Jornada organizada por AON, en colaboración con AIG y EY
Las empresas deben tener una visión integral de los ciberriesgos y seguir invirtiendo en seguridad y controles
La mayoría no identifica ni valora el impacto que puede tener en sus negocios
Más de 40 empresas de diversos sectores han participado en la jornada ‘Ciberriesgos: Los nuevos riesgos de la era digital’ organizada ayer por AON, con la participación de EY y AIG. Entre las conclusiones del encuentro se desprende que la mayoría de las empresas no tiene suficientemente identificadas ni valoradas las consecuencias que se derivan de los riesgos tecnológicos y deben, por tanto, incorporar éstos a su modelo de gestión de riesgos.
La aplicación de las nuevas tecnologías por parte de las empresas ha aportado muchos beneficios pero también ha generado nuevos riesgos, entre los que se encuentran los robos/fallos en unidades de almacenamiento de datos, ataques a web corporativas, robos de identidad, malware o modificación de contenidos. En este sentido, se destaca que tanto a nivel nacional, como europeo e internacional, existen ya leyes específicas y se están aprobando otras nuevas que obligan a establecer una serie de medidas en relación a la prevención y gestión de los ciberriesgos o nuevos riesgos digitales.
La directora de Ciberriesgos del bróker, Claudia Gómez, y el responsable de Consultoría de Ciberriesgos, Salvador Martín, explicaron qué se entiende por ciberriesgos y el impacto y consecuencias que tienen en la actividad de las empresas, las cuales a pesar de haber comenzado ahora a tomar conciencia de este riesgo, “aún piensan que estos están vinculados a ataques externos o son un problema exclusivo del Departamento de Sistemas”. Así, recomiendan a las empresas tener una visión integral de las amenazas y sus consecuencias, que son distintas en cada organización, y seguir invirtiendo en seguridad y controles ya que “además de los considerables costes financieros que una quiebra de seguridad relevante puede suponer, las consecuencias reputacionales y personales son lo suficientemente relevantes como para que toda la empresa, empezando por los principales órganos de administración y gestión, conozcan estos riesgos y les den el tratamiento más adecuado”.
Asimismo, presentaron los servicios tanto de seguros como de consultoría de AON, mientras que Joaquín Castillón y Pedro Coca, de EY, ahondaron en la problemática de las amenazas y expusieron las soluciones de prevención y seguridad desde el punto de vista de IT. Por su parte, Carlos Rodríguez, suscriptor de Riesgos Tecnológicos de AIG, analizó la solución aseguradora, tanto desde el punto de vista de coberturas como de servicios que ofrecen las pólizas y el valor que aportan a las empresas.