SISAP señala que la brecha regional en preparación cibernética y la baja gobernanza de la inteligencia artificial están elevando el riesgo para las organizaciones en Centroamérica y el Caribe
La ciberseguridad regional enfrenta un nuevo punto de inflexión: fortalecer la capacidad de respuesta y recuperación ante incidentes, mientras las organizaciones aceleran su adopción de inteligencia artificial sin contar aún con los controles necesarios para gobernarla de forma segura.
De acuerdo con un análisis de SISAP, Honduras ocupa el séptimo lugar del ranking regional de resiliencia cibernética, con un índice de 34%, por detrás de República Dominicana (54%), Costa Rica (53%), Panamá (49%), Colombia (48%), El Salvador (41%) y Guatemala (39%).
Nicaragua (32%) ocupa la última posición. Este panorama evidencia la importancia de acelerar las inversiones en ciberseguridad y gobernanza para mejorar la preparación del país ante incidentes cibernéticos.
¿Qué tan rápido podemos reaccionar?
“Todos los países de la región están expuestos a los ataques cibernéticos. Lo que ha cambiado es la pregunta que debemos hacernos ya que no se trata de si nos van a atacar o no, la pregunta hoy es ¿qué tan rápido podemos reaccionar y recuperarnos?, a esto le llamamos resiliencia cibernética, en el ranking regional que presentamos, podemos observar cómo se encuentran cada uno de los países de la región”. – Mauricio Nanne, CEO de SISAP
Para SISAP, este ranking permite observar qué tan preparados están los países para proteger, identificar, resistir, responder y recuperarse de incidentes que hoy impactan la continuidad operativa, la confianza digital y la estabilidad económica.
A la par, la compañía advierte que la adopción de IA en la región avanza más rápido que su gobernanza: 78% de las organizaciones ya se está transformando con IA, pero solo 6% cuenta con los controles de seguridad necesarios para hacerlo de forma segura (fuente AI Gogernance Index de Trustmarque).
Además, 19% no tiene un responsable claro de la gobernanza de IA y 72% de los usuarios de IA en empresas utiliza cuentas personales.
SIGAN NUESTRO CANAL DE WHATSAPP DANDO CLIC A ESTE ENLACE
Los sectores con mayor impacto económico potencial ante un ciberataque
La cuantificación de riesgo cibernético en Honduras identifica a la manufactura, el sector público, los servicios financieros, el retail y la agricultura como las actividades con mayor exposición económica ante un ciberataque.
En el caso de la manufactura lidera el riesgo potencial, con pérdidas estimadas en USD 190.9 millones (0.53% del PIB), seguida por el Gobierno, con USD 177 millones (0.49% del PIB), y los servicios financieros, con USD 124.4 millones (0.34% del PIB).
En conjunto, estos cinco sectores concentran una exposición cercana a los USD 630 millones, equivalente al 86% del riesgo económico potencial modelado para el país, lo que refleja la importancia de fortalecer la ciberresiliencia en industrias clave para la estabilidad y el desarrollo económico nacional.
Va más allá de la tecnología
El análisis también demuestra que el impacto de un incidente cibernético va más allá de la tecnología. En un ejercicio de cuantificación realizado sobre una empresa mediana del sector retail con operaciones en Centro y Sudamérica, una interrupción de los sistemas críticos de dos días podría generar pérdidas cercanas a USD 1 millón; si se prolonga a cinco días, el impacto ascendería a USD 3 millones, y con diez días de indisponibilidad las pérdidas directas podrían superar los USD 6 millones.
A ello se suman los costos de recuperación tecnológica, investigaciones forenses, cumplimiento regulatorio, gestión de crisis y recuperación de la confianza de clientes y socios comerciales.
“A medida que la transformación digital avanza y las operaciones dependen cada vez más de la tecnología y la conectividad, contar con herramientas que permitan medir el impacto financiero de un incidente cibernético se convierte en un elemento clave para anticipar riesgos, priorizar inversiones y fortalecer la continuidad del negocio” indicó Estuardo Alegría, gerente de servicios profesionales de SISAP.
