[Infografia] GISS 2014 - Encuesta mundial sobre seguridad de información

1. de las organizaciones
tiene pocas probabilidades
de detectar un ataque cibernético
53%
Activar
Enfoque estático
Anticipar
Enfoque proactivo
Adaptar
Enfoque dinámico
Tomar
medidas para
mejorar y
transformar
Adelantémonos a la delincuencia cibernética www.ey.com/giss2014
Mejora constante
37% no cuenta con
recursos calificados
Crear un equipo base
Identifique
competencias
necesarias
Ejecutivos
Sólo el 24%
de los CEOs recibe
reportes directos
de seguridad de
información
Mejorar el SOC
73% demora más
de una hora para
detectar un ataque
Crea un ciclo de
mejora contínua
Hacer que
las personas sean
responsables
68% de los empleados
no son evaluados sobre
seguridad de
información
Revaluar Costos
vs. Valor
68% Indica que
tienen restricciones
presupuestarias
Acceso controlado
a la información
Casi 2 de cada 3
carecendeunprograma
de gestión de accesos
Rendimiento
Promedio
Bases no son
suficientes
Enfocarse
en el futuro
Buscar y utilizar
información sobre
amenazas cibernéticas
Colaborar con otras
organizaciones
en nuestra industria
con clientes y
proveedores
¿Qué de valor
tenemos que
otros quieren?
Evaluar
diferentes escenarios
de ataques. Ejecutar
las respuestas
Empleados
Hacktivistas
Proveedores
Contratistas
Indica que su
función de seguridad
de la información
cumple parcialmente
sus necesidades
No tiene un Centro
de Operaciones
de Seguridad
(SOC)
No analiza
las tecnologías
emergentes
Tiene un incremento
de amenazas en
los últimos 12 meses
No usa información
de inteligencia
de amenazas
Incapacidad
de identificar
vulnerabilidades
45%
46%
83%
71%
49%
27%
¿Cómo afrontar la delincuencia cibernética?
Encuesta Mundial sobre Seguridad de Información 2014
©2015 EY.
All Rights Reserved
Adelántese
a los delitos cibernéticos: �