{"id":12446,"date":"2023-11-15T00:37:08","date_gmt":"2023-11-15T00:37:08","guid":{"rendered":"https:\/\/noti-america.com\/site\/colombia\/?p=12446"},"modified":"2023-11-15T00:37:08","modified_gmt":"2023-11-15T00:37:08","slug":"solo-el-15-de-las-empresas-latinoamericanas-tiene-un-nivel-de-riesgo-cibernetico-superior-al-basico","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/colombia\/2023\/11\/15\/solo-el-15-de-las-empresas-latinoamericanas-tiene-un-nivel-de-riesgo-cibernetico-superior-al-basico\/","title":{"rendered":"Solo el 15% de las empresas latinoamericanas tiene un nivel de riesgo cibern\u00e9tico superior al \u201cb\u00e1sico\u201d"},"content":{"rendered":"

NOTI-AMERICA | COLOMBIA<\/p>\n

Aon plc<\/a> (NYSE: AON), firma l\u00edder mundial en servicios profesionales, public\u00f3 su informe\u00a0 2023 Cyber Resilience Report<\/a>, que revela que solo el 15% de las empresas latinoamericanas presentan una madurez de riesgo cibern\u00e9tico superior al nivel \u201cb\u00e1sico\u201d, y que las tres \u00e1reas m\u00e1s cr\u00edticas de riesgo cibern\u00e9tico son administraci\u00f3n de terceros, resiliencia empresarial y seguridad de las aplicaciones, de un total de 5 aspectos calificados.<\/p>\n

A pesar de estas cifras, el informe mundial consider\u00f3 que el promedio de madurez cibern\u00e9tica general en las empresas de Am\u00e9rica Latina es igual al de las organizaciones del Reino Unido, Europa, Medio Oriente y \u00c1frica. Sin embargo, estos niveles parecen estar por detr\u00e1s de sus pares estadounidenses.<\/p>\n

El reporte \u00a0fue desarrollado como una gu\u00eda que ayuda a los l\u00edderes empresariales a comparar la madurez del riesgo cibern\u00e9tico de su organizaci\u00f3n con la de sus pares y tomar mejores decisiones al administrar este riesgo en seis rubros concretos: cibern\u00e9tico, operativo, cadena de suministro, interno, reputacional y sist\u00e9mico.<\/p>\n

La encuesta se basa en datos de clientes propios recogidos en la Evaluaci\u00f3n del Cociente Cibern\u00e9tico de Aon (Aon CyQu)<\/a>, la Aplicaci\u00f3n Suplementaria de Ransomware de Aon y la Aplicaci\u00f3n de Tecnolog\u00eda Operativa de Aon. CyQu \u2013 una plataforma global de evaluaci\u00f3n de riesgos que ayuda a las organizaciones a gestionar mejor el riesgo cibern\u00e9tico y proporciona visibilidad sobre las exposiciones cibern\u00e9ticas y los factores de asegurabilidad.<\/p>\n

As\u00ed, cuando se trata de administrar el riesgo de terceros a trav\u00e9s de acuerdos legales, solo el 17% de las empresas de Latinoam\u00e9rica presentan puntuaciones de riesgo superiores a 2.5 de 4.0. Este aspecto califica si las empresas cuentan con estrategias de seguridad cibern\u00e9tica para los incidentes o ataques que puedan ocurrir. Los datos muestran que en general, las compa\u00f1\u00edas de la regi\u00f3n carecen de todas \u00e9stas y de un plan de resiliencia cibern\u00e9tica.<\/p>\n

En cuanto a la resiliencia empresarial, apenas un 25% de las compa\u00f1\u00edas presentaron un perfil de riesgo superior al \u201cb\u00e1sico\u201d en cuanto a la continuidad de negocio o contar con un plan de recuperaci\u00f3n ante desastres centrado en el restablecimiento y cuantificaci\u00f3n del impacto financiero. Solo el 35% de las empresas tuvo un perfil de riesgo superior al \u201cb\u00e1sico\u201d para la planificaci\u00f3n de respuestas ante incidentes y ejercicios de simulaci\u00f3n.<\/p>\n

El informe tambi\u00e9n detect\u00f3 deficiencias en otra \u00e1rea importante de control: la seguridad de las aplicaciones. Menos del 35% de los empresas latinoamericanas presentaron un perfil de riesgo superior al \u201cb\u00e1sico\u201d en esta \u00e1rea, dado que no est\u00e1n gestionando de manera adecuada el proceso de permisos sobre aplicaciones de software, ni se est\u00e1n capacitando a los desarrolladores de software sobre seguridad, ni tampoco se realizan an\u00e1lisis din\u00e1micos y pruebas de penetraci\u00f3n para aplicaciones.<\/p>\n

\u00abLas empresas en Latinoam\u00e9rica y en el mundo han experimentado nuevas formas de volatilidad en los \u00faltimos cuatro a\u00f1os con el aumento en la frecuencia y gravedad de las amenazas cibern\u00e9ticas y los eventos de ransomware, seguidos de un mercado de seguros cibern\u00e9ticos con primas y retenciones crecientes, as\u00ed como un escrutinio m\u00e1s agudo en la suscripci\u00f3n\u00bb, explic\u00f3 Sergio Torres, specialty leader\u00a0 – Financial & Professional Services & Cyber Latin America de Aon. \u00abPor ello, la alta direcci\u00f3n de las empresas esta m\u00e1s consciente que los eventos cibern\u00e9ticos tienen el potencial de impactar en todas las \u00e1reas de su negocio. Lograr la resiliencia cibern\u00e9tica es un tema recurrente para ellos y, por tanto, la amenaza ahora se est\u00e1 abordando desde una perspectiva hol\u00edstica de riesgo\u00bb.<\/p>\n

Una visi\u00f3n por industria<\/strong><\/p>\n

Al enfocarse en tres sectores del mercado mundial (finanzas y seguros, salud y sector industrial), los datos de CyQu calificaron con un desempe\u00f1o relativamente bueno a las empresas de la regi\u00f3n en comparaci\u00f3n con sus pares de Europa, Medio Oriente, \u00c1frica, Reino Unido y EUA, donde su posici\u00f3n ciben\u00e9tica general alcanz\u00f3 el nivel de \u201cgestionada\u201d en 2022.<\/p>\n