reputación digital 2w11j

Ciberseguridad en América Latina 5e6z70 ¿en qué rubros se debe invertir para contrastar el riesgo frente a la ciberdelincuencia?

Wed, 09 Apr 2025 05:42:31 +0000

Ciberseguridad en América Latina, ¿en qué rubros se debe invertir para contrastar el riesgo frente a la ciberdelincuencia?

Varios países han implementado leyes específicas para la protección de datos y ciberseguridad y han creado equipos y centros de respuesta a incidentes.

Rosa Ramos Wed, 09/04/2025 - 01:42

En conjunto, Latinoamérica ha vivido una profunda transformación digital que, mezclada —o mejor dicho— afectada por la poca preparación que muchos de nuestros países tienen en materia digital (apenas unos pocos tienen agencias nacionales de ciberseguridad que reporten directamente a la Presidencia de la República), y la escasa inversión que los gobiernos locales inyectan a estrategias nacionales de ciberseguridad, la ha hecho particularmente vulnerable ante la ciberdelincuencia.

Esto ha convertido a Latinoamérica en una región de alto riesgo con profundas deficiencias en materia de seguridad informática y ciberdiplomacia en la que, según datos de EY, 62 % de las empresas locales han sufrido alguna filtración de datos; 91 % de las empresas locales han tenido incidentes de ciberseguridad; y 52 % de las compañías han experimentado entre una y 9 filtraciones de datos, 10 % han tenido entre 10 y 24 filtraciones y 42 % entre 25 y 49 casos. En conjunto, estos ataques cibernéticos le causaron a las empresas (en 2023) gastos de entre 1,5 millones de dólares y 50 millones de dólares.

Relacionado: Ley de Ciberseguridad en Chile, ¿cómo impacta a las empresas?

A finales de 2023, el Instituto para el Análisis de Relaciones Internacionales (IARI) se refirió a la tasa anual de ciberataques contra la infraestructura gubernamental de países latinoamericanos como “alarmante” y, como ya se dijo, pone de manifiesto las profundas deficiencias de la ciberseguridad en la región, entre las que destacan: una ciberdiplomacia progresiva aunque ineficaz, falta de concienciación sobre las vulnerabilidades y escasa inversión y capacitación, lo que ha derivado en que los estudios que abordan este problema son muy técnicos “y carecen de una perspectiva holística que permita una visión general de la situación”.

Si se le pregunta a Andrea Zanusso, experta en ciberseguridad y protección de datos personales y directora de tecnología, innovación & IA de Estudio Olaechea (Lima), dónde está América Latina en materia de seguridad cibernética y qué estamos haciendo bien y qué mal, la respuesta de la abogada es directa: “Creo que todavía hay mucho camino por recorrer, prácticas por fortalecer y una fragmentación regulatoria que atender”. Para ella, ahora hay una mayor conciencia sobre los riesgos asociados a posibles filtraciones e incidentes de seguridad, y las organizaciones tienen una mayor comprensión acerca de las posibles consecuencias a las que se pueden enfrentar, lo que –cree– ha aumentado la inversión en robustecer la ciberseguridad dentro de las empresas.

Esto pone a nuestra región en una posición en la que se debe abordar la brecha del talento y generar incentivos para formar profesionales altamente capacitados en este campo, así como promover la colaboración interdisciplinaria y asegurar la formación y especialización continua para hacer frente a las amenazas emergentes en evolución, buscando el camino para fortalecer la ciberresiliencia, al tiempo que se debe seguir impulsando el fomento de una cultura de ciberseguridad (prioritaria en la agenda regional) dentro de las organizaciones, que se constituya como “un valor fundamental”.

Sobre esto: ¿Dónde está Latinoamérica en materia de protección de datos?

Esto es especialmente importante si se toma en consideración que, como indica Jorge de los Ríos, socio de derecho de la competencia, protección al consumidor y protección de datos en Posse Herrera Ruiz (Bogotá), a pesar de que América Latina ha avanzado en materia de seguridad cibernética, aún enfrenta obstáculos como la falta de recursos dentro de organizaciones que no tienen suficiente capital para implementar medidas efectivas; una disparidad significativa en la preparación y capacidad de respuesta entre los diferentes países de la región y una concienciación insuficiente sobre la importancia de la ciberseguridad en muchas organizaciones.

Aún así, estamos haciendo algo bien, apunta el experto, y es que varios países han implementado leyes y regulaciones específicas para la protección de datos y ciberseguridad, se han creado equipos y centros de respuesta a incidentes cibernéticos y hay un creciente reconocimiento de la importancia de la colaboración entre el sector público y privado. Si los gobiernos regionales deciden tener las discusiones necesarias para mejorar están deben centrarse en el fortalecimiento de la cooperación y el intercambio de información entre los países de la región, la inversión en infraestructura y capacitación en ciberseguridad, el desarrollo de capacidades locales y la formación de profesionales en ciberseguridad y la adopción de tecnologías avanzadas (como la IA) para mejorar la detección y respuesta a incidentes cibernéticos.

Más del tema: Hackeos y ciberdelincuencia, ¿hacia dónde deben dirigirse las leyes para proteger a s y empresas?

El enorme peso del ransomware

De acuerdo con las estadísticas del líder mundial en ciberseguridad Fortinet, en 2022, América Latina y el Caribe sufrieron más de 360.000 millones de intentos de ciberataques con métodos como el wiper malware, el ransomware (en niveles máximos sin evidencia de desaceleración), el Ransomware-as-a-Service (RaaS), el phishing, los ataques man in the middle, el identity theft, el business email compromise (BEC) y los ataques DDoS, lo que para el hub estadounidense resalta la necesidad de que las organizaciones locales se centren en habilitar la inteligencia de amenazas “coordinada y procesable, impulsada por el aprendizaje automático en tiempo real en todos los dispositivos de seguridad para detectar acciones sospechosas e iniciar una mitigación coordinada.”

El aumento de los ciberdelitos en la región están motivados, según el medio especializado Segurilatam, por el lucro, la denegación de servicio y el robo de datos, en el caso del crimen con intención económica, Fortinet explica que estos fueron 73,9 % de los incidentes e involucraron, mayoritariamente, el ransomware y scripts maliciosos.

El ransomware, apunta Jorge de los Ríos, interrumpe las operaciones de las empresas afectadas, hasta que se pague el rescate o se recupere la información; ocasiona la pérdida de datos, lo que afecta la continuidad del negocio; representa altos costos no solo por el pago del rescate, sino también por la recuperación de datos y la implementación de medidas de seguridad adicionales, y reduce la confianza de los clientes y socios comerciales de las empresas.

Recomendamos: Piratería digital; ¿Dónde se desdibuja la línea entre equilibrio de derechos y negocio millonario?

Pero no solo esto, Andrea Zanusso (que estuvo en la última reunión IBA, como expositora en el de ciberseguridad) explica que el ransomware puede acarrear, además de consecuencias reputacionales, riesgos operativos y legales que, en el caso de las últimas, pueden “escalar exponencialmente” (doble y triple extorsión), teniendo en cuenta que los atacantes, además de cifrar información de la empresa (mediante el crypto ransomware), pueden amenazar con extorsionar a terceros relacionados con la empresa.

"El rol de los abogados especialistas en temas de ciberseguridad va más allá de la interpretación de la normativa sectorial; estarán mejor posicionados si adoptan un enfoque integral que abarque los aspectos legales y que también se involucren en aspectos técnicos, en el impacto operativo de los incidentes de seguridad, en el riesgo financiero, reputacional y demás cuestiones relacionadas. Este enfoque multidisciplinario es clave para colaborar efectivamente con los equipos técnicos y alinear estrategias legales".

Esto significa, añade de los Ríos, que los abogados deben prepararse para asesorar a sus clientes en cumplimiento normativo en protección de datos y ciberseguridad, planes de respuesta a incidentes cibernéticos, capacitación y concienciación continua entre los técnicos y evaluación periódica de riesgos y vulnerabilidades.

Así, desde el punto de vista de la asesoría jurídica, las mejores maneras de prevenir riesgos y gestionar los ataques cibernéticos se basan en el desarrollo de políticas internas de ciberseguridad y protección de datos, la inclusión de cláusulas específicas de ciberseguridad en los contratos con proveedores y socios comerciales, la realización de auditorías periódicas para evaluar el cumplimiento de las políticas de ciberseguridad, el desarrollo de planes de contingencia y recuperación ante incidentes cibernéticos y la capacitación continua en esta materia.

Para leer: Los alcances del Proyecto de Ley 2.338/23 para regular la inteligencia artificial en Brasil y la armonización de otras normas

La ruta a seguir

Según el Foro Económico Mundial, los países latinoamericanos pueden fortalecer sus ciberdefensas y contribuir a un entorno cibernético global resiliente si adoptan marcos de gestión de riesgos (RMF) y aprovechan las tecnologías de nube pública para fortalecer sus defensas cibernéticas, que ya son iniciativas con un fuerte apoyo en América Latina, donde 72 % (en 2024) de los entes gubernamentales habían integrado un RMF en su estrategia de ciberseguridad y 78 % ya había utilizado o planeaba implementar una infraestructura de ciberseguridad basada en la nube.

Asimismo, en países sin normativas específicas de protección de datos o ciberseguridad como Venezuela, lo ideal sería, en opinión de Jorge de los Ríos, adoptar estándares internacionales de ciberseguridad como ISO/IEC 27001, fomentar la colaboración con otros países y organizaciones internacionales para compartir conocimientos y recursos y aumentar la concienciación sobre la importancia de la ciberseguridad a nivel empresarial y gubernamental.

Además de hacer que las organizaciones implementen y cuenten con estándares, políticas y protocolos documentados alineados con las prácticas internacionales para un manejo adecuado de la gestión de riesgos en ciberseguridad y también para estar preparados para las futuras regulaciones de sus países, agrega Zanusso.

El Foro Económico también comparte que mejorar la resiliencia cibernética de la región también pasa por realizar inversiones significativas en capital humano cualificado en la implementación y defensa de una cultura de ciberseguridad; establecer un marco voluntario de gestión de riesgos, que incluya una gobernanza mixta, un equipo nacional de respuesta a incidentes de ciberseguridad y bases de datos de incidentes sectoriales; invertir en infraestructura y tecnologías de ciberseguridad, y crear sistemas centralizados de gestión y notificación de amenazas cibernéticas.

"Ello hará el camino más ameno en caso de que la empresa sufra algún tipo de intrusión, dado que tendrá una guía clara acerca de los pasos a seguir, así como de los sistemas, redes y datos críticos a proteger y en los cuales enfocarse. Por otro lado, llevar a cabo evaluaciones periódicas en riesgos en ciberseguridad para detectar nuevas vulnerabilidades y auditorías legales son prácticas fundamentales para la prevención de riesgos legales, operativos y reputacionales", apunta Andrea Zanusso.

Add new comment

Compartir en RRSS

Para recibir nuestro boletín diario,
¡suscríbete aquí!

Empresas involucradas

Operacion secundaria

Off

Operación Principal

Off

Publicacion desde el portal BR

Off

Ciberseguridad, protección de datos, ciberataque, propiedad intelectual, Phishing, reputación digital

Noticia Principal

Bloque de 4 Noticias (debajo de la noticia principal)

Off

Activar Mow Player

¿Qué es presencia online? 4q3157

Mon, 21 Mar 2022 23:53:57 +0000

¿Qué es presencia online? Anarelys Aguirre Mon, 21/03/2022 - 19:53

Con todos los cambios que ha traído la era digital, es realmente importante que tu firma de abogados tenga presencia online, ya que si no la tiene es como si no existiese.

Pero, ¿qué es la presencia online y por qué es tan importante? La “presencia online” se refiere a tener huella en internet, bien sea en redes sociales, con página web, blog o una combinación de los tres, siempre a nombre de la firma.

Si logras equilibrar la presencia de tu firma de abogados en internet podrás obtener múltiples beneficios. Estar en la web ayudará a tu firma a llegar a una importante cantidad de personas, lo que podrá aumentar la cantidad de clientes.

Ventajas de la presencia online

Presentamos algunas de las razones por las que tu firma legal debe estar en la web. Recuerda que siempre puedes combinar tus esfuerzos comunicacionales y que cada recurso online se utiliza de forma diferente.

Mayor visibilidad, tendrás una amplia cartera de potenciales clientes que podrán encontrarte más fácilmente

Bien sea que los s estén buscando específicamente a tu firma o que necesitan servicios parecidos o iguales a los que prestas, la ventaja competitiva de la presencia online es que podrán toparse contigo de una forma rápida y confiable.

Una sencilla búsqueda en Google o cualquier otro buscador llevará a posibles s de tus servicios a comunicarse contigo o, al menos, saber de tu existencia.

Pongamos un ejemplo: un potencial cliente coloca en un buscador “asesorías legales para empresas en xxx país” y tu bufete aparece entre las primeras opciones. Seguidamente, hará clic en tu sitio web, podrá comunicarse con tu equipo de atención al cliente y. tras evaluar su situación, llegan a un acuerdo y empiezan a trabajar juntos. De esta manera, lo que parecía una consulta más, se convirtió en un nuevo cliente.

Gran facilidad para mostrar tus servicios

Internet te ofrece variedad de soluciones y métodos para exponer de forma sencilla cuáles son tus servicios y a los socios de tu firma de abogados.

Ya sea con un portafolio o testimonios de clientes, el mundo sabrá qué es lo que tienes para ofrecer y en qué te diferencias de tus competidores. En unos pocos clics mostrarás de lo que eres capaz y ¿lo mejor? Los potenciales clientes no tendrán que esperar a que abras tus puertas, ya que tu página web nunca duerme.

Podrás construir relaciones con tus clientes potenciales

Las redes sociales fueron creadas para unir a las personas virtualmente. Estar en redes le permite a tu firma tener una voz, ser más humana y cercana. Un cliente potencial podría interactuar con tu marca de una forma más directa y personal, sin asistir a tus oficinas. Abrir tus propias redes te permitirá ponerte en o con tu público objetivo.

Gran facilidad para comercializar tus servicios

Sí, es cierto que existen gran cantidad de bufetes en cada país, sin embargo, hacer la diferencia depende de ti, mostrar a tu público lo que te diferencia del resto solo será posible gracias a la presencia online.

¿Puedo tener presencia online?

La respuesta siempre será ¡sí! Existen múltiples formas de tener presencia online y lo mejor es que varias son gratuitas o involucran presupuestos modestos.

Redes sociales

Puedes optar por los perfiles en redes sociales, cuya creación es gratuita y podrás organizarlos a tu gusto, dándole la personalidad que sientas define tu marca con exactitud. Dentro de las redes tienes a tu disposición la opción de publicidad pagada, un camino que potenciará el alcance de tu trabajo.

No obstante, te recomendamos conseguir un experto que pueda asesorarte tanto en temas de campañas para redes como creación de contenidos, interacción con potenciales clientes e incluso inversiones en ADS.

Páginas web

De esta lista, las páginas web son las que requieren inversión en dominio y host, cuyos costos fluctúan dependiendo de varios factores, como cantidad de secciones, elementos gráficos, vídeos, imágenes personalizadas, entre otros.

Lo mejor de las páginas web es que son personalizables, por lo que darles la mejor experiencia a tus potenciales clientes dependerá de ti y de tu equipo de programación, en el que debes invertir para facilitar el trabajo y asegurarte de que sea el mejor.

Con tu propia página web incluso tendrás un blog y podrás crear artículos web, lo que nos lleva al siguiente punto.

Blogs y menciones en artículos

Crear artículos dentro de un blog a nombre de tu bufete podrá ayudarte a informar a tus seguidores y potenciales clientes, ya que puedes utilizarlo como un medio para educar y compartir novedades acerca de temas de interés dentro de tu área de experticia, en este caso, leyes.

Puedes tratar temas de interés colectivo que normalmente generan confusión, te aseguramos que muchas personas agradecerán este tipo de contenido. Puedes aliarte con otras marcas del sector o con expertos que te ayuden a enriquecer tu material y hacer mención a tu boutique legal en sus propias páginas web y redes sociales.

Apaláncate en páginas de autoridad de abogados

Una gran forma de pisar firme en la web y aumentar tu reputación online es apalancarte en páginas de envergadura, que traten temas legales y que estén especializadas en Derecho.

Existen variedad de páginas web de este tipo, se encargan de recolectar información sobre lo que acontece en el mundo legal a nivel nacional e internacional, ofreciendo grandes posibilidades de reconocimiento en el continente. Además de crear perfiles para cada firma legal, les ayudan a obtener mayor credibilidad entre el público objetivo y darse a conocer con empresas del mismo ramo, incluso competidores directos.

En LexLatin ofrecemos nuestro servicio PerfilPlus, que brinda a las firmas de abogados la posibilidad de tener un microsite con perfil personalizado dentro de una de las páginas con mejor posicionamiento del sector legal. En dicho perfil, las firmas pueden colocar detalles sobre su historia, equipo de trabajo, especialidades y casos de éxito. Además, los visitantes podrán consultar Ágora, la herramienta de inteligencia sobre transacciones de M&A y financiamientos más completa de América Latina (pagando una suscripción adicional).

Perfil Plus aumentará la presencia de tu firma de abogados en el entorno digital y mejorará tu posicionamiento en el mercado legal latinoamericano. Como parte de la suscripción, PerfilPlus ofrece un paquete de contenido exclusivo, que involucra entrevistas a los abogados de tu bufete para analizar la normativa del país, ganando mayor visibilidad.

Por otro lado, la posibilidad de publicar artículos en LexLatin les dará a los potenciales clientes la posibilidad de conocer tus áreas de especialidad, al tiempo que podrán hacerse una idea de la calidad de los servicios ofrecidos.

Hoy en día tener presencia online es muy importante para que tu firma se posicione ante los potenciales clientes. Es un espacio vital para los abogados que están iniciando su camino en el mundo legal. Te recomendamos iniciar por lo más básico, tus redes sociales y agendar una llamada para conocer PerfilPlus.