Ciberseguridad: Empresas corren más riesgos

Durante la pandemia de Covid-19 los ciberataques han ido en aumento y todo parece indicar que no se detendrán en este 2022. Solo en la región de América, el 77% de las empresas considera que los riesgos de ciberseguridad aumentarán en los próximos 12 meses; por su parte sólo el 7% prevé una disminución, de acuerdo con la encuesta “Una triple amenaza en las Américas. 2022 KPMG Fraud Outlook”.

Jefferson Gutiérrez, socio líder de Asesoría en Tecnología Forense KPMG en México, menciona lo siguiente “Vemos un crecimiento importante en los ataques”.

Los ataques de cibercrimen aumentaron en volumen durante la pandemia y no han disminuido. De forma general, el 79% de las firmas vio un crecimiento en al menos uno de los tipos de ataque en la región, en México esta cifra es de 58%.

Un 69% de los directivos encuestados reconoce que el trabajo a distancia ha sido un gran desafío de ciberseguridad para su negocio, que en el país se traduce en un 75%.

En la región de América Latina, un 83% de las empresas ha sufrido un ciberataque en los últimos 12 meses, mientras que en México fue de 67%.

Una de las principales preocupaciones es el tiempo de respuesta de las empresas frente a los riesgos o vulneraciones, ya que el tiempo promedio en la identificación de un ciberataque en la región es de dos semanas.

En este sentido, el 81% de los ejecutivos encuestados está algo o completamente satisfecho con el tiempo que toma a sus empresas reconocer un ataque tecnológico, mientras que el 76% está satisfecho con la velocidad de respuesta.

La triple amenaza ciberseguridad

Para las compañías, el cibercrimen no es la única amenaza que enfrentan. El socio líder de Risk Advisory Solutions de KPMG en México, Luis Preciado asegura que la consultora ve tres elementos de vulnerabilidad que se intensificarán durante 2022: 

1. Fraude
2. Riesgo de incumplimiento
3. Ciberataques.

“El fraude, los ataques cibernéticos y los riesgos de incumplimiento regulatorio están creciendo a un ritmo alarmante. Estas problemáticas convergen en un ciclo de amenaza que repercute en pérdidas económicas para las organizaciones, amenaza su reputación y las expone a sanciones por parte de reguladores. Pese a esta creciente amenaza, la mayoría de las empresas en México no están preparadas para combatirla” Afirma Preciado

Dos tercios de los participantes de la encuesta en Estados Unidos y en México el 35% esperan que el fraude externo aumente para el próximo año; 84% (66% para el caso de México) afirma que el riesgo cibernético crecerá, y un 73% (el 42% de México) espera que aumente el riesgo de incumplimiento. Y sólo un 35% (14% del país) cuenta con programas para cubrir la prevención, detección y respuesta al fraude, dice la consultora KPMG.

Las asociaciones criminales organizadas, son los principales defraudadores para las empresas, con más de 25% de las respuestas, seguido por la gerencia o colaborador de un tercer asociado.

En Norteamérica, el 43% de los casos de fraude de una organización delictiva es externa, mientras que en América Latina este porcentaje es de 14%.

El fraude externo fue el mayor problema en América, pero una tasa de incidentes significativamente más alta en Norteamérica (67%), en comparación con Sudamérica (40%); la seguridad cibernética fue el modo preferido para los ataques en Norteamérica con una tasa de incidentes de 46%, frente a 17% de la tasa de incidentes en Sudamérica.

Un 86% afirma que el trabajo a distancia ha afectado negativamente al menos un elemento de los programas de prevención de fraude, cumplimiento y ciberseguridad en la empresa, con 87% en México.

La mitad de la muestra asegura que trabajar desde casa ha afectado negativamente la capacidad de la empresa para responder al fraude, que representa un 57% en México.

Las empresas deberán tomar medidas para preservar el trabajo a distancia. El 19% de los encuestados señala que el trabajo remoto dificulta la medición del cumplimiento de los controles financieros contra el lavado de dinero y el soborno (18% en el caso de México).

Dalia Sierra, socia de Forensic y Asesoría en Cumplimiento Anticorrupción de KPMG en México, dice que “Se hace necesario y relevante actualizar los controles… para que realmente ayuden a mitigar esos riesgos”.

Ver: CISOs: Prioridades en 2022

Un 77% de las empresas afirma que tuvo que desarrollar nuevas estrategias durante la pandemia para mantener al día con las cambiantes demandas de cumplimiento, mientras que en el caso de México es de 83%.

Un 60% de las respuestas dice que los proveedores y clientes exigen cada vez más pruebas de cumplimiento de las regulaciones de privacidad de datos (un 68% para México), y 48% (46% en el caso nacional) dice lo mismo sobre la legislación sobre corrupción y prevención de lavado de dinero.

Las tres amenazas apuntan tradicionalmente a sectores como la banca y el sector asegurador, menciona Luis Preciado, socio líder de Risk Advisory Solutions de KPMG en México.

La encuesta elaborada por KPMG  contó con la participaron de 642 altos directivos de diversos países en las Américas; 34% en Estados Unidos y 16% en México.

Luis Preciado, Jefferson Gutiérrez y Dalia Sierra, socios de KPMG, coinciden que frente a la triple amenaza del fraude, el riesgo de incumplimiento y los ciberataques la mejor forma de protegerse es invirtiendo en la prevención y dejar de sólo reaccionar frente a los hechos, ya que el costo final de prevenir resulta más barato al final.

_{Con información de Forbes}