La importancia de la gestión de riesgos de seguridad de la información

La importancia de la gestión de riesgos de seguridad de la información

Con la avanzada digitalización de los datos en todos los sectores de nuestro entorno, es imposible pensar quedar ajenos a esta nueva era. Los cambios, en muchas ocasiones, no son bienvenidos en primera instancia, pero de esta premisa emerge la cuestión de la importancia del saber el panorama en el que la sociedad cada vez más se envuelve, saber su relevancia para así poder adaptarnos responsablemente a este cambio salvaguardando la integridad de la información que se gesta, esta vez de manera precisa, a nivel empresarial.

        Estamos adentrados en la era de la información, ahora más que nunca desde el surgimiento del internet, no encontramos en tiempos de registros que elevan los números de datos diarios a través de la red. Saber que a cada acción a través de nuestro móvil, computadora, o cualquier dispositivo inteligente, estamos generando datos, mismos que, están siendo monitoreados minuto a minuto con diversos fines; estadísticos,  mercantiles, informáticos, pero, también por quienes tras ver la vulnerabilidad de los usuarios, se aprovechan para violar la privacidad y hacen uso indebido con la información, ya sea en su distribución o manipulación la misma buscando un beneficio económico a cambio de nuestros datos.  

        Ahora, pensemos por un momento de escala información de usuario a escala de empresa multinacional. Los millones de datos importantes que albergan las grandes empresas mundiales, el riesgo que con ello conlleva al verse vulnerables ante posibles ataques, y con ello, la inseguridad que pueda brindar tanto a sus usuarios como los mismos inversionistas al saberse expuestos ante ataques incesantes diarios a su intimidad, como lo son sus datos personales y así mismo a sus bienes.

        Sentada la base, es imperante cuestionarnos lo siguiente: ¿Qué tan importante es para las empresas, dentro de su gestión, tener este tema no como algo aislado o tomado a ligera, sino una parte fundamental en la estructura vital de la compañía?

Aunado a lo anterior, resaltar la importancia del tema, como lo menciona Jesús Luna en un artículo, y cito:

“es importante que la entidad haga un alto y se cuestione si efectivamente cuenta con una adecuada gestión de riesgos. De lo contrario, podría estar perdiendo tiempo valioso que pudiera marcar la diferencia en la actualidad ante los constantes cambios disruptivos que se presentan en cada una de las industrias y sectores.” (Luna, 2021)

        En mi experiencia laboral he sido testigo de la gestión de riesgos antes situaciones naturales adversas, e invierten en señalamientos, capacitaciones y simulacros. Las empresas han entendido que existe un riesgo y no solo eso, ante estas cuestiones, el mismo gobierno ha influido para obligar a las empresas a estos controles de riesgo de carácter obligatorio.  La misma experiencia me ha hecho ver el error que han caído algunas de estas corporaciones al tratar a la ligera la gestión de la información. Me explico, no se puede pretender que, ante la vulnerabilidad de la empresa y el uso de sus datos, solo se deba de capacitar solo al área de sistemas ante eso, es como pensar que solo ese departamento, por su área de especialización, está vulnerable.

...