¿Cuánto presupuesto necesitas destinar a Ciberseguridad?

31 julio, 2017
221 Visualizaciones

Aunque “más” no significa siempre “mejor”, está claro que con las nuevas amenazas en materia de ciberseguridad la mayor parte de las empresas han de aumentar los presupuestos destinados a defenderse de cibercriminales. Entre 2015 y 2020, se estima que la inversión en ciberseguridad será de unos 655 mil millones de dólares (fuente: Business Insider Intelligence).

Por su parte, IBM estimó en 2017 que el coste medio global de una brecha de seguridad será de 3.62 millones de dólares (con una media de 146$ por cada dato robado o perdido que contenga información sensible o confidencial).

¿Cómo averiguar cuál es el presupuesto que hemos de invertir en ciberseguridad en nuestra empresa? El método más utilizado es el del Modelo de Gordon-Loeb para conocer cuál es el riesgo que corre la compañía. Para determinar este riesgo, es necesario analizar la probabilidad de que ocurra una brecha de seguridad y el coste asociado a esa brecha.

El método de Gordon-Loeb analiza y contextualiza ese riesgo específicamente para el área de la ciberseguridad. Para ello, analiza los siguientes factores:

  1. La potencial pérdida que puede ocasionar la brecha de ciberseguridad
  2. La probabilidad de que ocurra esa brecha
  3. De qué manera una inversión en ciberseguridad reduciría esa posibilidad

El modelo señala cuatro pasos a seguir:

  1. Estimar el valor de las informaciones que estamos intentando proteger
  2. Determinar la probabilidad de que un ciberdelincuente acceda a esa información. Debemos asignar a cada información una puntuación basada en la probabilidad de que alguien intente acceder a ella
  3. Crea un cuadro en el que introduzcas las informaciones a proteger y ordénalas empezando con las de menor valor y menor probabilidad de que alguien acceda a ellas hasta las de mayor valor y mayor probabilidad
  4. Calcula el potencial de la pérdida de cada información multiplicando el valor de la información por la puntuación asignada en referencia a la probabilidad de que sea objeto de un ciberataque
  5. Con la información final obtenida, puedes identificar rápidamente qué informaciones son las que necesitan de manera prioritaria que inviertas en su ciberseguridad

Según el modelo de Gordon-Loeb, el presupuesto en ciberseguridad no debería de exceder el 37% de las pérdidas totales esperadas en caso de una brecha de ciberseguridad.

Te podría interesar

Los gigantes Apple, AT & T, Amazon, Google llamados al Comité de Comercio del Senado de EE.UU.
Actualidad
33 compartido2,606 visualizaciones
Actualidad
33 compartido2,606 visualizaciones

Los gigantes Apple, AT & T, Amazon, Google llamados al Comité de Comercio del Senado de EE.UU.

José Luis - 14 septiembre, 2018

Si no terminas de ver a los gigantes tecnológicos ser detenidos por los legisladores, marca tu calendario para el 26…

Proteger a los ciudadanos y garantizar los suministros de agua o energía, principales retos de la ciberseguridad en el sector industrial
Eventos
18 compartido2,105 visualizaciones
Eventos
18 compartido2,105 visualizaciones

Proteger a los ciudadanos y garantizar los suministros de agua o energía, principales retos de la ciberseguridad en el sector industrial

Mónica Gallego - 1 octubre, 2018

S2 Grupo ha participado en las jornadas técnicas “Inteligencia y Emergencias” que ha organizado la Asociación Española de Lucha contra…

Hiperconectividad como tendencia en la gestión del capital humano
Actualidad
18 compartido1,610 visualizaciones
Actualidad
18 compartido1,610 visualizaciones

Hiperconectividad como tendencia en la gestión del capital humano

Vicente Ramírez - 17 agosto, 2018

 El capital humano está, cada vez más, intrínsecamente ligado al capital social. Esta realidad exige un cambio en la forma…

Deje un comentario

Su email no será publicado