Durante 2016 ESET ha participa­do en diversos eventos relacionados a la Seguridad de la información en todo Latinoa­mérica. En dichas jornadas, llevamos adelante encuestas a los asistentes (ejecutivos, gerentes y administradores de IT de empresas) para que puedan compartir con noso­tros sus experiencias y opiniones en torno su trabajo diario.

Con esa información, los especialistas de seguridad del Laboratorio de Investigación de ESET Latinoamérica confeccionaron el ESET Security Report 2017, un documento que busca mostrar cuál es el panorama de seguridad de las empresas en toda la región. Este año contamos con la participación de más de 4 mil ejecutivos y profesionales de IT de Argentina, Chile, Colombia, Costa Rica, Ecuador, El Salvador, Guatemala, Hon­duras, México, Nicaragua, Panamá, Paraguay, Perú, República Dominicana, Uruguay y Venezuela.

La diferencia de las pequeñas implementaciones

El tema del presupuesto destinado a seguridad sigue siendo una complicación para muchas empresas en la región. Esto puede plantear una encru­cijada para muchas compañías que ven que los incidentes se siguen presentando pero no cuentan con los recursos económicos para enfrentarlos.

Este panorama que parece tan adverso, nos enfrenta a retos que debemos afrontar y que obligan a buscar medidas diferentes no solamente basadas en la adquisición de tecnología para mejorar los niveles de seguridad.

Es verdad que contar con más medidas de control va a mejorar nuestro esquema de seguridad. De hecho, la estrategia de defensa en capas está muy relacionado con el hecho de contar con diferentes medidas y controles que permitan evitar diferentes tipos de amenazas. Pero no es lo único por lo que las empresas deberían preocupar­se ya que hay otras alternativas como las políticas de gestión, las de seguridad o la educación de los usuarios que no requieren una inversión directa de dinero, pero que pueden marcar diferencias en la forma en que se gestiona la seguridad.

De hecho, si consideramos las empresas que dijeron no tener incidentes de segu­ridad, el 80% realizó actividades de concientización a toda la empresa, lo cual nos deja ver que esta medida es primordial dentro de los casos en donde se minimizó la cantidad de incidentes.

Si bien el reto no es sencillo, podemos lograr grandes cambios en la gestión de segu­ridad con la implementación de pequeñas medidas como la educación a todos los empleados de la empresa. La respuesta para mejorar nuestros niveles de seguridad está en ver la gestión de la seguridad como un sistema, el cual abarca desde los empleados de todos los niveles y jerarquías, hasta la implementación de tecnología y procesos de gestión.