La seguridad de TI está ahora firmemente en la agenda de todas las empresas, ¿verdad? Ciertamente lo pensaría dada la serie de ataques de alto perfil en los últimos meses, como los que involucran a WannaCry y NotPetya .
Sin embargo, para aquellas organizaciones que lograron escapar de la atención de esas amenazas particulares, y para quienes una solución de defensa de datos interna heredada parece estar funcionando bien, a menudo prevalece una falsa sensación de exceso de confianza (la reciente encuesta realizada por Solarwinds encontró siete áreas clave en las que las empresas estaban fallando en labores de ciberseguridad; consulte el informe completo aquí ).
Convencer a estos clientes, que quizás ya estén contentos con sus otras ofertas de servicios administrados, para que compren la seguridad como servicio a menudo puede parecer una tarea imposible.
Pero no tiene por qué ser así. El argumento a favor de la seguridad gestionada nunca ha sido más sólido y es fundamental que los responsables de la toma de decisiones comprendan los motivos.
El impacto más amplio de una infracción en ciberseguridad
Un cliente inseguro corre el riesgo de jugar a la ruleta rusa con sus propios datos, pero también debe considerar si la falta de seguridad que tiene su cliente también podría afectarlo negativamente como distribuidor de informática, en términos de responsabilidad legal, desperdicio de recursos y reputación de marca. Aunque los contratos de sus clientes pueden minimizar la responsabilidad legal a través de cláusulas relacionadas con la seguridad, hacer cumplir las cláusulas de sus contratos tiene un costo financiero y de reputación.
Enseñar a los clientes sobre los beneficios de comprar servicios de seguridad administrados es clave para su propia reputación y la de la organización en cuestión. Entonces, ¿por dónde empiezas? Con el síndrome de negación de amenazas.
