Aquí está la respuesta rápida: el riesgo de ciberseguridad es uno de los varios riesgos que enfrenta la gestión de riesgos de TI.
Sería útil visualizar las siguientes capas de diferentes disciplinas de gestión de riesgos en una empresa para comprender dónde se encuentra la ciberseguridad (o riesgo de ciberseguridad).
- Gestión de riesgos empresariales : esta es la capacidad de comprender y gestionar todos los tipos de riesgos en una organización determinada. Dependiendo de la empresa, esto generalmente incluye la gestión de riesgos estratégicos, riesgos de reputación, riesgos financieros, riesgos de cumplimiento y riesgos operativos.
- Gestión de riesgos operativos: los riesgos operativos son un subconjunto de riesgos empresariales y están asociados con procesos operativos, errores de los empleados y sistemas tecnológicos.
- La gestión de riesgos de TI pertenece a la categoría de riesgos operativos e incluye todo tipo de riesgos relacionados con el uso y la gestión de la tecnología de la información. Una forma sencilla de pensar sobre la gestión de riesgos de TI es el infame modelo de la CIA, que es básicamente un acrónimo ingenioso de confidencialidad, integridad y disponibilidad. La gestión de riesgos de TI está ahí para abordar los riesgos relacionados con estas tres áreas principales.
- Según Whatis.com, la Ciberseguridad es el conjunto de tecnologías, procesos y prácticas diseñadas para proteger las redes, computadoras, programas y datos contra ataques, daños o acceso no autorizado.
- El riesgo de ciberseguridad es uno de varios riesgos en el espacio de gestión de riesgos de TI. También es uno de los riesgos más importantes para cualquier organización que tenga presencia cibernética. Whatis.com define la ciberseguridad de la siguiente manera: la ciberseguridad es el conjunto de tecnologías, procesos y prácticas diseñadas para proteger las redes, computadoras, programas y datos contra ataques, daños o acceso no autorizado.
Terminaré con la siguiente nota sobre la definición de riesgos de TI, porque mucha gente simplemente ignora la connotación positiva asociada con el “riesgo de TI” o el “riesgo” en general:
- Cómo descifrar un archivo zip protegido con contraseña
- ¿Qué tan seguro es Opera 11.11 en comparación con otros navegadores como Chrome y Firefox?
- ¿Qué hago si elimino una contraseña en LastPass?
- ¿Cómo puede alguien como Edward Snowden asegurar su valiosa información que está ocultando?
- ¿Infosys tiene problemas de seguridad para las niñas?
De acuerdo con el marco de TI de Riesgos de ISACA, los riesgos de TI abarcan no solo el impacto negativo de las operaciones y la prestación de servicios, lo que puede traer la destrucción o la reducción del valor de la organización, sino también el riesgo que permite el beneficio asociado con las oportunidades perdidas de usar la tecnología para habilitar o Mejorar el negocio o la gestión de proyectos de TI para aspectos como el gasto excesivo o la entrega tardía con un impacto comercial adverso.
