Una reciente ola de trasgresiones a la seguridad de la información de compañías de alto perfil hace que muchos ejecutivos estén con la guardia en alto tratando de idear formas para impedir ataques, limitar daños de ocurrir alguno, y estar listos para recuperarse rápidamente.

Según reporta The Wall Street Journal, al considerar sus opciones se suscitan dos grandes preguntas: cuánto deberían gastar para proteger la información de sus compañías? Y cómo pueden sacar el máximo provecho de su dinero?

Una investigación del diario financiero sugiere que deberían gastar sustancialmente menos que la pérdida esperada, y quizás distribuir el dinero de manera diferente a lo que se puede creer comúnmente.

El medio divulga un modelo para ayudar a los ejecutivos a determinar el nivel óptimo de inversión para proteger distintos grupos de datos, ya sea información personal de los clientes, datos financieros de la compañía, documentos de planificación estratégica u otros, y que además pondera la pérdida potencial por un ataque informático, la probabilidad de que ocurra una pérdida, y la eficacia de inversiones adicionales en seguridad.

Una conclusión es que la cantidad que debería gastar una firma para proteger la información no debe de exceder un tercio de la pérdida prevista por una invasión de un hacker. Por sobre ese nivel, en la mayoría de los casos, cada dólar gastado reducirá la pérdida prevista por menos de un dólar.

Asimismo concluye que no siempre es provechoso gastar la mayor parte del presupuesto de seguridad en proteger la información más vulnerable, como hacen muchas compañías, porque es simplemente demasiado costoso. Las compañías bien pueden hacer rendir más su dinero concentrando su gasto en proteger información que es menos vulnerable.

Para un listado de Los pasos a seguir para protegerte del ataque de un hacker pulsa aquí.