La Seguridad Cibernética Exige Prevención Continua y una Gestión Integrada de Riesgos en las Empresas

La creciente digitalización de las operaciones empresariales, impulsada por la inteligencia artificial y la integración de sistemas, ha incrementado la exposición de las organizaciones a los riesgos cibernéticos. En este contexto, identificar vulnerabilidades, mantener los sistemas actualizados y fortalecer los mecanismos de protección son medidas esenciales para reducir la exposición a ataques y preservar la continuidad de los negocios.

El tema cobra especial relevancia en octubre, Mes de la Concienciación sobre la Seguridad Cibernética, y refuerza la necesidad de un enfoque preventivo que considere la infraestructura tecnológica, el comportamiento de los profesionales y la participación del liderazgo en las decisiones relacionadas con la seguridad de la información.

La Prevención Comienza con el Conocimiento de los Riesgos

La gestión de los riesgos cibernéticos exige una visión integrada que incluya evaluaciones de vulnerabilidades, monitoreo continuo y políticas de gobernanza. Entre los principales puntos de atención se encuentran la exposición de sistemas a internet, la frecuencia de las actualizaciones de seguridad y los intentos de manipulación de usuarios mediante ingeniería social.

Según Marcelo Vitório, Gerente de TI de Horiens, la aplicación de actualizaciones de seguridad, conocidas como parches, es uno de los desafíos recurrentes identificados en las evaluaciones de vulnerabilidades. La falta de estas actualizaciones puede dejar a los sistemas expuestos a fallas aprovechadas por delincuentes digitales.

“La parte técnica y la gobernanza corporativa deben avanzar juntas. Uno de los puntos que más identificamos en los análisis de vulnerabilidad es la necesidad de mantener una rutina constante de actualización de sistemas. Al mismo tiempo, es fundamental capacitar a las personas, ya que la ingeniería social sigue siendo una de las principales puertas de entrada para los ataques”, explica Marcelo.

La prevención también depende de una mayor cercanía entre los equipos de tecnología y la alta dirección. La identificación de riesgos debe estar acompañada por planes de acción y decisiones de inversión que consideren la criticidad de los sistemas y los posibles impactos de una interrupción de las operaciones.

Tecnología y Concienciación Deben Avanzar Juntas

Aunque las herramientas de monitoreo, la autenticación multifactor y los respaldos segregados son componentes importantes de la seguridad digital, la preparación de los profesionales sigue siendo esencial. Los intentos de phishing, los mensajes fraudulentos y el uso inadecuado de herramientas digitales demuestran cómo el comportamiento humano puede influir en la exposición de las empresas a los riesgos.

“No basta con tener una infraestructura tecnológica robusta y una buena póliza si no existe concienciación. El factor humano es fundamental en cualquier proceso de mitigación de riesgos. Por eso, la capacitación, las herramientas de monitoreo y las evaluaciones continuas de vulnerabilidades deben avanzar de manera conjunta”, destaca Thiago Vianna, Gerente de Riesgos y Seguros de Horiens.

El avance de la inteligencia artificial añade nuevos desafíos a esta discusión. Aunque esta tecnología puede aumentar la productividad y apoyar diferentes procesos, su uso sin criterios adecuados de gobernanza puede incrementar el riesgo de exposición de información sensible. La definición de políticas de uso, controles de acceso y mecanismos de validación de resultados pasa a formar parte de las estrategias de seguridad de las organizaciones.

“La inteligencia artificial puede aportar importantes ganancias de productividad, pero también puede convertirse en una fuente de fuga de información. Las empresas deben definir cómo se utilizarán estas herramientas, cómo se integrarán con sus sistemas y de qué manera se validará la información generada. La participación humana sigue siendo fundamental en este proceso”, afirma Marcelo.

Marcelo Vitório es Gerente de TI de Horiens y trabaja en la gestión tecnológica, la seguridad de la información y los riesgos cibernéticos, apoyando a las empresas en el fortalecimiento de su gobernanza digital.

El Seguro Cyber como Parte de una Estrategia Integrada

La preparación frente a incidentes también implica planes de respuesta, procedimientos de recuperación y estrategias de comunicación para situaciones de crisis. Un ataque puede interrumpir operaciones, comprometer datos de terceros y generar pérdidas financieras y reputacionales.

En este contexto, el seguro cyber forma parte de una estrategia más amplia de protección. La evaluación previa de vulnerabilidades y la implementación de medidas correctivas pueden contribuir a reducir la exposición de las organizaciones e influir en las condiciones de contratación de las pólizas, de acuerdo con el análisis de riesgo realizado por las aseguradoras.

“Nuestro papel va más allá de la intermediación y la colocación del riesgo. Buscamos actuar como consultores, entendiendo las vulnerabilidades de cada cliente y construyendo conjuntamente planes de acción para mitigarlas. Esto contribuye a fortalecer la gobernanza de seguridad y a viabilizar una transferencia de riesgos más adecuada”, explica Thiago.

En un entorno de creciente dependencia tecnológica, la seguridad cibernética exige atención permanente. La combinación de herramientas de protección, capacitación profesional y gestión integrada de riesgos contribuye a fortalecer la resiliencia de las empresas frente a los desafíos del entorno digital.

Thiago Vianna es Gerente de Riesgos y Seguros de Horiens, especializado en gestión de riesgos corporativos y estrategias de protección empresarial.