{"id":3246,"date":"2026-09-29T20:09:26","date_gmt":"2026-09-29T20:09:26","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3246"},"modified":"2026-09-29T20:09:26","modified_gmt":"2026-09-29T20:09:26","slug":"a-7-de-cada-10-ciso-se-les-pide-que-no-revelen-incidentes-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3246","title":{"rendered":"A 7 de cada 10 CISO se les pide que no revelen incidentes de ciberseguridad"},"content":{"rendered":"\n

La firma de ciberseguridad Bitdefender ha llevado a cabo una encuesta recientemente entre 1.200 profesionales que pone de manifiesto la creciente presi\u00f3n a la que se ven sometidos los responsables de seguridad y tecnolog\u00eda de las organizaciones, con el fin de mantener en secreto y lejos de la opini\u00f3n p\u00fablica los incidentes de ciberseguridad<\/strong> sufridos.
<\/a><\/p>\n\n\n\n

El estudio tambi\u00e9n revela que esta presi\u00f3n no se limita a un solo nivel de liderazgo. Al 69 % de los altos ejecutivos, incluyendo CISO y CIO, se les ha pedido que guarden silencio<\/strong> sobre las infracciones que han experimentado sus compa\u00f1\u00edas en este \u00e1mbito. El porcentaje se habr\u00eda elevado notablemente, ya que hace tan solo dos a\u00f1os (en un estudio similar) ascend\u00eda al 42%<\/strong>.<\/p>\n\n\n\n

Sin embargo, los gerentes de nivel medio tampoco est\u00e1n exentos: el 46 % afirma haber tenido<\/strong> \u00f3rdenes similares<\/strong>. En todos los sectores y geograf\u00edas, la ocultaci\u00f3n de filtraciones se est\u00e1 convirtiendo en una decisi\u00f3n organizacional intencionada, se\u00f1ala la firma autora del estudio.<\/p>\n\n\n\n

No obstante, hay pa\u00edses con mayor predisposici\u00f3n a sugerir estos pactos de silencio. Singapur y EE.UU se llevan la palma, con el 76% y el 74% respectivamente de cargos a los que se invit\u00f3 a ‘cerrar el pico’.<\/p>\n\n\n\n

Para el director de Servicios de Ciberseguridad de Bitdefender, Nicholas Jackson, el miedo juega un papel fundamental<\/strong>. \u201cEn una era de mayor regulaci\u00f3n y un escrutinio m\u00e1s riguroso, las organizaciones se enfrentan a importantes riesgos financieros, regulatorios y de reputaci\u00f3n si una filtraci\u00f3n revela incumplimiento\u201d,<\/em> afirma.<\/p>\n\n\n\n

Hacer mutis por el foro puede evitar ciertas consecuencias, pero a la larga puede ser peor el remedio que la enfermedad, ya que los costes pueden dispararse si se destapa el pastel<\/strong>. Regulaciones, como el RGPD y la CCPA incluyen sanciones econ\u00f3micas si hay encubrimiento y no se notifica a las autoridades dentro de los plazos establecidos.<\/p>\n\n\n\n

Adem\u00e1s, saberse que una empresa ha ocultado y tapado algo as\u00ed, tambi\u00e9n puede hacerle un da\u00f1o tremendo a su reputaci\u00f3n. Por no hablar de como se solivianta la confianza interna, puesto que los equipos pueden cuestionar la \u00e9tica de los l\u00edderes. Todo ello incide tambi\u00e9n puede ocasionar una p\u00e9rdida de confianza de los accionistas, una ca\u00edda de la lealtad de los clientes y un freno para la atracci\u00f3n de talento<\/strong>, porque ciertas personas no quieran trabajar en empresas con esa falta de transparencia.<\/p>\n\n\n\n

Otras explicaciones<\/h2>\n\n\n\n

Por su parte, el director de soluciones t\u00e9cnicas de Bitdefender cree que para los directores de seguridad los cambios en la manera en la que operan los ciberdelincuentes podr\u00edan tener una influencia directa<\/strong> en la causa por la cual algunos accesos no autorizados se ‘guardan bajo la alfombra’, seg\u00fan le ha trasladado al medio CSOOnline.<\/p>\n\n\n\n

\u201cLos ataques tradicionales de ransomware que cifraban datos y obligaban a la divulgaci\u00f3n p\u00fablica est\u00e1n disminuyendo\u201d, explica Zugec. \u201cEn cambio, los atacantes se centran cada vez m\u00e1s en el robo de datos sin interrupciones, lo que hace que las filtraciones sean menos visibles para los clientes y el p\u00fablico\u201d,<\/em> a\u00f1ade.<\/p>\n\n\n\n

Los cibermalos, pese a usar cifrado, se limitan a la infraestructura de back-end, evitando los sistemas que puedan afectar a los usuarios finales.<\/p>\n\n\n\n

Zugec comenta que dicho enfoque minimiza las consecuencias p\u00fablicas y permite las negociaciones privadas, \u00abaumentando as\u00ed la presi\u00f3n a la que se enfrentan los CISO en torno a la divulgaci\u00f3n\u00bb.<\/em><\/p>\n\n\n\n

Cada vez hay m\u00e1s normativas que obligan a las empresas a dar a conocer estos incidentes<\/strong>, incluyendo la RGPD y las regulaciones del mercado financiero. La Ley de Ciberseguridad y Resiliencia (DORA) o la Ley NIS2 est\u00e1n intensificando el escrutinio regulatorio.<\/p>\n\n\n\n

As\u00ed, los responsables de seguridad de la informaci\u00f3n se encuentran entre la espada y la pared. Por un lado sus organizaciones les piden que minimicen o evitan dar a conocer estas violaciones de seguridad, a pesar de los riesgos de responsabilidad personal que pueden experimentar si no se informan sobre estos incidentes.<\/p>\n\n\n\n

La situaci\u00f3n se torna bastante desagradable para estos directivos y solo algunos que ponen su integridad por encima de todo deciden marcharse cuando ocurren cosas de este tipo.<\/p>\n","protected":false},"excerpt":{"rendered":"

La firma de ciberseguridad Bitdefender ha llevado a cabo una encuesta recientemente entre 1.200 profesionales que pone de manifiesto la creciente presi\u00f3n a la que se ven sometidos los responsables…<\/p>\n","protected":false},"author":1,"featured_media":3247,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3246","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3246","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3246"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3246\/revisions"}],"predecessor-version":[{"id":3248,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3246\/revisions\/3248"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3247"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3246"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3246"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}