"...el 64% de las compañías tuvo pérdidas de datos en los últimos 12 meses, a la vez que la empresa promedio experimentó más de tres días laborales (25 horas) de tiempo inactivo o "downtime" este año. Otras consecuencias fueron la caída de ingresos (36%) y demoras en el desarrollo de productos (34%). Estas pérdidas representan en total 1.700 millones de dólares anuales."

Estas y otras estadísticas incluidas en este artículo de INFOBAE, nos demuestran una vez más que cada acción tomada desde las áreas de seguridad de la información en favor del cumplimiento de objetivos del Negocio no solo no es un costo sino que es un servicio en favor de la calidad y valor agregado hacia los objetivos planteados desde las diferentes áreas de la compañía.

Como digo siempre, la seguridad debe ser planteada como un servicio y plantear la definición de sus objetivos alineándolos con los del negocio analizando las necesidades de aseguramiento en su participación en cada proyecto que se plantee desde las áreas usuarias. De esta forma podremos establecer una relación directa entre la INVERSIÓN aplicada a la seguridad y los RESULTADOS (GANANCIAS) estimadas con el pase a producción de los proyectos.

De igual forma para los servicios generales prestados en forma permanente, tales como servicios de antivrus, antispam, filtro de contenido, controles de TI, auditorías de seguridad de la información; que brindan al Negocio un ambiente de prevención que evita mayores costos en producción y multas regulatorias... En las que se puede caer por falta de protección de datos.

De a poco vamos cambiando el concepto, y ya se está aplicando "más allá del manual" en la mayoría de las compañías... El secreto es la concientización en toda la organización, y el entendimiento y apoyo directivo.

Abrazo, Fabián

http://www.infobae.com/2014/12/07/1613175-por-falta-proteccion-datos-e-inactividad-las-empresas-pierden-us1700-millones-anuales