{"id":30,"date":"2026-03-15T00:54:30","date_gmt":"2026-03-15T00:54:30","guid":{"rendered":"https:\/\/escudodigital.uy\/index.php\/2026\/03\/15\/que-hace-realmente-la-ciberseguridad-por-su-negocio\/"},"modified":"2026-03-15T00:54:30","modified_gmt":"2026-03-15T00:54:30","slug":"que-hace-realmente-la-ciberseguridad-por-su-negocio","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/03\/15\/que-hace-realmente-la-ciberseguridad-por-su-negocio\/","title":{"rendered":"Qu\u00e9 hace realmente la ciberseguridad por su negocio"},"content":{"rendered":"
\n

La capacidad de continuar operando de manera segura en un entorno inseguro donde los competidores no pueden es una ventaja competitiva que rara vez se mide o discute.<\/p>\n

\n
\"Toma\u0161<\/picture><\/div>\n<\/div>\n

\n 06 de marzo de 2026<\/span>
\n \u2022 <\/span>
\n , <\/span>
\n 5 min. leer<\/span>\n <\/p>\n

\n \"Qu\u00e9<\/picture> <\/div>\n<\/div>\n
\n

La ciberseguridad es una de las pocas funciones empresariales en las que el \u00e9xito suele ser silencioso. Desde fuera puede incluso parecer tranquilo. En el interior, sin embargo, refleja una secuencia de procesos y controles aparentemente anodinos que hacen aquello para lo que fueron dise\u00f1ados: evitar que los incidentes t\u00e9cnicos se conviertan en crisis empresariales. Usando una analog\u00eda trillada, nadie piensa en los cinturones de seguridad en su autom\u00f3vil cuando su viaje transcurre sin problemas. Pero cuando los necesitan, el c\u00e1lculo cambia.<\/p>\n

Puede parecer un punto de partida extra\u00f1o, pero esta din\u00e1mica se encuentra en el centro de un problema de larga data en ciberseguridad: cuando funciona, muy pocos cambios en la superficie. Todos en la organizaci\u00f3n hacen su trabajo y el d\u00eda parece cualquier otro. \u00bfPero cuando falla? Todo el mundo lo nota, aunque s\u00f3lo sea porque la diferencia es palpable y los costos se acumulan r\u00e1pidamente.<\/p>\n

Si bien la necesidad de prevenir disrupciones es innegable, justificar el costo de hacerlo frente a prioridades comerciales competitivas no siempre es sencillo. Otras partes del negocio, especialmente los centros de ganancias, generalmente pueden indicar cambios visibles: mejores ventas o un tiempo de comercializaci\u00f3n m\u00e1s corto. La seguridad rara vez se da ese lujo. En cambio, se le pide que se justifique bas\u00e1ndose en situaciones que nunca debieron ocurrir. En el tira y afloja presupuestario, esta distinci\u00f3n tiene un peso real.<\/p>\n

\n
\n
Para que no piense que tales preocupaciones son exageradas, considere lo siguiente: estudio de IANS y Artico<\/a> encontr\u00f3 que \u201ccrecimiento promedio anual del presupuesto de seguridad [in 2025] cay\u00f3 al 4%, el nivel m\u00e1s bajo en cinco a\u00f1os y una fuerte ca\u00edda desde el 8% en 2024\u201d. <\/em>Es revelador que el estudio tambi\u00e9n encontr\u00f3 que \u00abHubo m\u00e1s CISO que enfrentaron presupuestos planos o reducidos que aquellos que vieron un crecimiento presupuestario, lo que subraya un desaf\u00edo cada vez m\u00e1s profundo para asegurar recursos adecuados para la ciberseguridad\u00bb.<\/em><\/div>\n<\/blockquote>\n<\/div>\n

\u00bfLas matem\u00e1ticas no son matem\u00e1ticas?<\/h2>\n

Cuando pregunta \u00ab\u00bfc\u00f3mo se demuestra el valor de la seguridad cuando nada sali\u00f3 mal?\u00bb, se intenta justificar los gastos se\u00f1alando desastres que no ocurrieron. Este marco lo atrapa en una postura defensiva, sin mencionar que ignora la mayor parte de lo que hace la seguridad en el d\u00eda a d\u00eda y, en \u00faltima instancia, oscurece su verdadero valor.<\/p>\n

Tambi\u00e9n puede alimentar una especie de sesgo de supervivencia: los ejecutivos de una empresa que se las ha arreglado con un presupuesto de seguridad ajustado tienen experiencia que les dice que su gasto hasta ahora ha sido adecuado. Sin embargo, un par de a\u00f1os en los que su negocio se mantuvo fuera de peligro le dicen poco sobre el a\u00f1o siguiente. Adem\u00e1s, la seguridad a menudo implica lo que los estad\u00edsticos llaman \u201criesgo de cola gruesa\u201d: el tipo de riesgo en el que las cosas van bien hasta que de repente ya no lo est\u00e1n, hasta el punto de que el da\u00f1o puede ser existencial. Con muchas amenazas evolucionando y requisitos regulatorios cada vez m\u00e1s estrictos, las probabilidades no mejoran con el tiempo; en todo caso, empeoran.<\/p>\n

Como dice el refr\u00e1n, \u201cno hay respuestas correctas para preguntas incorrectas\u201d, as\u00ed que tal vez empiece de nuevo decidiendo c\u00f3mo se debe entender el valor. Medir lo que no sucedi\u00f3 tambi\u00e9n significa que s\u00f3lo se puede hablar de ahorros finitos, no del crecimiento y las oportunidades que permiten las operaciones seguras. La capacidad de continuar operando de manera segura en un entorno inseguro donde los competidores no pueden es una ventaja competitiva que rara vez se mide o analiza.<\/p>\n

Una pregunta que vale la pena es: \u00ab\u00bfqu\u00e9 nos permite hacer la seguridad que de otro modo no podr\u00edamos hacer?\u00bb Esto no debe entenderse en un sentido abstracto y ondulado, sino de una manera muy literal y operativa. De esa manera, en lugar de demostrar una eventualidad negativa, podr\u00e1s demostrar una realidad positiva. De hecho, lo que la seguridad finalmente permite o cambia es la realidad cotidiana y las perspectivas futuras de la organizaci\u00f3n.<\/p>\n

La teor\u00eda se encuentra con la realidad.<\/h2>\n

La realidad de la seguridad vivida suele ser dura, especialmente en organizaciones m\u00e1s peque\u00f1as, perpetuamente limitadas en recursos y que reciben ataques desproporcionadamente. Como no es f\u00e1cil conseguir experiencia en seguridad, mantener una cobertura interna las 24 horas del d\u00eda, los 7 d\u00edas de la semana a menudo est\u00e1 fuera de su alcance. El monitoreo de seguridad, por ejemplo, puede significar efectivamente que se recopilen registros y existan alertas, pero la atenci\u00f3n y los recursos finitos resultan en seguimientos retrasados, o ninguno en absoluto.<\/p>\n

Estas limitaciones pueden tener consecuencias muy pr\u00e1cticas. Cuanto m\u00e1s tiempo opere un atacante desapercibido en la red de una empresa, m\u00e1s profundo podr\u00e1 excavar, extrayendo las joyas de la corona, localizando copias de seguridad o descubriendo qu\u00e9 causar\u00e1 el mayor da\u00f1o.<\/p>\n

\n
\n
IBM Costo de una filtraci\u00f3n de datos en 2025<\/a> El informe no s\u00f3lo describe el precio promedio de una infracci\u00f3n ($4,44 millones), sino que tambi\u00e9n muestra cu\u00e1nto pueden reducirse esta cantidad medidas de seguridad espec\u00edficas. Existen marcos dedicados de cuantificaci\u00f3n del riesgo cibern\u00e9tico y del retorno de la inversi\u00f3n en seguridad, pero descomprimirlos es una conversaci\u00f3n separada. La atenci\u00f3n se centra aqu\u00ed en algo que es m\u00e1s dif\u00edcil de medir.<\/div>\n<\/blockquote>\n<\/div>\n

Este es tambi\u00e9n el contexto en el que un servicio como Detecci\u00f3n y respuesta gestionadas<\/a> (MDR) empieza a tener sentido. Sus variantes pueden variar un poco, pero el servicio es fundamentalmente activo: combina detecci\u00f3n, respuesta, investigaci\u00f3n e inteligencia de amenazas y remediaci\u00f3n en operaciones continuas que brindan incluso a las organizaciones m\u00e1s peque\u00f1as el tipo de cobertura que sol\u00eda ser dominio exclusivo de las grandes empresas. Entre otras cosas, significa que alguien siempre est\u00e1 mirando y puede decidir si una se\u00f1al an\u00f3mala es inofensiva o apunta a una actividad maliciosa.<\/p>\n

Este cambio puede manifestarse en peque\u00f1as formas, pero puede tener impactos importantes. Incluso los incidentes sutiles, como el intento de robo de credenciales, se cortan de ra\u00edz antes de que puedan evolucionar hasta convertirse, por ejemplo, en un ataque de ransomware. Tampoco est\u00e1 de m\u00e1s que contar con este tipo de cobertura sea cada vez m\u00e1s lo que las ciberaseguradoras esperan de las organizaciones.<\/p>\n

El resultado final<\/h2>\n

Los argumentos estrechos de evitaci\u00f3n de costos pasan por alto lo que hace el servicio, o incluso la seguridad en general. Es posible que el gasto en seguridad no d\u00e9 lugar a un momento de recompensa muy visible y satisfactorio. Mientras tanto, los intangibles son poderosos y se agravan. La seguridad se corresponde con los objetivos y requisitos estrat\u00e9gicos centrales de cada organizaci\u00f3n, aunque s\u00f3lo sea porque contribuye a las operaciones ininterrumpidas, la confianza del cliente y el cumplimiento normativo. Desde esta perspectiva, la seguridad es el resultado m\u00e1s necesario, no (s\u00f3lo) el producto o servicio.<\/p>\n

Para aquellos que no juegan a corto plazo, las inversiones en seguridad se amortizan muchas veces. La seguridad hace posible que las organizaciones crezcan, porque lo que est\u00e1n comprando es capacidad: operar a escala, ingresar a nuevos mercados y mejorar los resultados. Est\u00e1n comprando espacio para moverse. Para las organizaciones con visi\u00f3n de futuro, esto deber\u00eda ser lo m\u00e1s atractivo posible.<\/p>\n

Entonces, cuando todos en su empresa pueden seguir con sus rutinas diarias, vale la pena preguntarse por qu\u00e9. Podr\u00eda ser que la seguridad est\u00e9 funcionando y gan\u00e1ndose el sustento.<\/p>\n

\"mdr-gu\u00eda-para-compradores\"<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

La capacidad de continuar operando de manera segura en un entorno inseguro donde los competidores no pueden es<\/p>\n","protected":false},"author":1,"featured_media":31,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-30","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/30","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=30"}],"version-history":[{"count":0,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/30\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/31"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=30"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=30"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=30"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}