Mecanismos de defensa inadecuados
Las conclusiones de nuestro informe plantean una sencilla pregunta: si las organizaciones no saben qué datos poseen o lo importantes que son, ¿están perdiendo tiempo y dinero protegiendo información de escaso valor mientras dejan expuestos sus activos más importantes?
Casi con toda seguridad, la respuesta es que sí. Alrededor de cuatro de cada cinco encuestados (78%) admiten que tienden a distribuir sus medidas de protección de manera uniforme entre todos sus datos. Sólo el resto de entidades han establecido mecanismos especiales para proteger su información más crítica de los ciberdelincuentes.
El 80/20 de los datos
Creemos que el Principio de Pareto es aplicable al riesgo de la información, ya que el 20% de los datos de un negocio genera el 80% del riesgo.
Por algo se suele decir: "Protegerlo todo es no proteger nada". Resulta casi imposible que todos los sistemas de una organización sean a prueba de ataques informáticos, así que ¿por qué no centrarse en esa pequeña cantidad de datos cuya seguridad resulta crítica?
Con esto en mente, creemos firmemente que las empresas deben adoptar un programa estructurado para evaluar y comprender sus activos de datos, utilizando un proceso de categorización o clasificación. Posteriormente, podrán identificar cuáles son las "joyas de la corona" y construir un mecanismo de seguridad efectivo a su alrededor.
"El primer paso es reconocer que no todos los activos de información de su organización tienen el mismo valor", explica Johnny Lee, de Grant Thornton en Estados Unidos. "El segundo paso es admitir que realmente nuestra organización puede ser objeto de un ciberataque. Y por tanto debemos centrarnos en proteger los activos de mayor valor".
