La ciberseguridad dejó de ser un asunto exclusivamente técnico para convertirse en un riesgo estratégico con capacidad de afectar la continuidad operativa, la reputación y la confianza de los clientes. Ese fue uno de los principales enfoques del encuentro “CEO Session: Construyendo Ciberresiliencia en un Mundo Dinámico de Cambios Tecnológicos”, organizado por Marsh en Santo Domingo con la participación de líderes empresariales.
Durante la jornada, Vivian Acra, CEO de Marsh para Centroamérica y el Caribe, destacó la necesidad de que las organizaciones incorporen el riesgo cibernético en sus decisiones de negocio. “En Marsh estamos mirando, analizando y entendiendo este riesgo; más importante aún, cómo incorporarlo en nuestra estrategia, estructura y modelo de negocio a futuro”, afirmó.
La conversación contó además con la participación de Edson Villar, César A. Rodríguez y Álvaro Polo, quienes abordaron elementos relacionados con la prevención, respuesta y resiliencia frente a incidentes cibernéticos cada vez más sofisticados.
Marsh planteó cinco pilares para una gestión integral del riesgo cibernético: estrategia, cultura, seguridad defensiva y ofensiva, gestión de incidentes y seguros especializados. El enfoque parte de una premisa que cobra mayor relevancia ante la evolución de las amenazas: prepararse para un incidente no implica únicamente evitarlo, sino también contar con las capacidades necesarias para responder y recuperar la operación.
Los riesgos asociados al ransomware ilustran la dimensión del desafío. Según los datos compartidos durante el encuentro, solo el 16 % de las organizaciones logra recuperarse de un ataque de este tipo en menos de un día, mientras que el 49 % termina pagando la extorsión. A escala global, las pérdidas promedio alcanzan los US$1.53 millones, sin incluir los pagos realizados a los extorsionadores.
En República Dominicana, el contexto adquiere especial relevancia ante el aumento de los ataques de ransomware señalado durante la jornada. La proximidad del Mes de la Concienciación sobre la Ciberseguridad, que se desarrolla durante octubre, sirvió también como marco para insistir en la necesidad de elevar la preparación de las empresas frente a un escenario tecnológico en constante transformación.
Más allá de las herramientas de protección, la discusión coloca el foco en la capacidad de las organizaciones para anticipar riesgos, establecer responsabilidades, fortalecer la cultura interna y definir protocolos que permitan mantener la continuidad del negocio ante una eventual interrupción.
El planteamiento supone integrar la ciberresiliencia en la estrategia corporativa y no limitarla a los departamentos de tecnología. Para las empresas, el desafío consiste en entender el riesgo digital como parte de la gestión integral del negocio y desarrollar una capacidad de respuesta que proteja tanto sus operaciones como la confianza construida con clientes y demás grupos de interés.
