This post is also available in: Português English Español
Los incidentes en ciberseguridad se han vuelto más evidentes en los últimos años. En 2015, los daños relacionados con los secuestros de datos eran de 325 millones de dólares, y siguen creciendo. Según un informe divulgado por la Online Trust Alliance (OTA), los números de ataques de transporte se duplicaron en el año 2017.
Este crecimiento representa una gran amenaza para las empresas de todos los tamaños y actuaciones. Se intensifican, sin embargo, en organizaciones que no poseen estructuras de backup. Esto las hace perder, en casos de ataques, gran volumen de datos corporativos y las dejan incapacitadas de dar continuidad al negocio. Las consecuencias, entonces, recaen sobre el equipo de TI: responsables de las acciones que buscan la prevención y detección de ataques, estructura de backups, entre otros recursos para garantizar que los datos de la empresa estén seguros.
A continuación, seleccionamos algunos de los principales impactos que pueden afectar al equipo de tecnología, en caso de pérdida de datos corporativos. También buscamos ejemplificar las consecuencias de ello para la empresa y de qué forma esto afecta directamente o indirectamente a los analistas de TI. Basta con seguir leyendo.
Pérdida de credibilidad ante los gestores de la empresa
Incluso sabiendo que es prácticamente imposible constituir una estructura 100% blindada contra ataques virtuales, es inevitable que la culpa, mediante ocurrencias de pérdida de datos, recae sobre los miembros del equipo de tecnología. Los gestores ciertamente contestarán la competencia de los colaboradores e inversiones realizadas en el segmento de seguridad para evitar este tipo de siniestro al ser impactados por este tipo de ocurrencia.
En ese momento, corresponde al equipo de tecnología mitigar la ocurrencia e intentar identificar qué vulnerabilidad fue explotada, para componer una justificación plausible acerca del hecho. Ante la ocurrencia, es muy importante que los miembros del equipo de tecnología hagan registro de todas las iniciativas y proyectos que se sometieron a la evaluación de los gestores de la empresa, con el fin de minimizar las probabilidades, o los impactos, generados por la pérdida de datos corporativos.
Si el equipo de tecnología imprimió esfuerzos en este sentido, será mucho más fácil comprobar que la ocurrencia no fue motivada por un fallo de análisis, o la asignación de baja prioridad para evitar este tipo de siniestro. Es la asignación del equipo de tecnología, independientemente del tamaño del segmento de la empresa, alertar a gestores/propietarios de la empresa sobre los impactos generados por la pérdida de datos corporativos, así como sugerir medios para prevenir estas ocurrencias.
Siguiendo estas orientaciones, se reducirán las posibilidades de pérdida de credibilidad del equipo de tecnología mediante ocurrencias que generen la pérdida del dato corporativo.
Reducción de las inversiones en el sector de tecnología
La pérdida de datos puede generar consecuencias financieras significativas para las empresas, impactando en las inversiones previstas para el sector de tecnología y demás sectores de la empresa.
Pasado el siniestro, es coherente que la empresa busque soluciones para evitar este tipo de ocurrencia nuevamente (en la mayoría de los casos). Estas inversiones, no previstas anteriormente, acaban impactando en el presupuesto destinado al sector de tecnología, generando retrasos en proyectos y comprometiendo otras entregas asociadas al sector de tecnología.
Otra posibilidad, a pesar de poco coherente, es el corte de inversiones en el sector de tecnología después de ocurrencias de este tipo. Esta actitud está motivada por la falta de confianza o credibilidad de los profesionales. La situación también puede generar impulsiones hacia la externalización de funciones en el sector de la tecnología, para tratar de suplir la necesidad de seguridad de la organización.
Impacto en la productividad del equipo de tecnología
Es evidente que, al sufrir una pérdida, los equipos de tecnología pasan a dirigir sus esfuerzos para el restablecimiento de la estructura y continuidad del negocio. Es un proceso natural e instintivo. Es importante resaltar, sin embargo, que este procedimiento puede ser largo, exhaustivo e impactar directamente en la productividad y entregas del equipo de tecnología, con reflejos en todos los sectores de la organización.
Durante algún tiempo, analistas de tecnología, además de ejercer sus funciones primarias, necesitarán destinar tiempo a las demandas asociadas a la recuperación del incidente. Esto incluye la investigación y la inversión en nuevas características de seguridad, la certificación de la estructura implementada y el intento de recuperación de los datos perdidos. Todo ese esfuerzo tiende a interferir en las entregas y prioridades de los analistas de tecnología.
Demisiones de miembros del equipo de tecnología
Aunque es una de las situaciones más drásticas, no es imposible. Si la corporación recibe grandes impactos, como los ya mencionados anteriormente, la falta de confianza sobre la capacidad del equipo en elaborar estructuras para protección de la red corporativa contra pérdida de datos será colocada en cheque. Las demisiones pueden ser uno de los resultados y acaban reflejando sobre los más diversos sectores, poniendo en riesgo la posición de profesionales, incluso de otros sectores de la organización.
Así que los analistas deben reconocer la importancia de elaborar estructuras para minimizar las posibilidades de ocurrencia de este tipo de siniestro (Firewall UTM, DLPentre otros) y también para reestablecer pronto la estructura, sin mayores pérdidas para la operación (Backup de datos, plan para recuperación de desastres).
Continúe mejorando su conocimiento a través de la lectura del blog post «Porqué las empresas deben invertir en estructuras de copia de seguridad». ¡Buena lectura!
[rev_slider alias=»horizontal-por-que-investir-backup»][/rev_slider]
Continúe leyendo
[latest_post type=’boxes’ number_of_posts=’3′ number_of_colums=’3′ order_by=’date’ order=’ASC’ category=’reconocimiento-problema’ text_length=’100′ title_tag=’h4′ display_category=’0′ display_time=’0′ display_comments=’0′ display_like=’0′ display_share=’0′]
This post is also available in: Português English Español
