Según el estudio de PricewaterhouseCoopers, un sorprendentemente gran porcentaje de los encuestados “desconoce lo que no sabe”
Global State of Information Security Survey 2008: proteger la nueva moneda de cambio
Global State of Information Security Survey 2008: proteger la nueva moneda de cambio
Entre las referencias clásicas para tomar el pulso a las tendencias en seguridad de la información en el ámbito de las grandes corporaciones a nivel mundial, se encuentra la “Global State Information Security Survey” (GSISS), que desde hace seis años viene llevando a cabo PricewaterhouseCoopers –en colaboración con CIO y CSO–. En el presente texto se examinan los datos recabados en la más reciente, referida a 2008, contrastando las conclusiones y corrientes mundiales con los resultados obtenidos en España.
Encuesta Global de 2008 de Seguridad de la Información de Ernst & Young
La mitad de las grandes organizaciones planea aumentar su inversión en seguridad de la información en 2009 a pesar de la coyuntura económica
La mitad de las grandes organizaciones planea aumentar su inversión en seguridad de la información en 2009 a pesar de la coyuntura económica
A pesar de que muchas organizaciones se afanan en ajustar sus presupuestos y buscar alternativas para reducir gastos debido a la actual coyuntura de desaceleración económica, las presiones para recortar costes no parecen afectar al sector de la seguridad de la información, según apunta la edición de 2008 del estudio “Global Information Security Survey”, de la consultora Ernst & Young.
La protección de los datos de los clientes, los dispositivos móviles y la gestión de la seguridad, escenarios más críticos para los CSO en el próximo bienio
En la décimo tercera edición de su estudio Computer Crime and Security Survey, el Computer Security Institute (CSI) vuelve a tomar el pulso a los delitos informáticos y a los esfuerzos de las organizaciones para protegerse frente a los mismos. Para los profesionales encuestados, los escenarios más críticos de cara a los dos próximos años serán la protección de los datos de los clientes, la salvaguardia de la información en dispositivos móviles e inalámbricos, y, en general, la custodia de todos los procesos relativos a la gestión de la seguridad. En lo que respecta a las pérdidas por tipo de ataque, donde el fraude financiero y las incidencias botnet se vislumbran como las más nocivas, en esta edición sólo se muestran los costes medios por encuestado (463.100 y 345.600 dólares, respectivamente) y no el global de las pérdidas, como sí se cotejó el año anterior.
Aún existe un vacío en la comprensión del enlace entre la gestión de los riesgos corporativos y de TI
El CyLab, institución ubicada en la Escuela de Ingeniería de la reconocida Universidad norteamericana Carnegie Mellon, realizó el pasado año un estudio dirigido a mensurar el grado de gobierno proporcionado por la junta directiva y la gerencia de las compañías en la seguridad de la información, las aplicaciones y las redes corporativas, a partir de los datos proporcionados por 703 profesionales con participación en dichos órganos de dirección, dentro de compañías públicas de mediano y gran tamaño, con sede en EEUU. El informe muestra que las juntas directivas se están tomando en serio la gestión del riesgo, aunque todavía existe un vacío en la comprensión del enlace entre la gestión de los riesgos corporativos y de TI. En este sentido, los resultados del estudio confirman la creencia compartida entre los profesionales de seguridad de TI de que los ejecutivos senior y la junta directiva no están adecuadamente implicados en áreas clave relacionadas con el gobierno de la seguridad corporativa. En este sentido, del conjunto de los sondeados, sólo un 36% indicó que sus superiores tenían una implicación directa con la supervisión de la seguridad de la información.
McAfee ha dado recientemente a conocer los resultados de la edición 2008 de su Informe sobre Criminología Virtual, un estudio que el fabricante viene realizando anualmente desde 2005, en el que se examinan las tendencias emergentes en materia de ciberseguridad global, con aportaciones de destacados académicos, abogados criminalistas, autoridades policiales y expertos de seguridad de todo el mundo.
Symantec ha presentado recientemente los resultados de su denominado Informe sobre Economía Sumergida, que analiza ciertos aspectos de las actividades económicas ilegales y sobre delitos que se desarrollan en Internet.