Por qué el liderazgo experto en tecnología es clave para prepararse para el ciberseguro

Seguridad corporativa

Para proteger la organización y garantizar la mejor cobertura de seguro cibernético posible, es fundamental contar con líderes expertos al mando.

7 de agosto de 2024
•
,
4 min de tiempo de lectura

La junta directiva no sabe nada sobre ciberseguridad; ese ya no es el caso.

Antes de la pandemia, el CISO y el equipo de ciberseguridad eran considerados los geeks en la sala al final del pasillo que siempre decían que no. Incluso después de la pandemia, se reconoce que la ciberseguridad puede ser un facilitador de negociosGeneralmente hay una falta de comprensión, particularmente a nivel de la junta directiva, sobre cómo lograr una postura sólida en materia de ciberseguridad y cómo ésta respalda realmente al negocio.

La Comisión de Bolsa y Valores de Estados Unidos (SEC) ha regulaciones implementadas Exigir a las empresas que revelen si su junta directiva tiene un miembro con experiencia en ciberseguridad. Esto podría ser fundamental para los CISO que buscan la aprobación del presupuesto o proponen cambios operativos a la organización por razones de ciberseguridad.

Casi todas las empresas dependen de la tecnología. Esto puede ser tan simple como solicitar suministros en línea, banca o correo electrónico. La ciberseguridad no sólo es importante para las empresas que operan en línea o tienen mucha comunicación digital con los clientes: es una necesidad para todas las organizaciones. Comprender los riesgos cibernéticos, sin importar cuán grandes o pequeños sean, sigue siendo esencial para las empresas que desean tener éxito en el mercado actual.

Esta necesidad de comprensión se vuelve aún mayor cuando observamos la evolución de tecnologías como la IA, ya sea que una empresa la utilice para su propio uso o servicios que contienen alguna forma de IA. Incluso el uso de una herramienta de IA generativa en una empresa conlleva riesgos: por ejemplo, un empleado podría compartir sin darse cuenta información confidencial de la empresa al Subir texto a un motor de IA generativo y pídale que perfeccione el lenguaje.

Este blog es el tercero de una serie que analiza los seguros cibernéticos y su relevancia en esta era cada vez más digital; consulte también Parte 1 Y Parte 2. Obtenga más información sobre cómo las empresas pueden mejorar su asegurabilidad en nuestro último documento técnico. Prevenir, proteger. Asegurar.

Sin duda, la IA será una herramienta estratégica para muchos. Adoptar políticas de uso ético, proteger los datos utilizados para entrenar el modelo y actualizar y parchar el modelo y las herramientas utilizadas son solo algunas de las prácticas que las organizaciones deben considerar.

Probablemente también habrá regulaciones en torno a la IA, y la ciberseguridad será un elemento que traerá sus propios requisitos. Esto se suma a las numerosas regulaciones que las empresas deben seguir desde una perspectiva cibernética. El Reglamento General de Protección de Datos, PCI Compliance, el Reglas de divulgación de incidentes cibernéticos de la SEC …hay muchas regulaciones que se deben seguir e informar para garantizar que una empresa las cumpla. La ciberseguridad está en el centro de muchas de estas regulaciones, lo que complica aún más el trabajo de los equipos de ciberseguridad.

Para reducir el riesgo, la ciberseguridad debe integrarse en la infraestructura digital de la empresa bajo el lema «Secure by Design». Esto puede tomar la forma de seguir un marco de ciberseguridad como el Instituto Nacional de Tecnología de Estándares, que proporciona pautas y métricas claras para garantizar que la empresa:

• se adhiere a las regulaciones
• sigue un marco de ciberseguridad aprobado
• cuenta con las políticas necesarias para reducir el riesgo cibernético
• puede gestionar cualquier incidente de ciberseguridad.

Para las pequeñas empresas, puede parecer excesivo crear y documentar políticas sobre lo que ya saben, quién tiene la autoridad para tomar decisiones y qué sucede “si”. Sin embargo, crear una postura de gobernanza dentro de la empresa ayudará a garantizar su longevidad y es un requisito previo para el crecimiento: comience como pretende continuar.

Desde una perspectiva de ciberseguridad, la subcontratación puede ser la mejor opción, ya que las habilidades necesarias suelen ser escasas y difíciles de retener. Los proveedores de servicios gestionados que puedan poner en práctica la ciberseguridad y respaldar la gobernanza necesaria podrían ser una opción. Muchos de ellos ofrecen acceso a soluciones avanzadas como Detección y respuesta gestionadas (MDR) servicios.

¿Cómo encaja todo esto en el seguro contra riesgos cibernéticos? Las aseguradoras exigen cada vez más que las empresas cuenten con sólidas medidas de ciberseguridad. Es probable que una empresa con un proceso formal y documentado consiga primas más bajas y dedique menos tiempo a intentar implementar requisitos previos al seguro.

Si bien el costo inicial puede ser mayor, las empresas con una mejor protección digital pueden ahorrar en sus primas de seguro y evitar los costos de recuperación de posibles ataques cibernéticos en los que podrían haber incurrido sin un seguro cibernético.

Obtenga más información sobre cómo el seguro contra riesgos cibernéticos combinado con soluciones avanzadas de ciberseguridad puede mejorar sus posibilidades de supervivencia en caso de que se produzca un ciberataque. Descargue nuestro informe técnico gratuito: Prevención. Proteger. Asegurar. Aquí.

Descubra cómo el seguro y la protección contra riesgos cibernéticos combinados con soluciones avanzadas de ciberseguridad pueden mejorar sus posibilidades de supervivencia en caso de que se produzca un ciberataque. Descargue nuestro informe técnico gratuito: Prevención. Proteger. Asegurar. Aquí.