Las instituciones financieras aumentan su inversión en seguridad y gobernabilidad
De acuerdo con los resultados del sondeo anual sobre prácticas de seguridad elaborado por Deloitte & Touche, el 98% de las instituciones financieras han aumentado su inversión en seguridad de la información y han dedicado mayores esfuerzos a la gobernabilidad TI durante 2007.
El estudio, basado en encuestas realizadas a 169 instituciones financieras –incluidos bancos, y compañías de seguros e inversión- de 32 países, también revela que el gasto en seguridad ha aumentado hasta un 15% en el 11% de las organizaciones entrevistadas.
La mayor parte de este incremento ha ido destinado a requerimientos relacionados con la auditoría y la certificación, productos de control de acceso lógico, dispositivos de protección de infraestructura y herramientas de gestión de riesgos yconformidad.
Aunque el 38% de las organizaciones tomadas como muestra en este estudio no calculan su presupuesto de seguridad sobre bases per cápita, de aquellas que sí lo hacen, el 7% gastaron más de 1.000 euros por persona, otro 7% invirtió entre 501 y 1.000 dólares por trabajador, y un 14%, entre 251 y 500 dólares. El porcentaje de empresas cuyo gasto en seguridad es de menos de 100 dólares por persona resultó de un 11%.
El 81% aplica modelos de gobernabilidad
Por lo que a gobernabilidad se refiere, el 81% de las instituciones financieras encuestadas aseguró haber adoptado algún modelo de gobierno de seguridad de la información (Information Security Gobernance), porcentaje sensiblemente superior al 70% que respondió haberlo hecho hace un año. La inmensa mayoría del 19% de organizaciones que aún no lo han introducido se encuentra en proceso de implementarlo.
En el sondeo, que también incluía cuestiones relacionadas con el uso de diferentes tecnologías, se preguntó a las empresas participantes si prohibían el uso de tecnologías móviles e inalámbricas por motivos de seguridad. El 45% respondió que sus organizaciones prohibían el uso de LAN inalámbricas (WLAN), mientras que en un 75% de ellas no se permitía el networking basado en infrarrojos. El 13% no autorizaba el uso de dispositivos móviles, incluidos PDA y BlackBerries.
La mayor parte de este incremento ha ido destinado a requerimientos relacionados con la auditoría y la certificación, productos de control de acceso lógico, dispositivos de protección de infraestructura y herramientas de gestión de riesgos yconformidad.
Aunque el 38% de las organizaciones tomadas como muestra en este estudio no calculan su presupuesto de seguridad sobre bases per cápita, de aquellas que sí lo hacen, el 7% gastaron más de 1.000 euros por persona, otro 7% invirtió entre 501 y 1.000 dólares por trabajador, y un 14%, entre 251 y 500 dólares. El porcentaje de empresas cuyo gasto en seguridad es de menos de 100 dólares por persona resultó de un 11%.
El 81% aplica modelos de gobernabilidad
Por lo que a gobernabilidad se refiere, el 81% de las instituciones financieras encuestadas aseguró haber adoptado algún modelo de gobierno de seguridad de la información (Information Security Gobernance), porcentaje sensiblemente superior al 70% que respondió haberlo hecho hace un año. La inmensa mayoría del 19% de organizaciones que aún no lo han introducido se encuentra en proceso de implementarlo.
En el sondeo, que también incluía cuestiones relacionadas con el uso de diferentes tecnologías, se preguntó a las empresas participantes si prohibían el uso de tecnologías móviles e inalámbricas por motivos de seguridad. El 45% respondió que sus organizaciones prohibían el uso de LAN inalámbricas (WLAN), mientras que en un 75% de ellas no se permitía el networking basado en infrarrojos. El 13% no autorizaba el uso de dispositivos móviles, incluidos PDA y BlackBerries.
