Según un estudio realizado por Freeform Dynamics en nombre de CA, en el que han participado 715 directivos de TI europeos, 60 de ellos españoles, a pesar de que las empresas están mejorando en la evaluación y planificación de los riesgos a los que se enfrentan sus negocios, aún son muchas las que no cuentan con una estrategia integrada de gestión del riesgo empresarial que incluya las TI. Como consecuencia, las compañías a menudo frenan la implantación de tecnologías esenciales para crear ventajas competitivas, impulsar el crecimiento de su negocio y garantizar el cumplimiento de las normativas.
El 80% de los encuestados europeos, y el 87% de los españoles, afirmaron que su inquietud ante el riesgo que pueda conllevar para el negocio les ha disuadido de implementar tecnologías nuevas como la automatización de la cadena de suministro, o comunicaciones y fórmulas de trabajo avanzadas. Una de las principales razones es la continua preocupación por la seguridad de las TI y la forma en la que se integra con el almacenamiento y la recuperación de la información de la compañía, lo que se podría solucionar con una estrategia efectiva de gestión del riesgo.
Por otra parte, la mayoría de las empresas han creado políticas de seguridad que cubren el uso de la información y de los sistemas de la compañía, y tienen planes de recuperación para recobrar esos datos, pero las políticas no siempre están alineadas con la planificación del riesgo empresarial y no integran almacenamiento y seguridad. Y esto es a pesar de que existe un mayor convencimiento de que estas disciplinas se benefician de una mayor centralización, como expresaron el 58% de los encuestados españoles y el 56% de los europeos, frente a un 30% y 28% en España y Europa, respectivamente, que cree que esta coordinación es “útil”.
El estudio también revela que:
- La pérdida de la información crítica para el negocio y el tiempo de inactividad operacional como consecuencia de fallos en los sistemas son la principal preocupación de las compañías. Cerca del 90% de las empresas, el 91,5% de las españolas, refleja esto explícitamente en la planificación.
- El uso ilícito de la información sigue considerándose como uno de los mayores riesgos, el 88% de los encuestados lo incluye en la planificación y el 60% reconoce que es una de sus principales preocupaciones.
- Estos dos datos acentúan el hecho de que la seguridad y la capacidad de recuperación son partes integrales de la gestión del riesgo empresarial.
- El cumplimiento de normativas y regulaciones y la necesidad de trazabilidad deben resolverse con tecnologías de la información. Más del 80% de las empresas afirmaron que tienen esto en cuenta en la planificación y que está claramente vinculado a un eficaz almacenamiento y recuperación de datos.
- A pesar de lo anterior, el cumplimiento de normativas y regulaciones es un tema que no está bien resuelto con respecto a las inversiones que se hacen en almacenamiento y tecnologías de descubrimiento. El 45% de las empresas europeas, y el 52% de las españolas, creen que tendrían dificultades para localizar rápidamente información y el 40% creen que sus registros o seguimiento de auditoría no están completos y podrían implicar una exposición al incumplimiento de regulaciones.
- El 68% de los encuestados españoles, frente al 60% de los europeos, destacaron que la proliferación de los datos en diversas localizaciones hacen que la gestión de su almacenamiento y recuperación se convierta en un reto. El nivel medio de confianza en la seguridad de los datos críticos distribuidos de esa forma se sitúa por debajo del 70%, lo que equivale a casi una posibilidad entre tres de que los datos almacenados localmente o en un dispositivo móvil estén en situación de riesgo.
- Asimismo, el 72% de las empresas españolas, y el 68% de las europeas, citaron su preocupación por la seguridad respecto al incremento del uso de los dispositivos portátiles de almacenamiento.
Todo ello lleva a nuevos problemas, referidos a las personas, las políticas y la tecnología. El 30% de las compañías, el 27% en España, hacen un control de seguridad como parte de sus procesos de recursos humanos y un 35%, o 30% en España, disponen de mecanismos para responder ante las
violaciones de seguridad llevadas a cabo por empleados.
www.baquia.com
