Existen proyectos de seguridad de la informaci\u00f3n de los m\u00e1s variados tama\u00f1os y presupuestos, y cuanto mayor es la madurez de las empresas en el tema, mayor su control sobre las variables que aseguran la viabilidad de un proyecto. El presupuesto es importante, pero no necesariamente restrictivo.<\/p>\n
Sin embargo, si analizamos un mercado de peque\u00f1as y medianas empresas, que tambi\u00e9n necesitan seguridad adecuada a sus negocios, hay una dificultad mayor en viabilizar ese tipo de proyecto, pues el retorno muchas veces no se materializa adecuadamente por los miembros del equipo que encabeza los proyectos. Como no hay m\u00e9tricas, la evaluaci\u00f3n de ROI queda realmente muy perjudicada.<\/p>\n
Por ello, en ese post traeremos una introducci\u00f3n o reflexi\u00f3n de algunos \u00edtems que pueden ser utilizados por gestores de tecnolog\u00eda, facilitando la aprobaci\u00f3n de los presupuestos, como base en la viabilidad econ\u00f3mica de los mismos.<\/p>\n
Tal vez una de las primeras preguntas a responder est\u00e1 asociada a las razones por las que las empresas necesitan seguridad de la informaci\u00f3n. Los motivos son diversos y tambi\u00e9n complementarios.<\/p>\n
Muchas empresas compran seguridad por la necesidad de adecuaci\u00f3n a exigencias regulatorias y otras conformidades exigidas por el sector donde act\u00faan. En estos casos, el valor de la seguridad est\u00e1 bien arraigado en la necesidad de proteger la informaci\u00f3n, tanto en el almacenamiento, como en la manipulaci\u00f3n y el tr\u00e1nsito.<\/p>\n
Esto significa que para algunos segmentos, como el caso de instituciones financieras, hay una presi\u00f3n natural del mercado que fuerza con que los procesos y la madurez en seguridad de la informaci\u00f3n (en la que, entre muchas cosas, lo tangible es el dinero) sean mayores, tanto para protecci\u00f3n como la disponibilidad de la informaci\u00f3n.<\/p>\n
Para empresas de log\u00edstica o minoristas, donde el negocio est\u00e1 bastante distribuido, probablemente el pilar de mayor destaque abarcado en los proyectos sea la disponibilidad de la informaci\u00f3n, especialmente entre filial y matriz, pues es natural que los sistemas de gesti\u00f3n, informaci\u00f3n de inventarios, cr\u00e9dito y tantos otros recursos, sean validados por la infraestructura de la matriz.<\/p>\n
Una visi\u00f3n bastante diferente puede darse con medianas y peque\u00f1as empresas, donde la madurez de seguridad en cuanto a la confidencialidad e integridad de la informaci\u00f3n no es tan evidenciada, o los riesgos y perjuicios derivados de una fuga no son aparentemente relevantes.<\/p>\n
Para estas empresas, la seguridad de la informaci\u00f3n puede estar mucho m\u00e1s relacionada con la productividad de los empleados al utilizar el Internet, evitando que el tiempo se emplee en sitios o contenido no relacionado con el prop\u00f3sito del negocio. El producto o proyecto de seguridad, por lo tanto, tiene una finalidad de disponibilidad de internet, de visibilidad de accesos<\/strong> y eventuales controles flexibles que disminuyan los estrechamientos de productividad asociados al uso inadecuado de la red<\/a>.<\/p>\n Por supuesto que nuestro objetivo aqu\u00ed no es abordar todos los motivos por los que la seguridad de la informaci\u00f3n es importante, pero s\u00f3lo traer un panorama que el mismo producto de seguridad, o proyecto, va a satisfacer expectativas diferentes dependiendo del tipo de negocio, y saberlo es extremadamente importante para definir las m\u00e9tricas que se utilizar\u00e1n para el c\u00e1lculo del retorno de la inversi\u00f3n.<\/p>\n Hemos hecho un post abarcando ese asunto, que puede ver haciendo clic aqu\u00ed<\/a>. De manera resumida, usted necesita criterios claros de cu\u00e1nto cuesta el mal uso de Internet, ya sea por la falta de control o por los problemas asociados a la distracci\u00f3n por contenidos no apropiados, que terminan por afectar la productividad.<\/p>\n Esta puede ser una m\u00e9trica fundamental para justificar la viabilidad de un proyecto de seguridad cuyo principal objetivo es aumentar la productividad, o primero conocer lo que se accede, para definir los perfiles adecuados de uso que atiendan la expectativa de la empresa, y tambi\u00e9n de los colaboradores.<\/p>\n Para empresas que tienen una estructura administrativa grande, sin directrices adecuadas de contingencia de equipamientos, es natural que un colaborador pueda quedar impedido o perjudicado de realizar sus actividades por indisponibilidad de su equipo.<\/p>\n Las razones de la indisponibilidad pueden ser las m\u00e1s diversas, desde un equipo antiguo que se rompi\u00f3, incluso un virus o derivado que est\u00e1 inviabilizando parcialmente o totalmente el funcionamiento de las funciones laborales.<\/p>\n Sabiendo la frecuencia media que esto ocurre por una fracci\u00f3n de tiempo, y teniendo un promedio del valor de la hora de los colaboradores, es posible hacer una estimaci\u00f3n de cu\u00e1nto cuesta para la empresa un colaborador sin realizar sus actividades por cuenta de da\u00f1o en equipo.<\/p>\n Los proyectos de seguridad, cuando bien definidos, deben establecer criterios de uso de Internet y de las computadoras que minimicen el compromiso de los mismos respecto a virus y similares, que pueden afectar su operaci\u00f3n.<\/p>\n Con la convergencia de varios negocios para el medio electr\u00f3nico, la falta de Internet es algo extremadamente cr\u00edtico para muchos negocios.<\/p>\n Cuanto mayor sea la dependencia que la empresa posee del Internet para realizar sus actividades, mayor es el impacto financiero. Piense en cu\u00e1nto tiempo su empresa se queda sin internet en un determinado per\u00edodo de tiempo y multiplique esto por el promedio de horas de la n\u00f3mina.<\/p>\n Los valores, en muchos casos, pueden asustar. Por otro lado, tambi\u00e9n pueden concientizarse para que la empresa posea enlaces alternativos, y que sea financieramente viable pagar por ellos, incluso por qu\u00e9 no necesitan quedarse parados aguardando una contingencia. Lo ideal es que un enlace secundario o terciario est\u00e9 en producci\u00f3n as\u00ed como el primario, atendiendo determinados servicios, y que todos hagan contingencia entre s\u00ed en caso de necesidad.<\/p>\n En los negocios que tienen alta dependencia de Internet, la madurez en este tema termina siendo un poco superior, pero hay muchas empresas que est\u00e1n cada vez m\u00e1s dependientes de Internet y a\u00fan no se han posicionado para lidiar con este tipo de escenario.<\/p>\n Este quiz\u00e1s sea el punto m\u00e1s complicado, no para negocios que tienen altos niveles de madurez y gobernanza en seguridad de la informaci\u00f3n, sino que para la gran mayor\u00eda de las empresas, que ni siquiera consideran la posibilidad de sufrir este tipo de exposici\u00f3n.<\/p>\n Cuando ocurre un incidente de seguridad en una empresa que genera exposici\u00f3n de datos de clientes o similares, se pueden hacer estimaciones de p\u00e9rdidas por la ca\u00edda de ingresos entrantes (comparado a los meses anteriores), pero especialmente por las salidas de cartera que fatalmente ocurren.<\/p>\n Si este escenario ya ha ocurrido en su negocio, ser\u00e1 bastante simple hacer un levantamiento de esas informaciones y trabajarlas como m\u00e9trica para evaluar la viabilidad y tiempo de retorno en un proyecto de seguridad de la informaci\u00f3n.<\/p>\n Hay varios otros puntos que pueden ser considerados; buscamos traer reflexiones fundamentales y que sean de m\u00e1s f\u00e1cil acceso para auxiliar en el proceso de elaboraci\u00f3n del tiempo de retorno de la inversi\u00f3n. Qu\u00e9dese a gusto para incrementar de acuerdo con su necesidad y la madurez de su negocio para la seguridad.<\/p>\n \u00bfLe ha sonado interesante este material? Cu\u00e9ntenos lo que le pareci\u00f3 y comparte con tus amigos y colegas.<\/p>\n","protected":false},"excerpt":{"rendered":" Existen proyectos de seguridad de la informaci\u00f3n de los m\u00e1s variados tama\u00f1os y presupuestos, y cuanto mayor es la madurez de las empresas en el tema, mayor su control sobre las variables que aseguran la viabilidad de un proyecto. El presupuesto es importante, pero no necesariamente restrictivo. Sin embargo, si analizamos un mercado de peque\u00f1as […]<\/p>\n","protected":false},"author":1,"featured_media":12833,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1019],"tags":[],"class_list":["post-4182","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generico"],"yoast_head":"\n\u00bfCu\u00e1nto cuesta el mal uso de Internet?<\/h2>\n
\u00bfCu\u00e1nto cuesta la hora de un colaborador parado?<\/h2>\n
\u00bfCu\u00e1nto cuesta la indisponibilidad de Internet?<\/a><\/h2>\n
\u00bfCu\u00e1nto cuesta una exposici\u00f3n de informaci\u00f3n?<\/h2>\n
Conectando los puntos y agregando valor<\/h2>\n