¿Cuánto presupuesto necesitas destinar a Ciberseguridad?

31 julio, 2017
269 Visualizaciones

Aunque “más” no significa siempre “mejor”, está claro que con las nuevas amenazas en materia de ciberseguridad la mayor parte de las empresas han de aumentar los presupuestos destinados a defenderse de cibercriminales. Entre 2015 y 2020, se estima que la inversión en ciberseguridad será de unos 655 mil millones de dólares (fuente: Business Insider Intelligence).

Por su parte, IBM estimó en 2017 que el coste medio global de una brecha de seguridad será de 3.62 millones de dólares (con una media de 146$ por cada dato robado o perdido que contenga información sensible o confidencial).

¿Cómo averiguar cuál es el presupuesto que hemos de invertir en ciberseguridad en nuestra empresa? El método más utilizado es el del Modelo de Gordon-Loeb para conocer cuál es el riesgo que corre la compañía. Para determinar este riesgo, es necesario analizar la probabilidad de que ocurra una brecha de seguridad y el coste asociado a esa brecha.

El método de Gordon-Loeb analiza y contextualiza ese riesgo específicamente para el área de la ciberseguridad. Para ello, analiza los siguientes factores:

  1. La potencial pérdida que puede ocasionar la brecha de ciberseguridad
  2. La probabilidad de que ocurra esa brecha
  3. De qué manera una inversión en ciberseguridad reduciría esa posibilidad

El modelo señala cuatro pasos a seguir:

  1. Estimar el valor de las informaciones que estamos intentando proteger
  2. Determinar la probabilidad de que un ciberdelincuente acceda a esa información. Debemos asignar a cada información una puntuación basada en la probabilidad de que alguien intente acceder a ella
  3. Crea un cuadro en el que introduzcas las informaciones a proteger y ordénalas empezando con las de menor valor y menor probabilidad de que alguien acceda a ellas hasta las de mayor valor y mayor probabilidad
  4. Calcula el potencial de la pérdida de cada información multiplicando el valor de la información por la puntuación asignada en referencia a la probabilidad de que sea objeto de un ciberataque
  5. Con la información final obtenida, puedes identificar rápidamente qué informaciones son las que necesitan de manera prioritaria que inviertas en su ciberseguridad

Según el modelo de Gordon-Loeb, el presupuesto en ciberseguridad no debería de exceder el 37% de las pérdidas totales esperadas en caso de una brecha de ciberseguridad.

Te podría interesar

Gkv informatik confía a T-Systems la gestión de sus sistemas informáticos
Actualidad
21 compartido833 visualizaciones
Actualidad
21 compartido833 visualizaciones

Gkv informatik confía a T-Systems la gestión de sus sistemas informáticos

Vicente Ramírez - 24 enero, 2019

La filial de Deutsche Telekom procesará los millones de datos de las personas aseguradas. Gkv informatik ha confiado a T-Systems…

La Cloud Act: motivo de preocupación para las autoridades, las empresas y los ciudadanos de la Unión Europea
Cyber Expertos
29 compartido2,987 visualizaciones
Cyber Expertos
29 compartido2,987 visualizaciones

La Cloud Act: motivo de preocupación para las autoridades, las empresas y los ciudadanos de la Unión Europea

Samuel Rodríguez - 11 febrero, 2019

La ley de la nube o Cloud Act (acrónimo de "Clarifying Lawful Overseas Use of Data Act") es una ley…

Actualiza ya: Adobe soluciona 85 graves vulnerabilidades en Acrobat y Reader
Soluciones Seguridad
17 compartido2,042 visualizaciones
Soluciones Seguridad
17 compartido2,042 visualizaciones

Actualiza ya: Adobe soluciona 85 graves vulnerabilidades en Acrobat y Reader

Mónica Gallego - 11 octubre, 2018

Adobe ha publicado actualizaciones y ha solucionado 85 vulnerabilidades graves en Acrobat y Reader,  incluyendo 47 calificadas como “críticas” y las otras…

Deje un comentario

Su email no será publicado