{"id":7932,"date":"2020-03-09T08:25:08","date_gmt":"2020-03-09T08:25:08","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-1759\/"},"modified":"2026-07-04T12:37:28","modified_gmt":"2026-07-04T12:37:28","slug":"ataques-ciberneticos-las-empresas-necesitan-un-cambio-de-paradigma","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2020\/03\/09\/ataques-ciberneticos-las-empresas-necesitan-un-cambio-de-paradigma\/","title":{"rendered":"Ataques cibern\u00e9ticos: Las empresas necesitan un cambio de paradigma"},"content":{"rendered":"

A muchas empresas simplemente les falta la necesaria conciencia del problema para reconocer qu\u00e9 peligros est\u00e1n expuestas. Para garantizar un funcionamiento seguro, las empresas deben redefinir sus procesos y modelos de gobernanza.<\/strong><\/p>\n

La transformaci\u00f3n digital de las empresas alemanas avanza a paso r\u00e1pido. Lo mismo ocurre, sin embargo, con la criminalidad cibern\u00e9tica. Cada d\u00eda, las empresas sufren da\u00f1os severos por ataques de denegaci\u00f3n de servicio, ransomware y similares. Sin embargo, en muchas empresas sigue vigente el lema: reacci\u00f3n en lugar de prevenci\u00f3n. Esto debe cambiar si no se quiere poner en peligro la transformaci\u00f3n digital.<\/p>\n

Sin conciencia del problema, no se puede afrontar el problema<\/strong><\/h2>\n

En primer lugar, las empresas deben ser conscientes del problema. Solo cuando tambi\u00e9n en la c\u00fapula directiva se ha llegado a entender cu\u00e1nto est\u00e1 en juego, se pueden introducir procesos estructurales amplios. A\u00fan informan demasiados CISOs de que no hay una estrecha cooperaci\u00f3n con el consejo de administraci\u00f3n y se sigue siguiendo un enfoque mayoritariamente reactivo. El consejo de administraci\u00f3n debe, por un lado, mantenerse informado, por otro lado, tambi\u00e9n integrarse activamente. As\u00ed no se lograr\u00e1 minimizar los da\u00f1os. Y estos ya hace mucho tiempo no son insignificantes en la econom\u00eda alemana. As\u00ed, un estudio de la asociaci\u00f3n digital Bitkom llega a la conclusi\u00f3n de que el da\u00f1o como consecuencia del espionaje econ\u00f3mico digital, sabotaje y robo de datos, seg\u00fan c\u00e1lculos conservadores, ascendi\u00f3 a 43,4 mil millones de euros en 2017 y 2018. Largamente tambi\u00e9n el sector medio ha entrado en el punto de mira de los atacantes.<\/p>\n

Defensa proactiva<\/strong><\/h2>\n

Muchas empresas siguen siguiendo un enfoque reactivo en la defensa contra ataques cibern\u00e9ticos. Aqu\u00ed puede ayudar un sistema maduro de indicadores y medici\u00f3n para la evaluaci\u00f3n de riesgos cibern\u00e9ticos. Los riesgos cibern\u00e9ticos deben cuantificarse y transmitirse al consejo de administraci\u00f3n. Debido a la cantidad cada vez mayor de datos, es simplemente casi imposible mantener la visi\u00f3n general. Sin embargo, esto es ineludible y el ser humano por s\u00ed solo ya no basta, por lo que hay que basarse en herramientas que se basen en automatizaci\u00f3n y aprendizaje autom\u00e1tico. Estas pueden no pocas veces representar una alternativa \u00fatil y de bajo coste.<\/p>\n

La IT inestable amenaza la reputaci\u00f3n<\/strong><\/h2>\n

Aunque muchas empresas en la actualidad han actualizado su infraestructura TI en gran medida e invertido en muchas nuevas tecnolog\u00edas, muchas fracasan tambi\u00e9n en adaptar su organizaci\u00f3n, procesos y modelos de gobernanza a esto. Esto puede ir acompa\u00f1ado de interrupciones, fallos y fugas de datos, que son muy dolorosos para los ingresos, beneficios y sobre todo tambi\u00e9n para la reputaci\u00f3n de la empresa. En las empresas alemanas debe por tanto estar pendiente un cambio de paradigma: Se necesita una cultura empresarial en la que la defensa contra ataques cibern\u00e9ticos sea reconocida y abordada como un problema central. Se trata no de una reforma \u00fanica. Las empresas y, en particular, el consejo de administraci\u00f3n deben reaccionar continuamente ante la situaci\u00f3n de amenazas que siempre cambia, para no terminar con problemas a\u00fan mayores.<\/p>\n

Datos clave<\/h2>\n

Volumen de da\u00f1os:<\/strong> La ciberdelincuencia causa anualmente da\u00f1os en todo el mundo de m\u00e1s de 8 billones de euros.<\/p>\n

Escasez de personal cualificado:<\/strong> A nivel mundial faltan m\u00e1s de 3,5 millones de profesionales de ciberseguridad.<\/p>\n

Preguntas frecuentes<\/h2>\n

Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n

\n\u00bfCu\u00e1les son las amenazas cibern\u00e9ticas m\u00e1s frecuentes para las empresas?<\/strong><\/summary>\n

Seg\u00fan el informe de situaci\u00f3n del BSI, la ransomware, el phishing, los ataques DDoS y las compromisiones en la cadena de suministro son las amenazas m\u00e1s frecuentes. Para las empresas alemanas se a\u00f1aden los riesgos regulatorios (RGPD, NIS2).<\/p>\n<\/details>\n

\n\u00bfCu\u00e1nto deber\u00eda invertir una empresa en ciberseguridad?<\/strong><\/summary>\n

Los expertos del sector recomiendan invertir entre el 10 y el 15 por ciento del presupuesto de TI en ciberseguridad. Las empresas alemanas se sit\u00faan, seg\u00fan Bitkom, en una media del 14 por ciento. Lo importante no es solo la cuant\u00eda, sino la distribuci\u00f3n estrat\u00e9gica en prevenci\u00f3n, detecci\u00f3n y respuesta.<\/p>\n<\/details>\n

\n\u00bfNecesita cada empresa un CISO?<\/strong><\/summary>\n

No todas las empresas necesitan un CISO a tiempo completo, pero todas necesitan una clara responsabilidad por la seguridad de TI a nivel de direcci\u00f3n. Las PYMES pueden recurrir a un CISO externo (CISO virtual). Con NIS2, la responsabilidad de gesti\u00f3n se ancla legalmente.<\/p>\n<\/details>\n

Art\u00edculos relacionados<\/h2>\n