resto del equipo directivo es identificando (...) cómo
los problemas de seguridad pueden poner en riesgo
los ingresos (...), explicando en detalle cómo invertir
un euro hoy puede ahorrar millones mañana".
Gran parte del éxito depende de su posición dentro de
la empresa. "Por lo general, si su Director de Seguridad
no depende directamente del CEO, probablemente la
información nunca llegue a éste último".
Reducción de hasta el 15%
Nada
Más de las tres cuartas partes (concretamente
el 77%) de los directivos de seguridad y de TI
encuestados afirmaron que su empresa disponía de
un Director de Seguridad de la Información (CISO).
Casi la mitad, el 46%, dijeron que su CISO dependía
directamente del CEO.
La creación de incentivos para mejorar la seguridad
fue también un área en la que varios expertos
afirmaron que los gobiernos pueden jugar un papel.
Aunque los efectos de la regulación son complejos
(se examinan en más detalle en el Capítulo 4),
algunos creen que existen otras formas en las que
las acciones gubernamentales podrían cambiar los
incentivos de seguridad.
Según Michael Hayden, General en la reserva, "la
ciberseguridad es un taburete de tres patas que
representan la facilidad de uso, la seguridad y la
privacidad (…) y, hasta la fecha, prácticamente
la totalidad de nuestras energías creativas se han
dedicado a la facilidad de uso".
"Como cualquier otro taburete de tres patas, si
no tiene las tres patas, sólo tienes leña", dijo, para
terminar añadiendo que el paradigma que daba
prioridad a la facilidad de uso sobre las otras dos
patas tenía que cambiar.
Estados
Unidos
Total
En el punto de mira: las infraestructuras críticas en la era de la ciberguerra 15