LA MAYORÍA DE LOS RESPONSABLES DE TI PIENSA QUE LA CIBERSEGURIDAD SE VE COMPROMETIDA EN FAVOR DE OTROS OBJETIVOS
El posicionamiento de una empresa conforme a sus niveles de ciberseguridad genera diferencias de opiniones entre algunos departamentos. Los responsables de TI y de negocio tienen en ocasiones una visión muy distinta a la de la junta directiva. De hecho, y según los datos del ultimo estudio compartido por la empresa de ciberseguridad Trend Micro, la mayoría de los responsables de los departamentos de TI piensan que las organizaciones comprometen la ciberseguridad en favor de otros objetivos.
Según los datos proporcionados por el estudio de la multinacional estadounidense-japonesa, el 82% de los responsables de la toma de decisiones de TI se ha llegado a sentir presionado para subestimar la gravedad de las amenazas cibernéticas ante la junta directiva. Los departamentos de TI están formados por: responsables de los sistemas informáticos de la empresa; administradores de herramientas y procesos tecnológicos; jefes de sistemas, encargados de resolver problemas en el entorno informático; y desarrolladores, que se ocupan de probar y actualizar los códigos de los programas.
El estudio realizado por Sapio Research, una empresa profesional líder en investigación de mercado de consumidores y negocios en Londres, ha contado con la participación de 5.321 responsables de la toma de decisiones de negocio y de TI de empresas de más de 250 empleados en 26 países.
Los datos reflejan que para el 90% de los encuestados que trabajan en el departamento de TI su empresa sería capaz de comprometer la ciberseguridad con el objetivo de favorecer otros aspectos de la compañía como la transformación digital, la productividad u otros objetivos.
Junto a la autocensura por parte de los responsables de TI se encuentra también el miedo a "parecer repetitivos o demasiado negativos". Así lo ha hecho público el director técnico de Trend Micro Iberia, José de la Cruz, que afirma que casi un tercio de los encuestados admiten que la presión es constante.
Desde la compañía de ciberseguridad, apoyándose en los resultados del estudio, plantean la necesidad de cambiar la forma de hablar del riesgo empresarial. "Tenemos que hablar del riesgo de una manera que enmarque la ciberseguridad como un motor fundamental del crecimiento empresarial, ayudando a unir a los líderes de TI y de negocios que, en realidad, están luchando ambos por la misma causa", justifica de la Cruz.
La investigación devela que solo el 50% de los directivos de TI y el 38% de los responsables de la toma de decisiones empresariales consideran que la alta dirección de la empresa entiende plenamente los riesgos cibernéticos. Si bien es cierto que algunos de los encuestados creen que esto se debe a que el tema de la ciberseguridad es complejo y está en constante cambio, otros piensan que los directivos no se implican lo suficiente (26%) o que directamente no quieren entenderlo (20%).
Llegar a un acuerdo sobre quién es el último responsable de resolver y mitigar los riesgos también es un tema que genera fricciones entre los directivos de TI y de negocio. El 49% de los encuestados confiesa que a los riesgos cibernéticos se les sigue tratando como un problema y una responsabilidad de los departamentos de TI y no como un riesgo empresarial que afecta y concierne a toda la compañía.
Desde Trend Micro indican que la tensión que se genera por estos temas dentro de las empresas causa problemas considerables. Por un lado, el 52% de los encuestados está de acuerdo en que la actitud de su organización ante los riesgos que genera la ciberdelincuencia es incoherente y varía de un mes a otro. Por otro, el 31% considera que la ciberseguridad es el mayor riesgo empresarial en la actualidad, y el 66% afirma que es el riesgo que mayor impacto en términos de costes de todos los riesgos empresariales.
PRÓXIMAS JORNADAS Y ACTIVIDADES FORMATIVAS PARA ESTUDIANTES EN LA URJC
La URJC presenta nuevos programas y actividades de gran interés para todos aquellos estudiantes que deseen participar. Los eventos serán presenciales u online, realizándose en una determinada fecha y horario. Además, varios talleres serán convalidados con diferentes créditos ECTS. Las actividades propuestas para las próximas semanas son las siguientes:
SEMINARIO “AUTOEXIGENCIA Y PERFECCIONISMO”
La jornada se encuentra dirigida a todos los estudiantes de la URJC que quieran reflexionar sobre los efectos negativos que tiene el perfeccionismo y la autoexigencia elevada en la salud. El seminario tendrá una duración de dos sesiones los próximos días 13 y 20 de diciembre de 12h a 14h. La modalidad de la actividad será presencial en el campus de Fuenlabrada, y las sesiones serán impartidas mediante el ‘Programa Universidad Saludable’. Todas aquellas personas que asistan tendrán una convalidación de 0.2 créditos ECTS. Para asistir a la actividad es necesario inscribirse en la siguiente página.
SEMINARIO “MANEJO DEL ESTRÉS”
La segunda actividad impartida por el ‘Programa Universidad Saludable’ tiene el objetivo de mostrar cómo funciona el estrés y conocer las herramientas necesarias para gestionarlo y, a su vez, protegernos del exceso del mismo. El seminario tiene una duración de tres días que serán el 3, 10 y 17 de diciembre de 10.30h a 12.30h. Por otro lado, la modalidad de la actividad también será presencial en el campus de Madrid-Vicálvaro. Sin embargo, la asistencia a estas actividades será formalizada con la convalidación de 0.3 créditos ECTS. Para asistir a las jornadas, es necesario inscribirse en el siguiente formulario.
TALLER “ESCRITURA DE ARTÍCULOS BASADOS EN LA INVESTIGACIÓN CUALITATIVA EN CIENCIAS DE LA SALUD”
La actividad formativa, organizada por la Escuela Internacional de Doctorado, tiene el objetivo de mejorar los conocimientos y habilidades del alumno para llevar a cabo la difusión de los resultados de las investigaciones cualitativas. El taller es de una única sesión, que será registrada por asistencia mediante ejercicios teóricos y prácticos del estudiante. La actividad tendrá lugar el próximo 29 de noviembre de 16h a 21h de forma presencial en el Salón de Actos del Edificio Departamental II, en la Facultad de Ciencias de la Salud. Por otro lado, el taller está dirigido a todos los estudiantes de primer curso que se encuentren inscritos en el Programa Interuniversitario de Ciencias de la Salud. Para asistir a la actividad, es necesario inscribirse en el siguiente enlace.
JORNADA “FORMACIÓN PARA ESTUDIANTES DE LA FCJS EN EL TRABAJO DE FIN DE GRADO”
La actividad está organizada por el Decanato de la Facultad de Ciencias Jurídicas, y tiene el objetivo de ayudar y responder a dudas sobre la realización del TFG. La jornada está dirigida a todos los estudiantes que tengan que elaborar este proyecto y necesiten conocer herramientas para llevar a cabo el trabajo. La actividad tendrá lugar el próximo 2 de diciembre a las 13.30h, de forma telemática a través de la plataforma Microsoft Teams. No es necesaria la inscripción, y para mayor información consultar el siguiente enlace.
SEMINARIO “CÓMO ORGANIZAR, PRESENTAR Y DEFENDER TU TESIS DOCTORAL”
El seminario tiene el objetivo de mostrar la información necesaria sobre la estructura de la tesis, proporcionando consejos y herramientas para preparar la presentación de la misma y el protocolo de defensa ante un tribunal. La actividad tendrá lugar el próximo jueves 2 de diciembre a de 18h a 21h, en el aula magna del Aulario III del campus de Móstoles. El semanario está dirigido especialmente a estudiantes de segundo curso o posteriores de doctorado, y la asistencia será registrada a través de un envío del índice provisional de la tesis, en la que el profesor devolverá con comentarios y sugerencias para su mejora. Por otro lado, es necesario adjuntar a la inscripción una carta de motivación breve que indique en qué programa y curso se está inscrito. Las inscripciones estarán disponibles hasta el 28 de diciembre y el número de plazas es limitado. Para asistir a la actividad, completar el siguiente formulario.