Rolling Meadows, IL, USA (2 de junio de 2011).A pesar de que cerca de un tercio de los ejecutivos y líderes de tecnología de la información (TI) en México afirma que dispositivos móviles representan riesgos de seguridad para las empresas, la mayoría informa que el valor que suman al negocio equilibra o supera los peligros potenciales, de acuerdo a la edición 2011 de la encuesta IT Risk / Reward Barometer realizada por ISACA.
Contrariamente al rápido aumento en el uso de teléfonos inteligentes en México – los cuales han alcanzado un 22 por ciento de penetración en el mercado-1, los líderes de TI aún no consideran que estos dispositivos móviles sean los que representan el mayor de los riesgos para sus empresas, incluso cuando el 73 por ciento de los encuestados reconoció estar al tanto de que sus empleados pueden almacenar información de la empresa de manera insegura o que el dispositivo puede perderse.
Según los ejecutivos encuestados en México, las netbooks y las computadoras portátiles corporativas son los dispositivos que representan el mayor riesgo para las empresas. Sin embargo, el 28 por ciento cree que cualquier dispositivo móvil propiedad de los empleados constituye un riesgo para la empresa y debe tomarse en cuenta al momento de analizar los riesgos y determinar políticas para la gestión de TI.
ISACA, una asociación mundial de más de 95,000 profesionales de TI, aplicó su encuesta IT Risk/Reward Barometer 2011 el pasado marzo encuestando a 2,765 de sus miembros en todo el mundo. El estudio ayuda a medir las actitudes actuales y las conductas de las organizaciones con respecto a los riesgos y beneficios asociados con las tendencias emergentes y los proyectos de TI. Para consultar los resultados completos, visite www.isaca.org/risk-reward-barometer.
La computación en la nube, otra tendencia clave de TI, es cada vez más aceptada, según la información de la encuesta. En el caso de México, el 26 por ciento de los participantes informó que ya utiliza la computación en la nube; de estos, el 13 por ciento lo hace para servicios esenciales. Sin embargo, a pesar de la creciente adopción, existe un 38 por ciento de los encuestados que afirmaron que aún no utilizan la computación en nube para ninguna actividad, y destacaron que la seguridad de la información era su principal preocupación para hacerlo. Este número es mayor para México que para América Latina en general, ya que el 33 por ciento de los encuestados en América Latina aseguraron no utilizar actualmente la computación en la nube para ningún servicio de TI.
La computación en la nube es uno de los temas a revisar en la agenda del Congreso Mundial de ISACA 2011, el cual se llevará a cabo el 27 y 28 de junio en Washington, DC. Directivos y ejecutivos de empresas que forman parte del FORTUNE 500, realizarán discusiones sobre tecnologías emergentes en el contexto de valor de negocio y cumplimiento durante el evento.
La encuesta IT Risk/Reward Barometer 2011 también reveló tendencias de contratación. A pesar de la lenta recuperación económica mundial, el 59 por ciento de los encuestados por ISACA en México anticipa la necesidad de contratar personal para puestos de seguridad de la información durante el próximo año. De forma similar, el 56 por ciento espera un aumento en los puestos relacionados con la gestión de riesgos durante el mismo período. La misma tendencia se observa en todos los países encuestados en América Latina.
En general, los resultados del IT Risk/Reward Barometer 2011 indican que el logro de un equilibrio entre la reducción de riesgos y la obtención de beneficios está evolucionando hacia una visión multidisciplinaria y más estratégica. La integración de la gestión de riesgos de TI dentro de la gestión de riesgos empresariales en general ha tenido un leve aumento con respecto a los resultados del año pasado, y los participantes de la encuesta sintieron que la mejor manera de mejorar la gestión de riesgos es mejorar su coordinación con la gestión de riesgos empresariales. En México, los principales impulsores y preocupaciones detrás de la gestión de riesgos de TI son evitar los incidentes negativos (25%), alinear la funcionalidad con las necesidades comerciales (23%) y reducir los costos (18%).
