De las empresas en México, 87% reconoció haber tenido un incidente de seguridad cibernética en los últimos 12 meses, alertó Juan Carlos Carrillo, director de Cyber Security & Privacy Solutions de la consultora PricewaterhouseCoopers (PwC).

Durante la presentación del estudio Ciberseguridad y privacidad de la percepción a la realidad , indicó que de los cinco millones 20,395 dólares invertidos en ciberseguridad, 80% se va al mantenimiento y no a la innovación, generando que sea insuficiente hacer frente a los ataques que 87% de las 447 empresas encuestadas en México reconoció haber sido burlado desde su plataforma online.

El estudio muestra que 87% es un indicador 13 puntos porcentuales mayor que la tendencia global.

Juan Carlos Carrillo explicó que la ley de protección de datos dice que si se cumple con ser una empresa formal y notificas que tuviste una vulneración de seguridad, la multa se disminuye, pero en México no ha funcionado, porque no hay un equipo tecnológico y faltan incentivos .

Agregó que si bien ya existen esfuerzos a nivel nacional para impulsar este tipo de seguridad, como la creación del Equipo de respuesta a incidentes de seguridad cibernética (CERT-MX), o la operación de la División científica de la Policía Federal, México continúa rezagado y dichas instituciones y órganos no podrían hacer frente al problema.

Adelantó que por ello las empresas se encuentran dialogando con el gobierno para que les apoye en la seguridad digital, están pidiendo un tema de ciberseguros patrocinados, ¿esto qué significa? que si llega a tener una fuga de información, parte de ese costo lo cubra un seguro y no únicamente la empresa, tomando como ejemplo a Estados Unidos y Europa, donde si la empresa notifica que tuvo una vulneración la multa se disminuye y el gobierno apoya con equipo de respuesta .

El costo promedio por un incidente de seguridad cibernética es de 1.58 millones de dólares, lo que hace notar que con más de tres incidentes se acabaría un presupuesto de los poco más de cinco millones de dólares.

En las empresas mexicanas el 3.5% de la inversión en Tecnologías de la Información (TI) se va hacia ciberseguridad, cifra a la baja desde el 2012, cuando se encontraba en 3.6% de la TI, y su tope se presentó en el 2009, con 3.9 por ciento.

De acuerdo con información de la Secretaría de Economía, el valor del mercado de las tecnologías de la información es de 20,000 millones de dólares.

maria.rodriguez@eleconomista.mx