Uno de los grandes retos del CISO (o del CIO por extensión cuando no existe la figura de responsable de seguridad TI) es atinar con el presupuesto de seguridad, algo que resulta una ardua tarea dado el complejo ecosistema de tecnologías, proyectos y programas que se ven implicados. La firma analista Gartner aconseja que este capítulo debe oscilar en el rango del 3% al 6% del gasto total en Tecnologías de la Información; sin embargo, se observa que este axioma no funciona de la misma forma en cada compañía.
El mundo de la seguridad es cada vez más difuso -o confuso- pues afecta a diversos aspectos que las compañías tienen que abordar de forma proactiva. Como si de generales estrategas se tratase, los responsables de seguridad TI tienen que atender diversos fuegos sabiendo que no pueden descuidar ningún frente; y es que los enemigos proliferan por doquier: spam, ataques de Internet, virus, agujeros de seguridad, continuidad de negocio, phishing, movilidad, redes sociales, infraestructuras críticas, ciberterrorismo, bots, fraude, robo de información, piratería, ciberterrorismo… todo ello requiere estar preparado con los suficientes recursos para poder ganar la batalla al malware. Lo más habitual es compararse con la competencia, con rivales de similar tamaño y cercanos geográficamente, como punto de referencia para saber si se está aplicando la debida diligencia en el capítulo de la seguridad.
Visto en www.computing.es
No hay comentarios:
Publicar un comentario