¿Cuánto presupuesto necesitas destinar a Ciberseguridad?

31 julio, 2017
780 Visualizaciones

Aunque «más» no significa siempre «mejor», está claro que con las nuevas amenazas en materia de ciberseguridad la mayor parte de las empresas han de aumentar los presupuestos destinados a defenderse de cibercriminales. Entre 2015 y 2020, se estima que la inversión en ciberseguridad será de unos 655 mil millones de dólares (fuente: Business Insider Intelligence).

Por su parte, IBM estimó en 2017 que el coste medio global de una brecha de seguridad será de 3.62 millones de dólares (con una media de 146$ por cada dato robado o perdido que contenga información sensible o confidencial).

¿Cómo averiguar cuál es el presupuesto que hemos de invertir en ciberseguridad en nuestra empresa? El método más utilizado es el del Modelo de Gordon-Loeb para conocer cuál es el riesgo que corre la compañía. Para determinar este riesgo, es necesario analizar la probabilidad de que ocurra una brecha de seguridad y el coste asociado a esa brecha.

El método de Gordon-Loeb analiza y contextualiza ese riesgo específicamente para el área de la ciberseguridad. Para ello, analiza los siguientes factores:

  1. La potencial pérdida que puede ocasionar la brecha de ciberseguridad
  2. La probabilidad de que ocurra esa brecha
  3. De qué manera una inversión en ciberseguridad reduciría esa posibilidad

El modelo señala cuatro pasos a seguir:

  1. Estimar el valor de las informaciones que estamos intentando proteger
  2. Determinar la probabilidad de que un ciberdelincuente acceda a esa información. Debemos asignar a cada información una puntuación basada en la probabilidad de que alguien intente acceder a ella
  3. Crea un cuadro en el que introduzcas las informaciones a proteger y ordénalas empezando con las de menor valor y menor probabilidad de que alguien acceda a ellas hasta las de mayor valor y mayor probabilidad
  4. Calcula el potencial de la pérdida de cada información multiplicando el valor de la información por la puntuación asignada en referencia a la probabilidad de que sea objeto de un ciberataque
  5. Con la información final obtenida, puedes identificar rápidamente qué informaciones son las que necesitan de manera prioritaria que inviertas en su ciberseguridad

Según el modelo de Gordon-Loeb, el presupuesto en ciberseguridad no debería de exceder el 37% de las pérdidas totales esperadas en caso de una brecha de ciberseguridad.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Día de Internet Segura 2020: «Juntos por una Internet mejor»
Actualidad
6 compartido621 visualizaciones
Actualidad
6 compartido621 visualizaciones

Día de Internet Segura 2020: «Juntos por una Internet mejor»

Alicia Burrueco - 11 febrero, 2020

Con motivo de la celebración del Día de Internet Segura Liviu Arsene, Global Cybersecurity Researcher en Bitdefender, comenta lo siguiente:…

Stripe ayuda a reducir el fraude hasta un 25% más con respecto  a la versión Radar 1.0
Actualidad
15 compartido1,557 visualizaciones
Actualidad
15 compartido1,557 visualizaciones

Stripe ayuda a reducir el fraude hasta un 25% más con respecto a la versión Radar 1.0

Vicente Ramírez - 20 abril, 2018

“Radar for Fraud Teams” ofrece herramientas avanzadas de gestión y personalización para profesionales especializados en fraude en las empresas Stripe…

Mejorar la seguridad es posible si las web escuchan
Soluciones Seguridad
17 compartido2,188 visualizaciones
Soluciones Seguridad
17 compartido2,188 visualizaciones

Mejorar la seguridad es posible si las web escuchan

Samuel Rodríguez - 10 septiembre, 2018

Las apps de autenticación para móviles son una buena manera de mejorar la seguridad de las contraseñas. Si no fuera…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.