domingo, febrero 5, 2023
  • Aguascalientes
  • Guanajuato
  • San Luis Potosí
  • Querétaro
  • Zacatecas
Líder Empresarial
  • Directorio de Eventos
  • Eventos Aguascalientes
  • Eventos Guanajuato
  • Eventos San Luis Potosí
  • Eventos Querétaro
  • Eventos Zacatecas
  • Revista Digital
    • Revista Aguascalientes
    • Revista Guanajuato
    • Revista Querétaro
    • Revista San Luis Potosí
    • Revista Zacatecas
  • Estados
    • Aguascalientes
    • Zacatecas
    • San Luis Potosí
    • Querétaro
    • Guanajuato
    • CDMX
    • Bajío
  • Noticias
    • Nacional
  • Negocios
    • Todo
    • Agroempresas
    • Calidad
    • Capital Humano
    • Estrategia y Negocios
    • Industria
    • Productividad
    • Seguros
    • Vinculación
    CENUAZ: el impulso a la comunidad emprendedora

    CENUAZ: el impulso a la comunidad emprendedora

    Proyectan nuevas Zonas Industriales en la Huasteca y región Media

    Proyectan nuevas Zonas Industriales en la Huasteca y región Media

    “Las energías renovables son el futuro automotriz”, reconoce AMLO sobre la nueva planta de BMW en SLP

    “Las energías renovables son el futuro automotriz”, reconoce AMLO sobre la nueva planta de BMW en SLP

    Tendencias en el campo zacatecano para 2023

    Tendencias en el campo zacatecano para 2023

    Nuevas proveedoras de BMW Group invertirán hasta 2 mil mdd en SLP

    Nuevas proveedoras de BMW Group invertirán hasta 2 mil mdd en SLP

    Las 10 mejores claves para gestionar una empresa de forma inteligente

    Las 10 mejores claves para gestionar una empresa de forma inteligente

    Este es el aporte de Grupo TERRA a la minería en Zacatecas

    Este es el aporte de Grupo TERRA a la minería en Zacatecas

    UAA se certifica en ISO 9001:2015 por American Trust Register

    UAA se certifica en ISO 9001:2015 por American Trust Register

  • Economía
  • Líderes
  • Líder Life
    • Todo
    • Arte
    • Cultura
    • Deportes
    • Diseño
    • Fashion
    • Food
    • Fotografía
    • Gadgets
    • Lifestyle
    • Lugares
    • Música
    • Vinos
    ¿Dónde votar por la próxima reina de la Feria Nacional de San Marcos?

    ¿Dónde votar por la próxima reina de la Feria Nacional de San Marcos?

    Da Vinci Experience en León: Aquí todo lo que debes saber 

    Da Vinci Experience en León: Aquí todo lo que debes saber 

    Querétaro tendrá concierto de orquesta sobre temas de películas de Tim burton

    Querétaro tendrá concierto de orquesta sobre temas de películas de Tim burton

    Habrá cuatro carreras de Xtrail Deporprivé en Querétaro en 2023

    Habrá cuatro carreras de Xtrail Deporprivé en Querétaro en 2023

    ¿Practicas ciclismo de montaña? Conoce el Reto San Joaquín 2023: Querétaro

    ¿Practicas ciclismo de montaña? Conoce el Reto San Joaquín 2023: Querétaro

    8 lugares para fotos románticas en Guanajuato capital 

    8 lugares para fotos románticas en Guanajuato capital 

    Casa Queretana de las Artesanías y FONART colaboran en beneficio de los artesanos 

    Casa Queretana de las Artesanías y FONART colaboran en beneficio de los artesanos 

    Realizará la UG más de 2 mil eventos culturales en 2023

    Realizará la UG más de 2 mil eventos culturales en 2023

  • Dossier Político
    • Dossier Político Aguascalientes
    • Dossier Político Zacatecas
    • Dossier Político San Luis Potosí
    • Dossier Político Querétaro
  • Foodies
  • Especiales
    • Especial: Médicos
    • Especial: AMASFAC
    • Especial: Abogados
    • Especial: Contadores
    • 48horas
    • Turismo Regional
      • Puerto Vallarta
      • Aguascalientes
      • Zacatecas
      • San Luis Potosí
      • Querétaro
      • Guanajuato
      • CDMX
      • Bajío
No Result
View All Result
  • Revista Digital
    • Revista Aguascalientes
    • Revista Guanajuato
    • Revista Querétaro
    • Revista San Luis Potosí
    • Revista Zacatecas
  • Estados
    • Aguascalientes
    • Zacatecas
    • San Luis Potosí
    • Querétaro
    • Guanajuato
    • CDMX
    • Bajío
  • Noticias
    • Nacional
  • Negocios
    • Todo
    • Agroempresas
    • Calidad
    • Capital Humano
    • Estrategia y Negocios
    • Industria
    • Productividad
    • Seguros
    • Vinculación
    CENUAZ: el impulso a la comunidad emprendedora

    CENUAZ: el impulso a la comunidad emprendedora

    Proyectan nuevas Zonas Industriales en la Huasteca y región Media

    Proyectan nuevas Zonas Industriales en la Huasteca y región Media

    “Las energías renovables son el futuro automotriz”, reconoce AMLO sobre la nueva planta de BMW en SLP

    “Las energías renovables son el futuro automotriz”, reconoce AMLO sobre la nueva planta de BMW en SLP

    Tendencias en el campo zacatecano para 2023

    Tendencias en el campo zacatecano para 2023

    Nuevas proveedoras de BMW Group invertirán hasta 2 mil mdd en SLP

    Nuevas proveedoras de BMW Group invertirán hasta 2 mil mdd en SLP

    Las 10 mejores claves para gestionar una empresa de forma inteligente

    Las 10 mejores claves para gestionar una empresa de forma inteligente

    Este es el aporte de Grupo TERRA a la minería en Zacatecas

    Este es el aporte de Grupo TERRA a la minería en Zacatecas

    UAA se certifica en ISO 9001:2015 por American Trust Register

    UAA se certifica en ISO 9001:2015 por American Trust Register

  • Economía
  • Líderes
  • Líder Life
    • Todo
    • Arte
    • Cultura
    • Deportes
    • Diseño
    • Fashion
    • Food
    • Fotografía
    • Gadgets
    • Lifestyle
    • Lugares
    • Música
    • Vinos
    ¿Dónde votar por la próxima reina de la Feria Nacional de San Marcos?

    ¿Dónde votar por la próxima reina de la Feria Nacional de San Marcos?

    Da Vinci Experience en León: Aquí todo lo que debes saber 

    Da Vinci Experience en León: Aquí todo lo que debes saber 

    Querétaro tendrá concierto de orquesta sobre temas de películas de Tim burton

    Querétaro tendrá concierto de orquesta sobre temas de películas de Tim burton

    Habrá cuatro carreras de Xtrail Deporprivé en Querétaro en 2023

    Habrá cuatro carreras de Xtrail Deporprivé en Querétaro en 2023

    ¿Practicas ciclismo de montaña? Conoce el Reto San Joaquín 2023: Querétaro

    ¿Practicas ciclismo de montaña? Conoce el Reto San Joaquín 2023: Querétaro

    8 lugares para fotos románticas en Guanajuato capital 

    8 lugares para fotos románticas en Guanajuato capital 

    Casa Queretana de las Artesanías y FONART colaboran en beneficio de los artesanos 

    Casa Queretana de las Artesanías y FONART colaboran en beneficio de los artesanos 

    Realizará la UG más de 2 mil eventos culturales en 2023

    Realizará la UG más de 2 mil eventos culturales en 2023

  • Dossier Político
    • Dossier Político Aguascalientes
    • Dossier Político Zacatecas
    • Dossier Político San Luis Potosí
    • Dossier Político Querétaro
  • Foodies
  • Especiales
    • Especial: Médicos
    • Especial: AMASFAC
    • Especial: Abogados
    • Especial: Contadores
    • 48horas
    • Turismo Regional
      • Puerto Vallarta
      • Aguascalientes
      • Zacatecas
      • San Luis Potosí
      • Querétaro
      • Guanajuato
      • CDMX
      • Bajío
No Result
View All Result
Líder Empresarial
No Result
View All Result
Inicio Opinión Colaboradores

¿Cuánto me cuesta invertir (y no) en ciberseguridad para mi empresa?

Redacción por Redacción
2 agosto, 2019
en Colaboradores
Reading Time: 6 mins read
0
Compartir en FacebookCompartir en Twitter

Mtro. Ricardo Velasco Barba, cofundador de Cyberwag [email protected]

Generalmente la parte más difícil de llevar a cabo proyectos de ciberseguridad o de continuidad de negocios, es convencer a los dueños y/o directivos, de que realmente “hace sentido” invertir en este tipo de herramientas. El reto radica en que tradicionalmente “hacer sentido” para los gerentes significa que el ingreso que resulte de la inversión será mayor que el costo total del proyecto.

¿Cuál es el problema entonces? Sï es posible calcular un costo asociado a proyectos de ciberseguridad, pero no existe un ingreso estimado que provoque dicha inversión. Por lo anterior, se debe cambiar la percepción de la ciberseguridad: en lugar de buscar ingresos se debe de calcular costos por la no implementación de estos proyectos. Es decir, es calcular el costo del riesgo.

Y es que a pesar de que las organizaciones año tras año aumentan sus presupuestos destinados a la ciberseguridad, la mayoría de los responsables del área aún tienen que justificar a su administración cada cantidad adicional gastada. Veamos el siguiente cálculo: 

Cálculo de la Expectativa de Pérdida Anual (ALE por sus siglas en inglés)

El cálculo del retorno de la inversión (ROI) se basará en la prevención directa de pérdidas financieras. Pongamos de ejemplo el presupuesto necesario para la protección de un portal de e-commerce (venta en línea). Primero, es necesario calcular el ALE:

ALE = (Número de incidentes por año) X (Pérdida potencial por incidente)

En nuestro caso, el número de incidentes fue establecido razonablemente en 6 por año, esperando al menos 1 intento de intrusión o ataque directo al portal cada bimestre. Para la determinación de la pérdida potencial por incidente el cálculo es un poco más “abstracto” dado que deben considerarse numerosos factores (interrupción directa en la operación, pérdidas por daño en la reputación, repercusiones en el valor de la acción y demás pérdidas de alto perfil relacionadas con una violación a la seguridad).

Se recomienda recurrir a fuentes de buena reputación para tomar costos promedios de incidentes de acuerdo a nuestra industria y tipo de empresa. Por ejemplo, de acuerdo a estudios recientes de Kaspersky Lab la pérdida financiera como resultado de un ataque a portal web con e-commerce para una empresa PYME es en promedio de USD $38,000. En este caso es relativamente fácil identificar de manera “directa” la mayoría de las siguientes cantidades:

  • Costo del robo y exposición de la base de datos de clientes y demás información sensible.
  • El costo de la indisponibilidad del portal de comercio electrónico durante la investigación forense y la recuperación.
  • Costo de los expertos de terceros asignados para investigar y corregir el incidente.
  • Costo de las multas legales y de cumplimiento.

Entonces:

ALE = (Número de incidentes por año) X (Pérdida potencial por incidente)

ALE = 6 X $38,000 USD 

ALE= USD $228,000

Esta podría ser la cantidad anual que una compañía debería esperar perder, si no se hace nada para proteger su activo.

Cálculo del Retorno de Inversión (ROI por sus siglas en inglés)

El siguiente paso es justificar el dinero que se está requiriendo. Esto se puede hacer proporcionarle a la alta gerencia la información de los productos y soluciones más eficientes y efectivos, seleccionados cuidadosamente acorde a la relación precio/ calidad.

Para el ejemplo de la página web e-commerce (y sin tomar en cuenta costos relacionados con un programa de desarrollo seguro) típicamente se necesitará:

  • Web Application Firewall.
  • Análisis de vulnerabilidades y monitoreo de seguridad continuos.
  • Verificaciones de seguridad (web application pen testing).

Estimando que el costo anual de estas tres herramientas es de $40,000 USD y utilizando la fórmula para calcular el ROI de acuerdo a la Certificación CISSP: ROI = (ALE / Costo de controles compensatorios) X 100%

ROI = ($228,000 / $40,000) X 100%

ROI = 570%

Incluso como en este caso, con un ROI grande, con un valor subjetivo desde un punto de vista puramente técnico, hará más sentido este resultado al negocio y a la alta dirección que cualquier plática larga, persuasiva y detallada acerca de los peligros de los ataques de inyección de código SQL en las aplicaciones web.

El enfoque en ciberseguridad no se encuentra en mostrar las ganancias que se tendrán a través de ella, sino en mostrar las pérdidas y riesgos que se evitarán al utilizarlas adecuadamente.

Tags: ciberseguridadConfidencialidadEmpresasInformacióninversión

Artículos RelacionadosPosts

Claves para un plan de sucesión exitoso. Importancia para la empresa familiar
Colaboradores

Claves para un plan de sucesión exitoso. Importancia para la empresa familiar

por Redacción
1 febrero, 2023
Inescalable: el podcast de Líder 02x Academy. Episodio 1 – Benjamin Beckhart
Colaboradores

Inescalable: el podcast de Líder 02x Academy. Episodio 1 – Benjamin Beckhart

por Redacción
1 febrero, 2023
¿Cuáles colaboradores debo integrar a mi empresa?
Colaboradores

¿Cuáles colaboradores debo integrar a mi empresa?

por Redacción
30 enero, 2023
Prospección efectiva y CRM: claves secretas para cerrar ventas
Colaboradores

Prospección efectiva y CRM: claves secretas para cerrar ventas

por Jaime Escalera
27 enero, 2023

Suscríbete a las Noticias en tu Email

Publicidad

Newsletter

NEWSLETTER

  • Revista Digital
    • Revista Aguascalientes
    • Revista Guanajuato
    • Revista Querétaro
    • Revista San Luis Potosí
    • Revista Zacatecas
  • Estados
    • Aguascalientes
    • Zacatecas
    • San Luis Potosí
    • Querétaro
    • Guanajuato
    • CDMX
    • Bajío
  • Noticias
    • Nacional
  • Negocios
  • Economía
  • Líderes
  • Líder Life
  • Dossier Político
    • Dossier Político Aguascalientes
    • Dossier Político Zacatecas
    • Dossier Político San Luis Potosí
    • Dossier Político Querétaro
  • Foodies
  • Especiales
    • Especial: Médicos
    • Especial: AMASFAC
    • Especial: Abogados
    • Especial: Contadores
    • 48horas
    • Turismo Regional
      • Puerto Vallarta
      • Aguascalientes
      • Zacatecas
      • San Luis Potosí
      • Querétaro
      • Guanajuato
      • CDMX
      • Bajío
  • Acerca de
  • Anúnciate

© 2022

No Result
View All Result
  • Inicio
  • Revista Digital
    • Revista Aguascalientes
    • Revista Guanajuato
    • Revista Querétaro
    • Revista San Luis Potosí
    • Revista Zacatecas
  • Estados
    • Aguascalientes
    • Zacatecas
    • San Luis Potosí
    • Querétaro
    • Guanajuato
    • CDMX
    • Bajío
  • Noticias
  • Negocios
  • Economía
  • Líderes
  • Líder Life
  • Dossier Político
    • Dossier Político Aguascalientes
    • Dossier Político San Luis Potosí
    • Dossier Político Zacatecas
    • Dossier Político Querétaro
  • Especiales
    • Especial: Médicos
    • Especial: AMASFAC
    • Aguascalientes en femenino
    • Querétaro en femenino
    • Guanajuato en femenino
    • Zacatecas en femenino
    • San Luis Potosí en femenino
    • Especial: Abogados
  • Turismo Regional
    • Puerto Vallarta
  • Foodies
  • Eventos
  • NEWSLETTER
    • Aguascalientes
    • Guanajuato
    • San Luis Potosí
    • Querétaro
    • Zacatecas

© 2022

X