En un entorno donde la operación de empresas, gobiernos y organizaciones sin fines de lucro depende intrínsecamente de la tecnología, la ciberseguridad ha dejado de ser un gasto operativo para convertirse en el principal garante de la continuidad del negocio.
Hoy no basta con proteger servidores: el verdadero desafío es blindar los procesos de compra, venta y servicio que sostienen la rentabilidad.
La magnitud del problema es contundente. De acuerdo con el Federal Bureau of Investigation (FBI), solo en Estados Unidos las pérdidas por ciberataques alcanzaron los US$16,000 millones en 2024, lo que representa un aumento del 33% respecto al año anterior. A nivel global, especialistas estiman que el costo del cibercrimen pudo haber alcanzado los US$10.5 billones al cierre de 2025.
Gestión de riesgos y seguridad de la información
Ante este panorama, ESET, compañía especializada en detección proactiva de amenazas, subraya que la resiliencia organizacional depende de integrar dos marcos internacionales clave:
- ISO 31000 (Gestión de Riesgos), que ofrece una base estructurada para la toma de decisiones, priorización de inversiones y anticipación de amenazas.
- ISO 27001 (Seguridad de la Información), que permite alinear la protección de datos con las prioridades estratégicas del negocio, integrando personas, procesos y tecnología.
La combinación de ambos estándares transforma la ciberseguridad en un componente transversal de la estrategia corporativa, elevándola al nivel de decisión directiva.
Lecciones de vulnerabilidad en 2025
El último año dejó claro que ninguna infraestructura es invulnerable. Según el portal especializado WeLiveSecurity, se registraron incidentes de alto impacto que evidencian la complejidad del escenario digital:
- Filtraciones masivas: En China se reportó una de las mayores brechas de datos de la historia, con más de 4,000 millones de registros personales y financieros expuestos.
- Riesgos en la cadena de suministro: Incluso corporaciones globales como McDonald’s enfrentaron vulnerabilidades a través de terceros, cuando su asistente virtual de reclutamiento “Olivia” se convirtió en un potencial punto de acceso a la información de millones de aspirantes.
El desafío para las Mipymes
Los cibercriminales no solo apuntan a grandes corporaciones. Las micro, pequeñas y medianas empresas (Mipymes) -que representan el 99.5% del tejido empresarial en Latinoamérica y generan cerca del 60% del empleo formal, según el Banco de Desarrollo de América Latina y el Caribe (CAF)- constituyen un objetivo frecuente.
Para muchas de ellas, un incidente cibernético puede significar no solo una interrupción operativa, sino el riesgo real de cierre definitivo al no contar con respaldo financiero suficiente para absorber una crisis de gran magnitud.
Sectores que gestionan información sensible o servicios críticos —salud, energía, banca— deben liderar la adopción de marcos internacionales, ya que una falla en sus sistemas puede generar efectos sistémicos en la estabilidad económica y social.
Cultura organizacional y liderazgo
“En ESET trabajamos para elevar el nivel de madurez de las empresas de la región bajo estándares internacionales. La gestión de riesgos debe estar alineada con la estrategia del negocio, porque permite establecer niveles de protección acordes con las prioridades reales de cada organización y garantizar su sostenibilidad en el tiempo”, afirmó José Antonio González, gerente regional de Riesgos de ESET para Centroamérica y República Dominicana.
La compañía impulsa una visión integral basada en cuatro pilares: administrativo, humano, operativo y tecnológico. Esta perspectiva reconoce que la resiliencia no depende únicamente de herramientas digitales, sino de una cultura organizacional orientada a la prevención y la anticipación.
Un cambio estructural en la visión empresarial
La adopción de estándares internacionales no representa solo un blindaje técnico, sino una transformación cultural donde la prevención se convierte en el fundamento de la confianza digital. En un contexto de amenazas cada vez más sofisticadas, el liderazgo empresarial en República Dominicana estará determinado por la capacidad de anticipar riesgos, fortalecer procesos y garantizar la continuidad operativa.
La ciber-resiliencia ya no es una opción. Es el nuevo parámetro que define la competitividad y sostenibilidad de las organizaciones en la era digital.
