El gasto anual total en ciberseguridad en la región se encuentra, en su mayoría, entre 10 millones de dólares y 49 millones de dólares.
En el último año, el 52% de compañías latinoamericanas ha experimentado entre uno y nueve casos de filtraciones y un 10% entre 10 y 24, reveló el Global Cybersecurity Leadership Insights Study elaborado por EY con los resultados de más de 500 líderes en seguridad informática de diversos países y de diferentes industrias, incluyendo 250 Chief Information Security Officers (CISO).
Por otro lado, los incidentes alcanzan una frecuencia entre 25 y 49 casos en un 42% de las organizaciones regionales, detalla el estudio compartido a propósito de que durante octubre se conmemora el Mes de la Ciberseguridad.
“Buena parte de las infracciones de seguridad involucran un elemento humano, ya sea por el uso de credenciales robadas, phishing, uso indebido o simplemente un error de usuario. Para las empresas que el personal no informático siga las mejores prácticas de seguridad es el tercer principal reto en materia de ciberseguridad”, comenta Elder Cama, Socio de Consultoría de EY Perú.
A nivel de costos, durante 2022 un 37% de las empresas de la región señala que las filtraciones sumaron un gasto de menos de 1,5 millones de dólares, y un 35% comenta que este valor rondó entre 1,5 millones de dólares y 3 millones de dólares.
En tanto, para 2023 el 35% de los encuestados espera destinar entre 1,5 millones de dólares y 3 millones de dólares, y un 27% proyecta un desembolso de entre 3,1 millones de dólares y 6 millones de dólares.
Ocurrencia de incidentes
Con respecto al Tiempo Medio de Detección (MTTD) de los incidentes, el estudio señala que el 43% de las compañías en Latinoamérica se encuentra en los seis meses, por debajo del 57% a nivel global.
En este sentido, el Tiempo Medio de Respuesta (MTTR) de las organizaciones latinoamericanas ante la ocurrencia de estos es de cuatro a seis meses en un 34% de las compañías.
En tanto, en un 10% de ellas se demora más de seis meses. A nivel global, estas cifras llegan a 28% y 16%, respectivamente.
Le puede interesar: ¿Cuánto ganan y qué perfil requieren tener los CEO en Perú? Un reciente estudio de Cornerstone lo detalla
¿Las empresas están preparadas?
El estudio de EY indica que un 55% de los encuestados latinoamericanos dice que se encuentra satisfecho con el enfoque de su compañía con respecto a la integración de la ciberseguridad en las decisiones de la alta dirección, mientras que un 57% de los ejecutivos opina que la orientación actual de su organización en seguridad informática afecta positivamente en cómo perciben la marca sus principales stakeholders.
En materia de tecnologías que plantean mayores riesgos, el ranking en Latinoamérica y Global lo lideran: nube a escala, Internet de las cosas (IoT), Inteligencia Artificial/Machine Learning, computación cuántica y metaverso.
Sobre el presupuesto destinado a ciberseguridad, el 50% de las empresas de Latinoamérica que participaron en el estudio declara una inversión total de entre 10 millones de dólares y 49 millones de dólares, mientras que, a nivel global, 45% declara que invertirá más de 50 millones de dólares.
Para más noticias de negocios siga a Forbes Perú desde Google News