{"id":175646,"date":"2024-03-22T12:49:25","date_gmt":"2024-03-22T11:49:25","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/03\/22\/empresas-deben-incrementar-inversion-en-ciberseguridad-data-warden\/"},"modified":"2025-11-21T18:43:39","modified_gmt":"2025-11-21T21:43:39","slug":"empresas-deben-incrementar-inversion-en-ciberseguridad-data-warden","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/empresas-deben-incrementar-inversion-en-ciberseguridad-data-warden\/","title":{"rendered":"Empresas deben incrementar inversi\u00f3n en ciberseguridad: Data Warden"},"content":{"rendered":"

En M\u00e9xico, y el mundo, la ciberseguridad es vista como un \u201cgasto obligado\u201d y no como una inversi\u00f3n <\/strong>e, incluso, algunas compa\u00f1\u00edas lo ven como algo innecesario, coment\u00f3 Jes\u00fas Navarro, director de Data Warden.<\/strong><\/p>\n

En entrevista con ITSitio<\/strong>, el directivo explic\u00f3 que si bien se trata de un gasto adicional, es algo necesario para tener al negocio en un nivel de riesgo sano.<\/strong><\/p>\n

\u201cActualmente hay empresas que gastan un porcentaje m\u00ednimo de su presupuesto en ciberseguridad, hist\u00f3ricamente el presupuesto en tecnolog\u00eda puede ser alrededor de un 10% del total del presupuesto y sobre ese 100% de ese presupuesto gastan una m\u00ednima parte en seguridad entre 5 y 10%, entonces es muy poco\u201d<\/em><\/strong>, mencion\u00f3 Navarro.<\/p>\n

\"width=\"
Jes\u00fas Navarro, director de Data Warden.<\/figcaption><\/figure>\n

El directivo ejemplific\u00f3 contar con una <\/strong>estrategia de ciberseguridad<\/strong><\/a> con un seguro,<\/strong> ya que pagar una p\u00f3liza de seguro es algo intangible pero cuando la necesitas quieres contar con ella.<\/p>\n

\u201cEn ciberseguridad es el mismo tema pero en este caso adem\u00e1s de una p\u00f3liza que te responda de manera posterior al impacto, en materia de ciberseguridad puedes invertir de manera preventiva, de tal manera que inclusive que mitigues el riesgo antes de que suceda o minimices el impacto\u201d<\/em>.<\/p>\n

El director de Data Warden se\u00f1al\u00f3 que cuando se tiene m\u00e1s conciencia del riesgo que se tiene y del beneficio que aporta el tema de ciberseguridad <\/strong>en cuanto a continuidad del negocios, de confiabilidad, empieza a haber un retorno de inversi\u00f3n en ciberseguridad.<\/strong><\/p>\n

\"width=\"
La ciberseguridad es vista como un \u201cgasto obligado\u201d y no como una inversi\u00f3n e, incluso, algunas compa\u00f1\u00edas lo ven como algo innecesario.<\/figcaption><\/figure>\n

\u201cCuando se llega a monetizar se hace en t\u00e9rminos del potencial ahorro en p\u00e9rdidas de servicio, por ejemplo, si no haces nada en materia de ransomware est\u00e1s expuesto a estar un mes sin operar, eso pone un poco en alerta a las empresas\u201d<\/em>.<\/p>\n

Ransomware, principal ataque<\/span><\/h2>\n

Ransomware sigue siendo el tema principal \u201cque le duele a todo el mundo\u201d, as\u00ed como el robo de credenciales e informaci\u00f3n<\/strong>, asegur\u00f3 Navarro.<\/p>\n

As\u00ed como el phishing y ambos, explic\u00f3, vienen de una misma fuente, \u201cla falta de cultura en las organizaciones <\/strong>es lo que principalmente afecta y tener las medidas m\u00ednimas de est\u00e1ndar tecnol\u00f3gico de prevenci\u00f3n\u201d.<\/p>\n

El directivo de Data Warden destac\u00f3 que toda vulneraci\u00f3n comienza desde el usuario<\/a>.<\/p>\n

\"width=\"
Ransomware sigue siendo el tema principal, as\u00ed como el robo de credenciales e informaci\u00f3n.<\/figcaption><\/figure>\n

\u201cUna empresa que no tenga la suficiente educaci\u00f3n en t\u00e9rminos de tecnolog\u00eda o higiene digital es por donde comienza cualquier brote de alguna situaci\u00f3n<\/strong> de este tipo y el impacto sigue siendo el mismo, hay mucho foco en ransmoware porque es un tema muy monetizable por parte de los atacantes de manera muy inmediata y robo de identidad sigue siendo relacionado con el tema financiero\u201d<\/em>.<\/p>\n

En el caso de ransomware, el directivo indic\u00f3 que cuando las empresas ya fueron atacadas y no tienen la infraestructura y respaldos de informaci\u00f3n necesarios, probablemente van a tener que recurrir\u00a0 a pagar por la liberaci\u00f3n de la informaci\u00f3n<\/strong>, que no es lo recomendable, pero si no tienen un punto sano de recuperaci\u00f3n probablemente van a caer en ello.<\/p>\n

\u201cLo ideal es no apanicarse y ver de qu\u00e9 manera se pueden rescatar la informaci\u00f3n y servicios de manera alterna, normalmente se tienen <\/strong>backups<\/strong><\/a>, respaldos se puede inclusive pensar en regenerar la propia infraestructura pero ello implica tiempo y esfuerzo<\/strong>\u201d<\/em>.<\/p>\n

\"width=\"
Jes\u00fas Navarro, director de Data Warden.<\/figcaption><\/figure>\n

Tambi\u00e9n es necesario conocer si el equipo puede responder r\u00e1pidamente as\u00ed como los proveedores<\/strong> y de ah\u00ed depender\u00e1 de que sea un proceso de un par de horas, d\u00edas o semanas, advirti\u00f3.<\/p>\n

Protecci\u00f3n desde cero<\/span><\/h2>\n

Data Warden cuenta con una serie de controles tecnol\u00f3gicos iniciando con la concienciaci\u00f3n sobre el riesgo tecnol\u00f3gico<\/strong> al que est\u00e1 expuesta la empresa y que cuantitativamente lo mida, lo tenga claro y tenga una pol\u00edtica de seguridad que le permita ir controlando ese riesgo, mencion\u00f3 Navarro.<\/p>\n

\"width=\"
Empresas deben incrementar inversi\u00f3n en ciberseguridad: Data Warden.<\/figcaption><\/figure>\n

\u201cA nivel de tecnolog\u00eda hay mucha cosas que se pueden hacer desde control en los dispositivos m\u00f3viles, de c\u00f3mputo, correo electr\u00f3nico, en la nube, en las aplicaciones, el tema de identidad es un tema prioritario y es donde hay que poner foco<\/strong>, asegurarse de que las personas cuando se conectan sean quien dice ser, que tengan los perfiles de acceso correctos, que tengan el m\u00ednimo permiso necesario para entrar a las aplicaciones, de tal manera que contengas mucho la posibilidad de un acceso no autorizado\u201d<\/em>.<\/p>\n

Para ello, Data Warden cuenta con la capacidad de ofrecer servicios llave en mano<\/strong>, desde la concepci\u00f3n del proyecto con servicios de consultor\u00eda y apoyo para el tema de identificaci\u00f3n de riesgos, potencial impacto al negocio, an\u00e1lisis de riesgos, pol\u00edtica de seguridad y plan maestro de seguridad, detall\u00f3.<\/p>\n

Asimismo, tienen una unidad de arquitectura que permite a los clientes implementar todos los controles que requiere<\/strong> a nivel tecnol\u00f3gico para apalancar su pol\u00edtica de ciberseguridad, adem\u00e1s de una unidad de servicios administrados para apoyar al cliente a operar toda la soluci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

En México, y el mundo, la ciberseguridad es vista como un “gasto obligado” y no como una inversión e, incluso, algunas compañías lo ven como algo innecesario, comentó Jesús Navarro, director de Data Warden. En entrevista con ITSitio, el directivo explicó que si bien se trata de un gasto adicional, es algo necesario para tener al negocio en un nivel de riesgo sano. “Actualmente hay empresas que gastan un porcentaje mínimo de su presupuesto en ciberseguridad, históricamente el presupuesto en tecnología puede ser alrededor de un 10% del total del presupuesto y sobre ese 100% de ese presupuesto gastan una mínima parte en seguridad entre 5 y 10%, entonces es muy poco”, mencionó Navarro. El directivo ejemplificó contar con una estrategia de ciberseguridad con un seguro, ya que pagar una póliza de seguro es algo intangible pero cuando la necesitas quieres contar con ella. “En ciberseguridad es el mismo tema pero en este caso además de una póliza que te responda de manera posterior al impacto, en materia de ciberseguridad puedes invertir de manera preventiva, de tal manera que inclusive que mitigues el riesgo antes de que suceda o minimices el impacto”. El director de Data Warden señaló que cuando se tiene más conciencia del riesgo que se tiene y del beneficio que aporta el tema de ciberseguridad en cuanto a continuidad del negocios, de confiabilidad, empieza a haber un retorno de inversión en ciberseguridad. “Cuando se llega a monetizar se hace en términos del potencial ahorro en pérdidas de servicio, por ejemplo, si no haces nada en materia de ransomware estás expuesto a estar un mes sin operar, eso pone un poco en alerta a las empresas”. Ransomware, principal ataque Ransomware sigue siendo el tema principal “que le duele a todo el mundo”, así como el robo de credenciales e información, aseguró Navarro. Así como el phishing y ambos, explicó, vienen de una misma fuente, “la falta de cultura en las organizaciones es lo que principalmente afecta y tener las medidas mínimas de estándar tecnológico de prevención”. El directivo de Data Warden destacó que toda vulneración comienza desde el usuario. “Una empresa que no tenga la suficiente educación en términos de tecnología o higiene digital es por donde comienza cualquier brote de alguna situación de este tipo y el impacto sigue siendo el mismo, hay mucho foco en ransmoware porque es un tema muy monetizable por parte de los atacantes de manera muy inmediata y robo de identidad sigue siendo relacionado con el tema financiero”. En el caso de ransomware, el directivo indicó que cuando las empresas ya fueron atacadas y no tienen la infraestructura y respaldos de información necesarios, probablemente van a tener que recurrir  a pagar por la liberación de la información, que no es lo recomendable, pero si no tienen un punto sano de recuperación probablemente van a caer en ello. “Lo ideal es no apanicarse y ver de qué manera se pueden rescatar la información y servicios de manera alterna, normalmente se tienen backups, respaldos se puede inclusive pensar en regenerar la propia infraestructura pero ello implica tiempo y esfuerzo”. También es necesario conocer si el equipo puede responder rápidamente así como los proveedores y de ahí dependerá de que sea un proceso de un par de horas, días o semanas, advirtió. Protección desde cero Data Warden cuenta con una serie de controles tecnológicos iniciando con la concienciación sobre el riesgo tecnológico al que está expuesta la empresa y que cuantitativamente lo mida, lo tenga claro y tenga una política de seguridad que le permita ir controlando ese riesgo, mencionó Navarro. “A nivel de tecnología hay mucha cosas que se pueden hacer desde control en los dispositivos móviles, de cómputo, correo electrónico, en la nube, en las aplicaciones, el tema de identidad es un tema prioritario y es donde hay que poner foco, asegurarse de que las personas cuando se conectan sean quien dice ser, que tengan los perfiles de acceso correctos, que tengan el mínimo permiso necesario para entrar a las aplicaciones, de tal manera que contengas mucho la posibilidad de un acceso no autorizado”. Para ello, Data Warden cuenta con la capacidad de ofrecer servicios llave en mano, desde la concepción del proyecto con servicios de consultoría y apoyo para el tema de identificación de riesgos, potencial impacto al negocio, análisis de riesgos, política de seguridad y plan maestro de seguridad, detalló. Asimismo, tienen una unidad de arquitectura que permite a los clientes implementar todos los controles que requiere a nivel tecnológico para apalancar su política de ciberseguridad, además de una unidad de servicios administrados para apoyar al cliente a operar toda la solución.<\/p>\n","protected":false},"author":236,"featured_media":175650,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[133],"class_list":["post-175646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-data-warden"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/236"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=175646"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/175646\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/175650"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=175646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=175646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=175646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}