Las empresas deben priorizar el ROI en ciberseguridad

En 2024, el costo promedio por filtración de datos en Latinoamérica fue de $2,76 millones de dólares, y se estima que seguirá aumentando, conforme las filtraciones se vuelven más disruptivas y aumentan las demandas de los equipos de ciberseguridad. Sin embargo, muchas empresas de la región desconocen las mediciones del riesgo cibernético en términos financieros, lo que impide que los profesionales de ciberseguridad comuniquen de manera eficiente la emergencia que significan estas amenazas a los miembros de la organización.

“Es crucial que las empresas inviertan en ciberseguridad para proteger sus activos digitales y mantener la confianza de sus clientes. Pero, además, es importante que las compañías sepan cuantificar el valor de la ciberseguridad”, resaltó Oswaldo Palacios, gerente senior de Cuentas para Akamai Latinoamérica. El experto señaló que la región latinoamericana es la de más rápido crecimiento en incidentes cibernéticos divulgados, con una tasa promedio de crecimiento anual del 25 % en la última década, de acuerdo con la edición 2024 del reporte “Economía de la Ciberseguridad para Mercados Emergentes”  del Banco Mundial.

Palacios dijo que el cálculo del retorno de inversión (ROI) es esencial para la toma de decisiones acertadas, ya que proporciona una visión clara sobre si una inversión está siendo rentable. En ciberseguridad, enfatizó, el ROI se mide en función de la reducción de riesgos cibernéticos, la prevención de pérdidas financiera al evitar el robo de datos sensibles, fraudes o interrupciones de las operaciones, y el aumento de la reputación de la empresa,  considerando que una brecha de seguridad puede minar la confianza de los clientes, afectar las ventas y disminuir el valor de la marca a largo plazo.

Igualmente, señaló que el retorno de la inversión en seguridad (ROSI) permite conocer cuál es el valor obtenido de las inversiones realizadas en seguridad. Esto cobra importancia considerando que, del 39 % de organizaciones que sufrieron ciberataques durante el último año, casi la mitad (45 %) no logró medir el impacto económico de estos incidentes, según el estudio “Impacto de los delitos financieros en México 2024” de KPMG México.

Oswaldo Palacios explicó que, en un incidente de seguridad de la información, deben considerarse los:

• Costos directos, tales como los costos de recuperación de sistemas, el manejo de crisis, apoyo legal, especialistas en comunicación, etcétera.
• Costos indirectos, que incluyen los tiempos de recuperación en que hay que invertir, compensaciones a clientes o usuarios afectados, entre otros. 

“Al reducir los costos asociados con incidentes de seguridad, mejorar la confianza del cliente y cumplir con las regulaciones, una empresa puede ver beneficios tangibles en sus resultados financieros”, destacó. Solo 26 % de las organizaciones utiliza un método cuantitativo para medir su exposición al riesgo cibernético, según datos de un estudio realizado por Marsh y Microsoft sobre el estado de la resiliencia cibernética. A nivel regional, las organizaciones en América Latina y el Caribe son más propensas a utilizar métodos de evaluación cualitativos.