Enfrentar las Amenazas Nuevas y Emergentes a la Seguridad de IT es Fundamental para el ?xito de las Pymes
* El 80% de las Pymes teme una amenaza, pero las prioridades de administraci?n de sus negocios les impiden ser proactivas
M?xico, D.F. 26 de febrero de 2007. McAfee y MessageLabs dieron a conocer hoy una investigaci?n mundial que revela que la mayor?a de las pequeñas y medianas empresas (pymes) creen que una brecha de seguridad de IT perjudicar?a el logro de sus prioridades de negocios. Sin embargo, son pocas los que luchan en forma proactiva contra las violaciones a la seguridad, debido a las limitaciones en recursos originadas por otras prioridades del negocio.
La reciente investigaci?n de la industria, “SMBs in a Connected World: Business Success Means Facing New IT Security Threats” (Las Pymes en un mundo conectado: el ?xito comercial significa enfrentar nuevas amenazas a la seguridad de IT), que llev? a cabo la empresa de investigaci?n IDC por encargo de MessageLabs y McAfee, revel? que 80% de los 450 tomadores de decisiones en materia de IT entrevistados en las Pymes tem?an amenazas a la seguridad como virus de correo electr?nico. Sin embargo, debido que los profesionales de IT de las Pymes se encuentran m?s dedicados a los negocios cotidianos de su empresa que los CIO (directores de informaci?n) de las grandes empresas, son menos capaces de adoptar un enfoque proactivo hacia las amenazas a la seguridad.
La investigaci?n de IDC indica que el tamaño de la empresa desempeña un papel importante en la forma en que la alta gerencia enfoca la seguridad. Al vincular estrechamente la seguridad de IT con la salud de los negocios y el ?xito de la comunidad Pymes, la investigaci?n muestra que solamente 8% de los encuestados afirm? que mejorar la seguridad IT era una de las prioridades principales del negocio. M?s a?n, los CIO de las grandes empresas dan a la seguridad de IT un nivel de importancia mucho m?s alto que los profesionales de IT de las pequeñas y medianas empresas. IDC plantea la siguiente pregunta: “¿C?mo pueden las Pymes enfrentar las amenazas actuales y futuras mientras est?n ocupadas en las tareas cotidianas?”
A pesar de su clara comprensi?n de las amenaza y sus posibles efectos sobre el bienestar de la empresa, el mayor desaf?o que enfrentan las Pymes en el 2007 son las actividades reactivas enfocadas en el mantenimiento, tales como estar al d?a en cuanto a las soluciones de seguridad (39%), estar al d?a en cuanto a nuevas amenazas (38%) y mantener costos bajos (33%). Las Pymes est?n m?s enfocadas en mantener funcionando el negocio que en planificar estrat?gicamente el manejo de las amenazas futuras. IDC afirma que los servicios de seguridad administrados proveen una respuesta eficaz y oportuna al dilema de las Pymes, una de sus 10 predicciones m?s importantes para el mercado de la seguridad de IT en el 2007.
“La conducta respecto a la seguridad de las pequeñas y medianas empresas es muy t?ctica y cumple con sus necesidades inmediatas”, señal? Eric Domage, gerente de investigaci?n en Europa de Productos y soluciones de seguridad de IDC. “Sin embargo, la pr?xima generaci?n de amenazas no se ha entendido ni analizado, y su complejidad no puede manejarse internamente. Las soluciones de seguridad de administraci?n remota ayudar?n a las Pymes a cerrar la brecha que hay entre su comprensi?n de las amenazas y los peligros reales. Las Pymes deben considerar a los proveedores de servicios de seguridad administrados como socios naturales para conseguir el nivel preciso de protecci?n.”
Permanecer conectados en un mundo conectado
La investigaci?n de IDC tambi?n destaca la importancia del mundo conectado para las Pymes al revelar que ?stas dependen cada vez m?s de la Web para las comunicaciones de la empresa, su eficacia operativa y el logro de sus objetivos de negocios. El 90% de los encuestados utiliza Internet en forma activa o semiactiva para lograr sus objetivos y prioridades comerciales. El 87% utiliza el correo electr?nico como una herramienta clave de comunicaci?n. Adem?s, al menos 40% del d?a laboral en este tipo de empresas se dedica a acceder al correo electr?nico y a la Web.
“La seguridad tiene un impacto directo en cada uno de los componentes cr?ticos de un negocio, incluyendo la reputaci?n, la productividad y la continuidad del negocio”, indic? Mark Sunner, analista jefe de seguridad de MessageLabs. “Aunque parece que actualmente las Pymes entienden mejor los riesgos, muchas de ellas a?n son incapaces de priorizar o asignar recursos a un manejo adecuado de la seguridad. Sin una soluci?n integral, muchas Pymes podr?an permanecer ajenas al hecho de que est?n siendo atacadas, lo que ser? obvio solamente cuando el daño ya est? hecho.”
“Internet ha demostrado ser conveniente para que las Pymes hagan negocios, pero tambi?n ha abierto la puerta a amenazas complejas”, indic? Vimal Solanki, director mundial de marketing de productos de McAfee. “Los negocios necesitan herramientas de seguridad que protejan proactivamente sus computadores y les den tranquilidad. La subcontrataci?n de las tareas diarias de seguridad puede ahorrar tiempo y dinero y permitir que las pequeñas y medianas empresas se enfoquen en sus negocios.”
Otra raz?n por la que las Pymes necesitan elevar los niveles de seguridad se refiere a los requisitos legales de la administraci?n de informaci?n. M?s de la mitad de los encuestados (53%) afirm? que el cumplimiento de las regulaciones externas legalmente relacionadas o de las reglas definidas por el gobierno u otra autoridad es obligatorio. El mayor porcentaje est? en Alemania, donde 62% de los encuestados debe cumplir estas regulaciones. Casi la cuarta parte de los encuestados del Reino Unido (24%) no sab?a si ten?a que cumplirlas o no.
Tendencias seguras de gasto
Aunque no es una prioridad de los negocios, los profesionales de las Pymes pronostican un fuerte crecimiento del gasto en seguridad IT en los pr?ximos 12 meses y m?s de 90% sostiene que gastar? m?s recursos en seguridad IT en el 2007, lo que representa un aumento de 20% con respecto a las cifras de 2006. Los mismos profesionales de IT afirman que su gasto total en IT aumentar? en casi 30% durante el pr?ximo año, lo que lleva a IDC a preguntar si la seguridad IT se considera con la seriedad suficiente como parte del presupuesto para tecnolog?a de la informaci?n.
Otras estad?sticas regionales:
* En todos los pa?ses, las Pymes creen que aumentar las utilidades es la primera prioridad, aunque el posicionamiento en pro de mejorar la seguridad IT est? siempre cambiando. En Estados Unidos ocupa el segundo lugar, el quinto en el Reino Unido, el cuarto en Alemania y el s?ptimo en Australia.
* En todos los pa?ses, excepto en el Reino Unido, las Pymes de mayor tamaño (130 a 250 empleados) otorgan una calificaci?n m?s importante a mejorar la seguridad de IT que sus contrapartes m?s pequeñas (80 a 120 empleados).
* 62% de los encuestados utiliza el correo electr?nico y la Web para dirigir sus negocios, con el mayor porcentaje en Australia (68%).
* Actualmente, menos de un tercio de los encuestados subcontrata toda o parte de su infraestructura o sus operaciones de IT a una empresa de servicios especializados. Australia es l?der en el enfoque de servicios administrados; 39% de los encuestados manifiestan que ellos subcontratan toda o parte de su infraestructura u operaciones de IT, seguidos de cerca por el Reino Unido con 35%. Estados Unidos presenta la cifra m?s baja con 23%, aunque 78% de estos encuestados afirman que subcontratan el proceso completo.
* 18% de los encuestados admiti? que hab?an tenido brechas de seguridad de IT en sus empresas. Australia fue la m?s baja con 16% y la m?s alta fue Alemania con 21%.
Resumen de la investigaci?n:
Estos hallazgos se basan en los resultados de 450 entrevistas a pequeñas y medianas empresas de 80 a 250 empleados en Estados Unidos, Reino Unido, Alemania y Australia. Las entrevistas se realizaron en noviembre del 2006 y todos los encuestados eran responsables o ten?an participaci?n activa en el proceso de toma de decisiones de IT en sus organizaciones.
Las industrias verticales inclu?an servicios profesionales, servicios comerciales, fabricaci?n, servicios financieros, banca, medios de comunicaci?n y marketing.
