Contener una brecha cibernética toma 258 días y cuesta en promedio más de USD 50 millones

La ciberseguridad ya es una estrategia de negocios.
La ciberseguridad ya es una estrategia de negocios.
Compartir nota:

Boston Consulting Group (BCG), en su reciente artículo “When Cybersecurity Becomes Cyber Strategy”, advierte que los ciberataques ya no son un problema exclusivamente técnico, sino que se han convertido en una amenaza directa para la estabilidad financiera y la confianza del mercado.

De acuerdo con el análisis de BCG, contener un ciberataque y recuperar el control de los sistemas puede tomar en promedio 258 días y costar más de USD 50 millones. En los últimos años, más de un tercio de las compañías del S&P 500 han reportado incidentes, y una de cada seis sufrió caídas superiores al 5% en su valor accionario tras un ataque. Además, más del 60% continuó rindiendo por debajo del mercado incluso un año después del incidente.

Los ciberataques han dejado de ser un asunto técnico para convertirse en una amenaza estratégica con consecuencias financieras graves, según Boston Consulting Group.
Los ciberataques han dejado de ser un asunto técnico para convertirse en una amenaza estratégica con consecuencias financieras graves, según Boston Consulting Group.

“Las empresas deben dejar de ver la ciberseguridad como un gasto aislado. Hoy es un habilitador estratégico para proteger operaciones críticas, mantener la confianza de clientes e inversionistas y asegurar la continuidad del negocio”, afirmó Marcial González, Managing Director & Partner de BCG.

El artículo también revela que los sectores de medios (58%), tecnología (47%) y telecomunicaciones (48%) fueron los más afectados entre 2019 y 2024, mientras que las instituciones financieras registraron 155 incidentes en el mismo periodo, confirmando que el riesgo persiste incluso en industrias altamente reguladas. Además, entre el 10% y el 17% de las compañías sufrieron ataques múltiples, lo que hace imprescindible contar con protocolos de respuesta probados y roles de crisis definidos.

La preparación frente a incidentes no debe limitarse a la prevención, sino que debe incorporar la recuperación y la resiliencia como ejes centrales de la estrategia. No se trata solo de evitar ataques, sino de estar listos para responder, contenerlos con rapidez y minimizar el impacto financiero y reputacional.

Las instituciones financieras reportaron 155 incidentes en cinco años, demostrando que ni las industrias más reguladas están a salvo.
Las instituciones financieras reportaron 155 incidentes en cinco años, demostrando que ni las industrias más reguladas están a salvo.

BCG recomienda a las organizaciones adoptar un enfoque basado en riesgos que priorice la protección de los activos más valiosos, involucre a la alta dirección en las decisiones y mida la resiliencia con indicadores claros.

La ciberseguridad ya no es un tema técnico. Es una disciplina empresarial clave para competir y crecer en un entorno cada vez más digital y vulnerable.

Leer más

Compartir nota:

Publicaciones Relacionadas

Scroll to Top