62% de empresas nacionales tiene una estrategia de ciberseguridad
Un estudio determinó que cerca de dos terceras partes de las grandes empresas nacionales ya cuentan con una estrategia de ciberseguridad.
62% de las compañías costarricenses cuenta con una estrategia formal de ciberseguridad y, de ellas, la mayor parte afirma que este plan está integrado a la estrategia general del negocio.
El dato es parte de las conclusiones de la encuesta de Microsoft sobre ciberseguridad e Inteligencia Artificial (IA): "Ciberseguridad 2025: Desafíos y estrategias en la era de la IA para empresas en Costa Rica", comisionada a Edelman.
Un desglose más detallado de las respuestas indica que la mayoría respondió que "tenemos una estrategia formal a nivel organizacional, que se actualiza y aplica regularmente" y prácticamente ninguna dijo que no tenía al menos un plan de ciberseguridad.
En tanto, el 90% de los encuestados considera que la ciberseguridad está altamente o moderadamente integrada en la estrategia general de negocio de su empresa.
En cuanto a la efectividad de la estrategia, 54% estima que es moderadamente efectiva y 44% que es altamente efectiva.
El estudio determinó que el 37% de los especialistas de Tecnología de Información (TI) consideran que sus empresas están altamente preparadas en materia de ciberseguridad y 39% que están moderadamente preparadas.
De igual manera, el informe determina que las empresas se perciben mejor preparadas en privacidad de datos (61%) y cumplimiento con regulaciones (50%), pero con rezagos en capacitación.
En protección de identidad, la mayoría (49%) y en experiencia en ciberseguridad del equipo de TI (46%), las compañías dicen estar altamente preparadas; en protección de infraestructura y sistemas críticos el porcentaje es igual para altamente y moderadamente preparadas (un 42%).
Pero en detección y monitoreo de incidentes solo el 42% de empresas afirman estar altamente preparadas, 36% lo están en respuesta y recuperación ante incidentes, mismo porcentaje en políticas de IA y 35% en concientización y capacitación de empleados.