Los tres incidentes de seguridad de información más frecuentes en los últimos doce meses fueron: 54% virus, 46% robo de notebooks y un 27% alteración no autorizada de datos en las aplicaciones.
Estas cifras se desprenden del estudio “Estado de la Seguridad de Información y Privacidad de Datos en Panamá”, realizado por RISCCO y la Facultad de Ingeniería de Sistemas Computacionales de la Universidad Tecnológica de Panamá.
El estudio revela que un 63% de las organizaciones participantes no experimentó incidentes de seguridad de información en los últimos meses, mientras que un 8% indicó que desconoce si fue víctima.
Un 29% indicó haber sufrido algún incidente de seguridad. De este 29%, el 81% sufrió entre 1 y 5 incidentes de seguridad en los últimos doce meses.
Pese a la relevancia de los incidentes de seguridad de información reportados, sólo el 25% de los participantes considera que cuenta con los conocimientos y herramientas necesarias para hacer las investigaciones forenses en caso de ocurrir un incidente de seguridad de información en su organización.
En materia de seguridad de información resulta difícil proteger las redes, datos y sistemas si se desconoce a qué riesgos tecnológicos se está expuesto, por lo que un mapa de riesgo tecnológico es vital para ello. En este sentido, sólo un 29% de los participantes del estudio dijo contar con un mapa actualizado.
Privacidad.
El documento también reflejó que la privacidad y protección de los datos de los clientes en Panamá, pareciera no haber alcanzado la prioridad que merece y que sigue siendo un tema en la agenda del área de tecnología de información, contrario a la tendencia mundial al respecto que atribuye esta responsabilidad al área de riesgo o a la alta gerencia.
Un 61% de los encuestados informó que el responsable en definir la estrategia de privacidad y protección de datos es el área de tecnología y seguridad de información. Igualmente un 23% resaltó tener controles efectivos para evitar e identificar la fuga de datos personales de los clientes.
En tanto, un 29% apuntó disponer de una herramienta de software para prevenir la perdida de datos, mientras que un 48% afirmó disponer de una estrategia a nivel directivo para proteger los datos personales de los clientes.
Además, un 44% de las organizaciones participantes en el estudio advirtió no tener un proceso para la clasificación de datos personales de los clientes.
Por otro lado, sólo el 22% de los participantes manifestó estar trabajando en cumplir con el estándar internacional PCI DSS (Payment Card Industry Data Security Standard), cuando un número importante de organizaciones en Panamá almacenan, procesan o transmiten datos relacionados con tarjetas de crédito en sus comercios.
Por su parte, el vicepresidente ejecutivo de RISCCO, Antonio Ayala, destacó que es evidente que las organizaciones en Panamá no disponen de controles suficientes para proteger la fuga y perdida de los datos personales sensitivos de sus clientes.
“Los riesgos tecnológicos actuales son más sofisticados que antes. El proteger redes, sistemas y datos con las tecnologías de seguridad tradicionales, ha demostrado no ser suficiente”, agregó Ayala.
Como recomendación, el experto señaló que hay que elaborar e implantar políticas y procedimientos de seguridad y adoptar tecnologías de seguridad modernas, son signos positivos para empezar a solucionar el problema.
El estudio abarcó 73 organizaciones privadas y estatales de diferentes sectores económicos.
