Las empresas luchan por construir una cultura de ciberseguridad

"No todos murieron, pero todos fueron alcanzados". Tanto con las empresas y las ciberamenazas como con los animales enfermos de peste. Conocer las debilidades de sus socios, clientes o proveedores, que pueden repercutir directa o indirectamente en uno mismo, es un elemento esencial de la confianza que se puede otorgar. Pero, lamentablemente, como señala un estudio de Opinion Matters encargado por Hackerone, la discreción y el secretismo en ciberseguridad siguen siendo la actitud más común de las empresas de todo el mundo. El 65% quiere parecer invulnerable cuando todos saben que nadie es invulnerable. El 64% adopta una política de seguridad por oscuridad en lugar de transparencia y el 38% rechaza cualquier comunicación sobre sus prácticas de ciberseguridad.

Esto implica una negativa a que terceros prueben su ciberseguridad, lo que molesta al patrocinador del estudio. El 67% prefiere asumir la existencia de fallas en lugar de recurrir a hackers éticos. Y, en imagen, el 50% de los descubridores de averías no las revelan por malas experiencias previas al haber realizado dicha comunicación. El 66 % está convencido de que sus competidores son peores que ellos en lo que respecta a la ciberseguridad, y el 57 % cree que los demás no se toman en serio la ciberseguridad (pero sí, por supuesto). Pero el 63% admite haber experimentado un fracaso porque no tomó a tiempo una acción que sabía que tenía que tomar. El 65 % ha escuchado que la ciberseguridad sofoca la innovación y el 57 % lucha por inculcar una cultura de ciberseguridad en su organización.

Esta falta de transparencia y apertura tiene consecuencias nefastas para el desempeño comercial de las empresas. De hecho, el 63% de los encuestados dice que la confianza que pueden tener en la ciberseguridad de un proveedor es al menos tan importante como el costo al elegirlo. Y el 62% afirma igualmente que cambiaría de proveedor si supiera una brecha en la seguridad de sus datos. Finalmente, el 53% admite haber perdido clientes tras una brecha en la seguridad de sus datos.