Un nuevo informe de la compañía de custodia y gestión de la información Iron Mountain y de la firma de servicios profesionales PwC sugiere que las empresas europeas están desbordadas por la ingente cantidad de información que crece por todas partes, exponiéndose a unos niveles de riesgo sin precedentes.
Ha pasado un año desde que se presentó el primer Índice de Madurez del Riesgo de la Información y las empresas europeas son ahora más conscientes de la amenaza que representa el riesgo de la información. Sin embargo, el Índice 2013 muestra que la mediana empresa europea carece de las herramientas necesarias para moverse con soltura a través de un panorama cada vez más complejo, caracterizado por cantidades crecientes de información en múltiples formatos, amenazas malintencionadas más sofisticadas, así como una mayor necesidad de manejar la información como un activo vital para la marcha del negocio.
La media de brechas de datos está creciendo a un ratio de un 50% al año. Sin embargo, a pesar de esta amenaza cada vez mayor, el Índice de Madurez del Riesgo de la Información 2013 muestra que menos de la mitad (45%) de las empresas tienen una estrategia activa para la prevención del riesgo de la información y la medición de su eficacia, y que un 35% tiene un plan pero no sabe bien si funciona o no.
La inconsistencia es total: el 75% de las empresas reconoce que una actitud responsable frente a la información es esencial para el éxito y un 43% cree que el riesgo de una brecha de datos va a ser mayor. Esto, sin embargo, no se traduce en acción: un 46% dice que la dirección de la compañía no considera la protección de datos como algo relevante; un 47% dice lo mismo de sus empleados; finalmente, el 66% cree que reducir los costes es más importante que reducir la exposición al riesgo.
Algunos parecen haber decidido que, en cualquier caso, no hay nada que puedan hacer. Más de la mitad (53%) afirman que el riesgo de la información cambia a un ritmo tan trepidante que nunca serán capaces de dominarlo y un 44% considera que la pérdida de datos es algo inevitable en el día a día de las empresas.
"Hace un año, nuestra evaluación del nivel de preparación de las empresas europeas para afrontar el riesgo de la información reveló un panorama de negligencia y descuido que ponía a las compañías en un riesgo inaceptable frente a las brechas de datos", dice Ignacio Chico, Director General de Iron Mountain España. "El informe de 2013 indica claramente que se está haciendo ‘algún progreso, pero se debería hacer más'. En el entorno híbrido actual que combina la información en papel con la digital, las empresas corren el riesgo de ahogarse en un mar de complejidad y confusión a no ser que tomen control de su información. Un enfoque responsable hacia la información es crucial si las empresas quieren darse cuenta de los beneficios que tiene este activo tan importante. Este enfoque es esencial si las empresas quieren merecer y preservar la reputación de su marca y la fidelidad de sus clientes, que tanto les ha costado ganarse".
El Índice está basado en una serie de medidas, que – si se ponen en marcha y se monitorizan frecuentemente – ayudarán a proteger la información digital y en papel en manos de una empresa. El índice representa un enfoque equilibrado para prevenir el riesgo de la información, incluyendo la estrategia, el personal, la comunicación y las medidas de seguridad.
Juan José Miguez, socio de Riesgos Tecnológicos de PwC, comenta: "Las empresas tienen que adoptar una nueva manera de pensar para que la seguridad de la información sea, tanto un medio para proteger los datos, como una oportunidad para crear valor para la empresa. El Índice 2013 en España sugiere que muchas empresas aún tienen un largo camino por delante".
