Contratar un proveedor de ciberseguridad se convirti\u00f3 en una decisi\u00f3n cada vez m\u00e1s importante para las empresas en M\u00e9xico. Sin embargo, el error m\u00e1s com\u00fan sigue siendo sorprendentemente b\u00e1sico: elegir una soluci\u00f3n tecnol\u00f3gica antes de entender qu\u00e9 problema de seguridad necesita resolver realmente la organizaci\u00f3n.<\/p>\n
Firewalls, plataformas de detecci\u00f3n, servicios de monitoreo 24\/7, inteligencia artificial y Centros de Operaciones de Seguridad (SOC)<\/strong> pueden formar parte de una estrategia s\u00f3lida. Pero acumular herramientas no garantiza que una empresa est\u00e9 protegida. De hecho, una soluci\u00f3n mal implementada o desconectada de las necesidades del negocio puede terminar convirti\u00e9ndose en otro punto de complejidad.<\/p>\n Muchas organizaciones comienzan el proceso de compra con una pregunta equivocada: \u00bfqu\u00e9 tecnolog\u00eda necesitamos?<\/p>\n No todas las empresas enfrentan las mismas amenazas. Una instituci\u00f3n financiera, una empresa manufacturera, un comercio electr\u00f3nico o una Pyme tienen activos cr\u00edticos, presupuestos, capacidades t\u00e9cnicas y superficies de ataque diferentes.<\/p>\n Por ello, contratar al proveedor m\u00e1s conocido o adquirir la plataforma con m\u00e1s funciones no necesariamente representa la mejor decisi\u00f3n.<\/p>\n El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de Estados Unidos (NIST) r<\/strong>ecomienda incorporar la gesti\u00f3n del riesgo dentro de los procesos de adquisici\u00f3n de productos y servicios tecnol\u00f3gicos. Su enfoque considera necesario identificar, evaluar y mitigar los riesgos asociados con proveedores y cadenas de suministro de tecnolog\u00eda.<\/p>\n Otro problema frecuente ocurre cuando la decisi\u00f3n queda exclusivamente en manos del \u00e1rea de TI.<\/p>\n La ciberseguridad tiene una dimensi\u00f3n tecnol\u00f3gica, pero sus consecuencias son empresariales. Un ataque puede afectar la operaci\u00f3n, la reputaci\u00f3n, los ingresos, la informaci\u00f3n de clientes y la continuidad del negocio.<\/p>\n Por eso, uno de los primeros filtros para evaluar a un proveedor deber\u00eda ser su capacidad para comprender la operaci\u00f3n de su cliente.<\/p>\n Un proveedor que ofrece exactamente el mismo paquete para cualquier organizaci\u00f3n puede resultar conveniente desde el punto de vista comercial, pero no necesariamente desde la perspectiva de seguridad.<\/p>\n Marcos Polanco, director ejecutivo de Gobierno Corporativo y CISO de Scitum TELMEX,<\/strong> asegura que\u00a0 \u201cinnovar no solo genera nuevas capacidades; tambi\u00e9n incrementa la complejidad del sistema\u201d<\/strong>.<\/p>\n Esa complejidad tambi\u00e9n debe considerarse al contratar servicios de protecci\u00f3n. M\u00e1s herramientas significan potencialmente m\u00e1s alertas, m\u00e1s integraciones y m\u00e1s procesos que administrar.<\/p>\n Antes de comparar precios o caracter\u00edsticas t\u00e9cnicas, las organizaciones necesitan identificar sus activos m\u00e1s importantes y los escenarios que podr\u00edan ponerlos en riesgo.<\/p>\n Tambi\u00e9n deben analizar qu\u00e9 capacidades ya tienen internamente. No todas las empresas necesitan externalizar completamente la operaci\u00f3n de seguridad, mientras que otras s\u00ed pueden requerir un proveedor especializado para monitorear sus sistemas de manera continua.<\/p>\n La experiencia del proveedor tambi\u00e9n importa, pero deber\u00eda analizarse en funci\u00f3n de las necesidades espec\u00edficas de la organizaci\u00f3n. Su capacidad de respuesta ante incidentes, los niveles de servicio, la especializaci\u00f3n de sus equipos y la claridad sobre responsabilidades son elementos fundamentales.<\/p>\n NIST<\/strong> tambi\u00e9n destaca la importancia de revisar los riesgos de terceros a lo largo de la adquisici\u00f3n, integraci\u00f3n, operaci\u00f3n y mantenimiento de productos y servicios tecnol\u00f3gicos.<\/p>\n Jes\u00fas Navarro, director de Data Warden<\/strong>, tambi\u00e9n se\u00f1al\u00f3 que muchas empresas todav\u00eda perciben la ciberseguridad como un gasto obligado y no como una inversi\u00f3n necesaria para mantener un nivel de riesgo saludable.<\/p>\n El error m\u00e1s com\u00fan es comprar una tecnolog\u00eda o servicio antes de realizar una evaluaci\u00f3n de riesgos. La empresa debe identificar primero qu\u00e9 activos necesita proteger, cu\u00e1les son sus principales amenazas y qu\u00e9 impacto tendr\u00eda un incidente.<\/p>\n Debe evaluar la experiencia del proveedor, sus capacidades de monitoreo y respuesta, los acuerdos de nivel de servicio, la especializaci\u00f3n de sus equipos y la forma en que sus herramientas se integrar\u00e1n con la infraestructura existente.<\/p>\n No existe un proveedor ideal para todas las organizaciones. La mejor opci\u00f3n depender\u00e1 del tama\u00f1o de la empresa, su industria, los riesgos que enfrenta, sus capacidades internas y los objetivos de continuidad del negocio.<\/p>\n","protected":false},"excerpt":{"rendered":" Entender qu\u00e9 activos son cr\u00edticos es el primer paso para construir una estrategia de protecci\u00f3n efectiva.<\/p>\n","protected":false},"author":235,"featured_media":180428,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[326],"class_list":["post-196304","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-ciberseguridad"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/235"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=196304"}],"version-history":[{"count":2,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196304\/revisions"}],"predecessor-version":[{"id":196307,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196304\/revisions\/196307"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/180428"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=196304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=196304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=196304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}La ciberseguridad no puede operar desconectada del negocio<\/span><\/h2>\n
\u00bfQu\u00e9 debe evaluar una empresa antes de contratar?<\/span><\/h2>\n
Preguntas frecuentes\u00a0<\/span><\/h2>\n
\u00bfCu\u00e1l es el error m\u00e1s com\u00fan al contratar un proveedor de ciberseguridad?<\/h3>\n
\u00bfQu\u00e9 debe revisar una empresa antes de contratar servicios de ciberseguridad?<\/h3>\n
\u00bfC\u00f3mo elegir el mejor proveedor de ciberseguridad en M\u00e9xico?<\/h3>\n