El documento resume los resultados clave de la Encuesta Global de Seguridad de la Información de 2012 realizada por PwC en 138 países. Muestra que casi la mitad de los encuestados argentinos dice que su organización tiene una estrategia de seguridad efectiva y proactiva, aunque la confianza en las prácticas de seguridad ha disminuido a nivel global. También indica que las pérdidas financieras fueron la consecuencia más común de incidentes de seguridad en el último año para las organizaciones argentinas.

1. www.pwc.com/ar
Los 10 datos más
relevantes sobre
La Encuesta Global de Seguridad de la
Información 2012

2. Características de los encuestados según el enfoque de su organización en
1. La mayoría de cuanto a la seguridad de la información
los ejecutivos
afirma tener un
0 25 50
plan de %
seguridad de la Tienen una estrategia eficaz y son proactivos 48
información.
“Mejores” en definir la estrategia
que en la ejecución del plan 26
Casi la mitad de los Tienen una estrategia eficaz y son reactivos 14
encuestados de Argentina
afirma que su organización Mejores en “hacer las cosas” que en
tiene una estrategia eficaz y “definir una estrategia efectiva” 12
es proactiva en la ejecución
del plan de seguridad de la
información, mientras que
sólo el 12% admitió no tener
una estrategia y actuar de
modo reactivo.
Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 1

3. Confianza en prácticas de seguridad a nivel global
2. Hay menos
confianza en las
prácticas de
seguridad de la 100
información.
80
84%
72%
Si bien el índice en la con- 60
fianza en prácticas de
seguridad a nivel global 40
puede parecer alto (72%),
éste ha disminuido doce
20
puntos en lo que respecta a
2006 (84%). Además, los
participantes de América del 0
2006 % 2012
Sur reportaron una
disminución significativa de
la confianza en la eficacia de
la seguridad de la
información en sus Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
organizaciones (71% vs. CIOs, CSOs, vicepresidentes y directores de
89% en 2009) y en la de sus TI y de seguridad de la información de
138 países en 2012.
socios y proveedores (70%
vs. 86% en 2009).
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 2

4. Consecuencias de los eventos de seguridad en el último año
3. Aumentarán las
pérdidas 50
financieras.
40
40 40 40
35
En el último año las pérdidas 30 33 33
31
financieras produjeron el
porcentaje más alto de con- 26
20
secuencias respecto de los 19
eventos de seguridad. Por
10
otro lado, el compromiso de
la marca o reputación
produjo el menor porcentaje 0 %
Pérdidas Robo de propiedad Compromiso de la
en Argentina, con sólo un financieras intelectual marca o reputación
19%.
Gobal Argentina
América del Sur
Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 3

5. Iniciativas de seguridad
4. Se reducen ¿Su compañía ha reducido el presupuesto para iniciativas de seguridad? (Argentina)
gastos en
iniciativas de
seguridad. 0 25 50
%
44
La financiación de la Sí, para los gastos operativos 44
39
seguridad sigue siendo baja.
De hecho, los aplazamientos
del presupuesto y los 46
recortes de las iniciativas de Sí, para los gastos de capital 43
seguridad han aumentado 38
desde 2009, cuando se
encontraban entre 5 y 10 602011
77 2009
2010
puntos más abajo que en
2011.
Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 4

6. Desconocimiento del número de incidentes ocurridos en el último año
5. Mejora el
seguimiento y 35
control de los 32%
eventos de 30
seguridad. 25
23%
21%
20
% 15% 19%
Entre un 80% y un 90% de 15
los consultados puede 14% 9%
10
proporcionar información en
5%
relación a la frecuencia, tipo 5
y origen de eventos de 4%
seguridad. En años 0
2009 2010 2011
anteriores estos porcentajes
eran significativamente Global Argentina
América del Sur
menores. Actualmente en
Argentina, sólo el 5%
desconoce los incidentes Base:
ocurridos en el último año. Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 5

7. 6. Los dispositivos
móviles y las
redes sociales
representan un
riesgo nuevo y
significativo de
la seguridad.
Aún falta adaptar estrategias de
Más de la mitad de los seguridad para abordar riesgos
encuestados informó que su asociados con nuevas
organización aún no tiene tecnologías y tendencias
una estrategia de seguridad
para el uso de dispositivos
móviles personales. Algunas
organizaciones están Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
comenzando a implementar CIOs, CSOs, vicepresidentes y directores de
estrategias para regular el TI y de seguridad de la información de
138 países en 2012.
ritmo de adopción de nuevas
tecnologías por parte de los
empleados, creando normas
sobre cómo los empleados
Fuente:
pueden utilizar la tecnología PwC Encuesta global sobre Seguridad de la Información 2012
personal en la empresa.
PwC 6

8. Modalidad de Cloud Computing
7. Adopción de ¿Qué modalidad de Cloud Computing utiliza su organización?
Cloud
Computing. 80
70
60 69%
Cuatro de cada diez
encuestados sostienen que su
50
organización utiliza Cloud
Computing, el 69% en % 40 47%
modalidad de software como
servicio (SaaS), el 47% 30
33%
infraestructura como un 20
servicio (IaaS) y 33%
plataforma como un servicio 10
(PaaS). El riesgo más grande
que se percibe es la 0
SaaS IaaS PaaS
incertidumbre sobre la
capacidad de poder hacer
cumplir las políticas de
seguridad al proveedor. Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 7

9. Porcentaje de encuestados que informaron las tecnologías de seguridad de información utilizadas para la
8. La detección y prevención de amenazas web.
prevención de
0 50 100
amenazas web %
avanza a nivel Servicio de seguridad web
62
55
mundial.
72
Browsers seguros
62
Este avance se manifiesta en Filtro de contenido web
75
diferentes herramientas y 65
demuestra un aumento 74
Herramienta de prevención
aproximado del 10% de intrusos 61
respecto al año 2010. 62
Herramienta de detección
de intrusos 56
Herramienta de detección 83
de códigos maliciosos 72
2011 2010
Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 8

10. Organizaciones que utilizan gestión centralizada del proceso de seguridad de la información
9. En América del
Sur los niveles de
las prácticas 50
centralizadas de 50%
seguridad de la 40
información 38%
siguen bajando. 30
20
Sólo el 38% de los
encuestados declara que su 10
organización utiliza gestión
centralizada del proceso de
0
seguridad de la información, 2009 % 2011
mientras que en 2009 el 50%
podía afirmarlo.
Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 9

11. Porcentaje de encuestados que cree que los gastos en seguridad de la información
10.Los gastos en crecerán en los próximos 12 meses
seguridad de la
información
seguirán
creciendo. 60
50
51%
40
La mitad de los encuestados
a nivel global asegura que los 30 38%
%
gastos en seguridad de la
información aumentarán en 20
los próximos 12 meses.
10
0
2009 2011
Base:
Respuestas de más de 9.600 CEOs, CFOs, CISOs,
CIOs, CSOs, vicepresidentes y directores de
TI y de seguridad de la información de
138 países en 2012.
Fuente:
PwC Encuesta global sobre Seguridad de la Información 2012
PwC 10