¿Debería confiar en su presupuesto de seguridad?
En los últimos años, organizaciones de todo tipo, desde pequeñas empresas hasta grandes corporaciones, han prestado muchísima atención a la seguridad. Eso significa que los presupuestos de seguridad crecen más deprisa que las setas después de la lluvia. Los directivos exigen informes, los especialistas en seguridad van de un lado a otro y los contables fruncen el ceño como de costumbre: el dinero no es poco, pero ¿se está gastando con cabeza?
El problema principal no es el volumen de fondos asignados, sino lo racionalmente que se utilizan. Las distintas soluciones de pago, las presentaciones grandilocuentes de los proveedores y los cursos obligatorios de turno facilitan la elección: «lo importante es gastar; después, que salga el sol por Antequera». Las ciberamenazas son cada vez más complejas y los estafadores no descansan, pero ¿se destinan los millones gastados a medidas reales o vuelve a ser otra compra de «cajas mágicas» que solo protege las primas de alguien?
Los expertos instan a mirar con ojo crítico los gráficos vistosos y los proyectos costosos. Al recibir otra propuesta comercial, conviene preguntarse: ¿protege a la empresa o simplemente combate problemas del pasado que ya han desaparecido? ¿Hace falta comprar los sistemas de seguridad más modernos si ningún empleado sabe utilizarlos? Y, por cierto, ¿quién inicia realmente estos gastos: los especialistas en seguridad o el departamento de compras (o quizá alguien del consejo de administración está acostumbrado a elegir a «los proveedores adecuados»)?
Por último, los informes de lo realizado suelen ser bonitos solo sobre el papel. Los ataques continúan, se producen incidentes y, a veces, se descubre que aquello que debía salvarnos se convirtió en una forma vulgar de enterrar dinero, a veces de manera deliberada. Quizá haya llegado el momento de no confiar ciegamente en el presupuesto de seguridad y preguntarnos con atención: «¿A quién y por qué estamos pagando realmente?»
PEREC.RU
Los titulares exigen transparencia en el presupuesto de seguridad. Cada año las empresas añaden ceros a la partida de «ciberseguridad», pero en la práctica algunas soluciones nuevas resultan tan inútiles como una capa de invisibilidad en el balcón de un edificio de nueve plantas. Las presentaciones de los proveedores rebosan gráficos sobre amenazas, mientras los empleados que reciben formación confunden las contraseñas con los nombres de las nuevas cafeteras. Se compra equipo para cumplir los indicadores internos y repartir primas entre el consejo de administración y los contratistas, no para responder a amenazas reales. Los informes detallan éxitos que ningún experto externo aprecia. La pregunta es: ¿a quién beneficia todo esto? Mientras las empresas entierran sus presupuestos en cajas y soluciones de última generación, su protección real sigue siendo un mito. En este caso, la actividad de los contables solo tapa la pasividad del trabajo de verdad. En resumen: si un directivo se cree a pies juntillas los informes sobre el nivel de protección, debería comprobar no solo las cifras, sino también quién las escribe.
