Kaspersky comparte recomendaciones para que líderes y empleados hablen el ‘idioma’ de ciberseguridad y reduzcan el riesgo de incidentes.
21 de marzo de 2025
A pesar de que las ciberamenazas siguen en aumento, aún existe un rezago en la comprensión de la ciberseguridad en los niveles directivos. Muchas empresas dependen de líderes que, en ocasiones, toman decisiones sin tener conocimientos básicos en la materia. De hecho, según un estudio de Kaspersky, el 18% de los altos directivos en Colombia admite no entender los términos que usan sus propios equipos de seguridad informática. ¿Las consecuencias? Un 58% ha sufrido ciber incidentes, incluyendo filtraciones de datos, debido a esta brecha de comprensión y comunicación.
Uno de los mayores desafíos es entender los principales riesgos. Por ejemplo, aunque los directivos en el país han escuchado hablar de ransomware (19%), amenazas persistentes avanzadas (23%) y malware (13%), pocos pueden explicar su impacto. Esto es alarmante, considerando que estas amenazas atacan constantemente sectores críticos, como el industrial, donde un ciberataque puede paralizar operaciones, comprometer información confidencial y afectar la continuidad de los negocios.
El problema va más allá. Esta falta de comprensión impide tomar decisiones estratégicas en seguridad pues hay directivos en Colombia que, por ejemplo, desconocen la función de un Centro de Operaciones de Seguridad (23%), que monitorea, detecta, analiza y responde a incidentes dentro de una organización; la importancia de la gestión de vulnerabilidades (11%); o cómo operan herramientas clave como la inteligencia de amenazas (10%), que ayudan a las empresas a anticiparse a riesgos y tomar decisiones de seguridad proactivas e informadas.
Lamentablemente, a nivel regional, esta brecha no se limita a los directivos, sino que se extiende a los empleados. Otra investigación de Kaspersky revela que al menos una tercera parte de los líderes en América Latina considera que incluso sus expertos en seguridad de la información tienen solo un conocimiento moderado sobre las amenazas cibernéticas. Las consecuencias, además de ciberataques, también pueden generar un malgasto de presupuesto, pérdida de talento clave, retrasos en proyectos y conflictos entre equipos.
“La seguridad digital no es solo un desafío tecnológico, sino también un reto de conciencia y preparación dentro de las organizaciones. Sin una comprensión clara de las amenazas y de cómo enfrentarlas, las empresas quedan expuestas y con respuestas reactivas en lugar de estrategias preventivas. La ciberseguridad debe ser un esfuerzo conjunto, donde cada área, desde la alta dirección hasta los equipos operativos, se involucre activamente. La clave está en la formación constante y en adoptar una cultura de seguridad que permita anticiparse a los riesgos en lugar de reaccionar cuando el daño ya está hecho”, comentó Daniela Álvarez de Lugo, Gerente General de la región Norte de Latinoamérica en Kaspersky.
En el Día del Aprendizaje Digital, que se celebra este 19 de marzo, para mejorar la comprensión de la ciberseguridad y fortalecer la protección empresarial, Kaspersky recomienda:
- Mantenerse informado: Líderes y equipos de TI por igual deben estar atentos a la agenda y seguir la actualidad empresarial, así como las tendencias en ciberseguridad. Es algo clave para mejorar la comunicación, la colaboración y la toma de decisiones.
- Tener una comunicación clara y estratégica: Los expertos en ciberseguridad deben traducir riesgos y necesidades en términos comprensibles para los directivos. Usar información específica sobre las amenazas y medidas de seguridad más adecuadas, según el sector y tamaño de la empresa, facilita la toma de decisiones y justifica presupuestos en seguridad.
- Invertir en capacitación para todos los miembros de la empresa: Esto debe ir desde los responsables de la toma de decisiones hasta el personal en general. La formación de Kaspersky Automated Security Awareness Platform enseña a los empleados comportamientos seguros en Internet e incluye ejercicios de simulación de ataques de phishing.
- Implementar una solución de seguridad de nivel corporativo: esta herramienta debe elegirse a partir de los requerimientos de cada compañía; el portafolio de Kaspersky Next está conformado por planes de seguridad específicos que se adaptan a las necesidades de cada empresa.
Para más información sobre cómo fortalecer la seguridad de tu empresa, visita nuestro blog.
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones dispositivos protegidos hasta la fecha contra ciberamenazas emergentes y ataques dirigidos, la profunda experiencia en inteligencia de amenazas y seguridad de Kaspersky se está continuamente transformando en innovadoras soluciones y servicios de seguridad para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El extenso portafolio de productos de seguridad de la empresa incluye su reputada solución de protección para endpoints, junto con una serie de soluciones y servicios de seguridad especializados, así como soluciones Cyber Immune para combatir las sofisticadas y cambiantes amenazas digitales. Ayudamos a más de 200.000 clientes corporativos a proteger lo que más valoran. Obtenga más información en https://latam.kaspersky.com
Kaspersky en redes sociales:
X: @KasperskyLatino IG: Kaspersky Latinoamérica
FB: KasperskyLabLatam IN: Kaspersky Lab Latinoamérica
–
Syspertec sas
Agencia de Prensa y Relaciones Públicas
