Decisiones sobre Inversión en Seguridad

Decidir en qué invertir en seguridad, con un presupuesto siempre limitado frente a riesgos que parecen ilimitados, exige que el liderazgo entienda que no se trata de comprar la herramienta más avanzada del mercado, sino de identificar qué inversión reduce de forma más efectiva el riesgo específico que enfrenta esa organización en particular. Muchas decisiones de inversión fallan porque se toman por presión externa, tras leer sobre el ataque más reciente en las noticias, en lugar de basarse en una evaluación real de las vulnerabilidades propias de la empresa. Un ejemplo práctico es que, antes de aprobar una herramienta costosa de detección avanzada de amenazas, un líder pregunte si la organización ya tiene resuelto lo básico, como aplicar actualizaciones de seguridad a tiempo y exigir autenticación de dos factores, porque invertir en lo avanzado sin cubrir lo elemental suele ser dinero mal gastado.