Si mi empresa ha invertido en el sistema de seguridad de TI más avanzado, ¿necesitamos una política de responsabilidad cibernética?

Como dijo Robert Muller, el director del FBI hace unos años: “Solo hay 2 tipos de empresas. Las que han sido pirateadas y las que serán”.
Por lo tanto, si bien las medidas de seguridad de TI siguen evolucionando e intentando mantenerse un paso por delante de los piratas informáticos y los malwares, no siempre son adecuadas. Un buen ejemplo es el hack de Sony Playstation. El grupo hacktivista Anónimo advirtió a Sony 2 meses antes del ataque que sus medidas de seguridad no eran adecuadas y cuando Sony no hizo nada para mejorar estas medidas, piratearon sus sistemas y los sistemas estuvieron inactivos durante casi dos meses tratando de recuperarse de este incidente.
JP Morgan estaba gastando USD 250 millones en seguridad de TI cuando ocurrió la violación de 76 millones de datos del titular de la cuenta. Ahora han duplicado ese presupuesto a medio billón de dólares.
E incluso eso puede no ser suficiente. Una de las violaciones de datos más comentadas en los últimos años fue Target. Y eso ocurrió debido a una vulnerabilidad en el sistema de sus proveedores, no en el sistema de objetivos.
Dentro de la India, si bien la seguridad cibernética es uno de los temas más comentados en las salas de juntas, una encuesta de KPMG encontró que para aproximadamente el 60% de las empresas indias, el gasto en seguridad cibernética y de información es inferior al 5% de sus presupuestos de TI.
Por lo tanto, si bien la seguridad de TI es un aspecto obligatorio e importante para las empresas, el seguro puede ayudar a las empresas donde esta seguridad también falla.