¿Existe un retorno de inversión en seguridad?

Por Adrían Palma

Tradicionalmente los montos destinados a seguridad se han identificado como un gasto, pero lo cierto es que esto es una inversión, cuyo retorno puede medirse.

En un mundo donde hackers, virus de computadoras y cyber-terroristas son un asunto cotidiano, la seguridad se ha vuelto prioritaria. Pero, ¿Cómo es que una organización llega a ser segura? ¿Cuánta seguridad es suficiente? ¿Cómo una compañía puede saber si su nivel de protección es adecuado? Y lo más importante, ¿Cuál es el retorno de invertir en esto y cómo se mide?

Esta última cuestión resulta especialmente difícil de responder, sobre todo si se considera que a la alta dirección no le interesa si los firewalls o los detectores y preventores de intrusos realmente protegen la red y los servidores de su organización.

Para poder determinar cuánto deben gastar en seguridad ellos quieren saber:

1. ¿Qué tan insegura es la empresa (vulnerabilidades) y cuánto le cuesta esto a la organización?
2. ¿Qué impacto está teniendo la falta de seguridad en la productividad?
3. ¿Qué impacto tendría un incidente catastrófico?
4. ¿Cuáles son las soluciones más rentables?
5. ¿Qué impacto tendrán las soluciones en la productividad?

Leer Primera Parte
Leer Segunda Parte
Leer tercera Parte