La mitigación de riesgos de ciberseguridad es un conjunto de métodos y mejores prácticas para reducir los riesgos asociados a las amenazas cibernéticas. Los ciberataques cada vez más sofisticados y frecuentes están haciendo que las organizaciones se den cuenta de lo importante que es contar con buenas medidas de ciberseguridad para proteger sus operaciones y datos. Las estrategias de mitigación de riesgos exitosas protegen contra pérdidas en términos financieros, tiempo de inactividad operativa y el daño a la reputación resultante de los incidentes cibernéticos.
Las organizaciones deben centrarse en mitigar los riesgos porque la confianza y la satisfacción de los clientes son factores críticos para la viabilidad a largo plazo de los negocios. El compromiso de integrar la ciberseguridad en todos los niveles de la organización protege sus activos y refuerza su posición en el mercado como ventaja competitiva basada en un compromiso demostrado con la seguridad.
Este artículo ofrece una visión general holística de la gestión de riesgos y se centra más en las técnicas de gestión de riesgos para reducir los riesgos de ciberseguridad. Todos los conceptos, herramientas y enfoques que presenta tienen como objetivo garantizar que las organizaciones gestionen sus riesgos de forma eficaz. Basándose en este análisis, la mayoría de las empresas pueden comprender cómo funciona la gestión de riesgos y aprender a aplicar técnicas generalizadas adaptadas para hacer frente a debilidades específicas.
Por lo tanto, esta guía se convierte en una herramienta integral para las organizaciones que buscan mejorar sus prácticas de gestión de riesgos y reforzar sus defensas contra amenazas inminentes.
Comprender los riesgos de ciberseguridad
Comprender los riesgos de ciberseguridad es básicamente la piedra angular de la estrategia de seguridad en las organizaciones. El conocimiento de las vulnerabilidades y amenazas específicas ayuda a generar contramedidas adecuadas según la propensión al riesgo de las empresas para hacer frente a esos peligros no deseados.
Definición de riesgos de ciberseguridad
Los riesgos de ciberseguridad pueden referirse simplemente a un conjunto concreto de amenazas o vulnerabilidades que podrían utilizarse para comprometer los sistemas de información de una organización en términos de confidencialidad, integridad y disponibilidad. Estos riesgos pueden tener diversos orígenes, entre ellos los intentos de piratería informática, las amenazas internas, los fallos técnicos y las deficiencias en la seguridad de los sistemas.
Según la Administración de Pequeñas Empresas de EE. UU., las pequeñas empresas fueron el objetivo del 43 % de todos los ciberataques, que se caracterizan en gran medida por carecer de soluciones de seguridad sofisticadas, mientras que solo el 14 % estaba preparado para hacer frente a la ciberdelincuencia. Este alarmante escenario puso de relieve la necesidad de que las pequeñas empresas de todos los sectores se preocupen por las medidas de ciberseguridad e incorporen prácticas proactivas de gestión de riesgos.
Importancia de la gestión de riesgos en la ciberseguridad
La gestión de riesgos de ciberseguridad tiene varios objetivos fundamentales. Todos estos factores pueden afectar en gran medida a la postura general de seguridad de una organización. Algunos de los aspectos que reflejan su importancia son:
- Identificación proactiva de amenazas: Un diseño eficaz del marco de gestión de riesgos ayuda a la organización a comprender cuándo existen amenazas y vulnerabilidades latentes que podrían ser explotadas. Por lo tanto, pueden ofrecer medidas preventivas adecuadas para proteger esos activos de datos críticos.
- Utilización de recursos: La gestión de riesgos ayuda a la organización a utilizar los recursos disponibles de la mejor manera posible; las organizaciones se toman en serio lo que realmente importa y las medidas de ciberseguridad importantes. Con esta estrategia, las cuestiones más importantes recibirán la atención suficiente en materia de seguridad.
- Concienciación y preparación: Una gestión eficaz de los riesgos conducirá al desarrollo de una cultura de concienciación y preparación. Con la ayuda de la concienciación de los empleados, las organizaciones pueden evitar los errores humanos que dan lugar a violaciones de la seguridad.
- Fomento de la confianza: Las organizaciones que pueden demostrar de forma creíble su capacidad para gestionar los riesgos de forma eficaz generan confianza entre los clientes y los inversores. La protección de la información confidencial mejora su credibilidad y fiabilidad en el mercado.
- Gestión de la reputación: Un enfoque equilibrado de la gestión de riesgos reforzará la confianza de las partes interesadas en la reputación de la organización, un componente importante para fomentar las relaciones con los clientes y los inversores.
Tipos de gestión de riesgos
El proceso de gestión de riesgos se puede segmentar en varias categorías distintas, cada una de las cuales se centra en aspectos específicos del riesgo organizativo, entre los que se incluyen:
1. Gestión de riesgos operativos
La gestión del riesgo operativo implica el riesgo que emana de las operaciones cotidianas, como los fallos en los procesos y los errores humanos. Por esa razón, esta gestión de riesgos críticos tiene por objeto facilitar los procesos operativos cotidianos sin interrupciones. Además, una organización debe ser capaz de desarrollar estrategias claras de gestión de riesgos que mejoren la eficiencia y la productividad.
2. Gestión del riesgo financiero
La gestión del riesgo financiero se ocupa de los riesgos que podrían amenazar la estabilidad financiera de una organización. Esto incluye la evaluación y el tratamiento de las amenazas potenciales para las finanzas, como las fluctuaciones del mercado o los riesgos crediticios. Entre los métodos eficaces se pueden incluir la cobertura contra el riesgo de mercado, la gestión de los riesgos de liquidez y la realización de auditorías financieras para detectar puntos vulnerables en las operaciones financieras existentes.
3. Gestión del riesgo de cumplimiento
La gestión del riesgo de cumplimiento se centra en los parámetros legales y normativos que las organizaciones están obligadas a cumplir. Dado que las regulaciones son cada vez más amplias, este aspecto de la gestión de riesgos es realmente importante. Implica la identificación de los riesgos derivados del incumplimiento o la violación de las leyes y regulaciones, así como las medidas para cumplir con diversas leyes y regulaciones, incluidos los requisitos de protección de datos como el RGPD.
4. Gestión estratégica de riesgos
La gestión estratégica de riesgos se refiere a los riesgos que podrían afectar a los objetivos de una organización a largo plazo. Esto incluye la observación de factores externos, como la dinámica del mercado y las presiones competitivas, que pueden afectar igualmente a las decisiones estratégicas. De hecho, mediante una evaluación adecuada de los riesgos potenciales de la estrategia, las organizaciones pueden alinear mejor sus estrategias empresariales con las mejores prácticas en materia de gestión de riesgos.
5. Gestión de riesgos cibernéticos
Gestión de riesgos cibernéticos se centra explícitamente en la identificación y mitigación de las amenazas derivadas de la ciberdelincuencia. Debido a las posibles vulnerabilidades que plagan el entorno digital, la gestión de riesgos cibernéticos implica un conjunto de medidas que van desde cortafuegos y sistemas de detección de intrusiones hasta la formación periódica de los empleados. Este enfoque proactivo cobra gran importancia a la hora de garantizar la continuidad de las operaciones y evitar el acceso no autorizado o el uso malintencionado de información confidencial.
Estrategias clave de mitigación (gestión de riesgos)
A continuación se presentan algunos de los enfoques clave que las organizaciones pueden adoptar para mejorar sus prácticas de gestión de riesgos y reforzar aún más su postura en materia de ciberseguridad:
1. Evitación de riesgos
La evitación de riesgos consiste en eludir actividades o procesos que implican un alto nivel de riesgo. Al evitar situaciones de alto riesgo, las organizaciones tienen la oportunidad de reducir considerablemente su nivel de exposición a todo tipo de amenazas. Se trata de un método en el que se describen con precisión todos los elementos operativos y se incluyen en un análisis adecuado para la evaluación de cualquier nuevo proyecto o iniciativa.
2. Reducción del riesgo
Las organizaciones pueden emplear diversos controles y medidas que pueden reducir la probabilidad de que se produzcan los riesgos o mitigar su impacto. Esto se puede lograr mediante la implementación de buenas prácticas, la formación periódica y la inversión en tecnologías de seguridad avanzadas. Una cultura consciente de la seguridad dentro de la organización puede contribuir en gran medida a mitigar las amenazas.
3. Distribución del riesgo
El reparto de riesgos consiste en transferir parte del riesgo a otras partes, como compañías de seguros o socios externos. Con el reparto de riesgos, las organizaciones pueden protegerse contra posibles pérdidas y reservar los equipos internos para los objetivos operativos principales. Esta podría ser una estrategia eficaz para hacer frente a grandes riesgos que pueden abrumar financieramente a una organización.
4. Aceptación del riesgo
Las organizaciones pueden aceptar el riesgo en áreas en las que los costes de mitigación son superiores al impacto potencial. El riesgo aceptado debe evaluarse correctamente y supervisarse de forma continua. Por ejemplo, una empresa puede considerar aceptable una amenaza menor de fuga de datos, por lo que los costes de mitigación no se justifican. Sin embargo, un riesgo significativo requeriría un plan de mitigación integral.
Pasos del proceso de gestión de riesgos
Siguiendo un enfoque sistemático, las empresas de todos los tamaños pueden minimizar los riesgos y garantizar una mejor toma de decisiones. Algunos de los pasos fundamentales para la gestión sistemática de riesgos son:
Identificación de riesgos
La identificación de los riesgos que pueden afectar negativamente a una organización es el primer paso del proceso de gestión de riesgos. Esto implica diversas metodologías, como una evaluación profunda de los riesgos, el análisis de datos históricos y consultas con las partes interesadas sobre las amenazas y vulnerabilidades recientes de organizaciones en situaciones comparables. El proceso exhaustivo de identificación de riesgos sienta las bases para una estrategia eficaz de gestión proactiva de riesgos.
Evaluación de riesgos
Las organizaciones deben realizar la evaluación necesaria de los posibles impactos y probabilidades de los riesgos identificados. Los análisis cualitativos y cuantitativos permiten a las organizaciones priorizar los riesgos en función de su importancia, lo que les permite elaborar estrategias de respuesta diversas. Por lo tanto, es por esta razón que el grado en que las organizaciones deberán prepararse para cada riesgo identificado hace que este paso en particular sea muy crítico.
Mitigación de riesgos
Tras la evaluación, las organizaciones deben diseñar y poner en práctica programas para reducir los riesgos identificados. Esto incluye la implementación de nuevas tecnologías o procesos, la actualización de políticas y la formación de los empleados en áreas específicas. Con una mitigación eficaz de las amenazas, las amenazas potenciales para la organización se reducen a un nivel mínimo.
Supervisión de riesgos
La supervisión continua es importante para garantizar que la estrategia de gestión de riesgos sea eficaz a lo largo del tiempo. Una organización debe revisar periódicamente su perfil de riesgo y actualizar sus estrategias con el fin de mitigar rápidamente las amenazas retardadas. Esto contribuye a una evaluación continua, lo que fomenta una cultura de vigilancia y capacidad de respuesta entre todas las partes interesadas.
Comunicación de riesgos
La comunicación eficaz es la base de cualquier gestión de riesgos exitosa. Las organizaciones deben comunicar a las partes interesadas los riesgos potenciales y las medidas adoptadas para hacerles frente. La transparencia en la comunicación conduce a una cultura de trabajo que garantiza la rendición de cuentas y la responsabilidad entre los empleados, al fomentar su implicación en las prácticas de seguridad.
Cinco principios básicos de la gestión de riesgos
Una organización que desee cambiar sus prácticas debe comprender primero los principios fundamentales de la gestión de riesgos. A continuación se enumeran algunos principios básicos:
1. Integración
Una gestión eficaz del riesgo debe ser fácil y fluida en el desempeño de todas las actividades de la organización, desde la planificación estratégica superior hasta las tareas específicas. Esto garantiza que, en una gestión eficaz del riesgo, cada departamento tenga su función y responsabilidad.
2. Enfoque estructurado y exhaustivo
Un enfoque sistemático de la gestión de riesgos suele recurrir a un marco y una metodología probados para garantizar la identificación, evaluación y mitigación coherentes de los riesgos. Esto dará lugar a la rendición de cuentas, combinada con la rigurosidad y la transparencia en los procesos implicados.
3. Inclusivo y participativo
Los empleados de todos los niveles de la organización pueden ayudar a abrir las puertas para crear una cultura consciente del riesgo. Involucrar a las partes interesadas en la gestión de riesgos aumenta la concienciación y, en promedio, la eficacia en cualquier organización.
4. Dinámico e iterativo
La gestión de riesgos es un proceso evolutivo, ya que las amenazas y las circunstancias cambian constantemente, por lo que siempre es necesario adaptarse. Esto requiere organizaciones ágiles que modifiquen sus estrategias con mayor frecuencia para evitar los riesgos emergentes.
5. Decisiones informadas
Una organización debe aprovechar el análisis como base para evaluar los posibles riesgos y tomar decisiones estratégicas que requieran la alineación de los objetivos organizativos con la propensión al riesgo.
Herramientas clave para una gestión eficaz del riesgo
Las organizaciones pueden utilizar muchas herramientas y tecnologías diferentes para mejorar y avanzar en sus prácticas de gestión del riesgo. Algunas de las herramientas de evaluación de riesgos son:
-
Software de evaluación de riesgos
El software de evaluación de riesgos proporciona plantillas y marcos estructurados que ayudan a las organizaciones a identificar y evaluar los riesgos. Estas herramientas de evaluación de riesgos facilitan la eficiencia y la coherencia en toda la organización, lo que agiliza el proceso de evaluación general de riesgos para todas las partes interesadas.
-
Plan de respuesta a incidentes
Lo más importante es que el desarrollo y mantenimiento de planes de respuesta ante incidentes garantiza la preparación cuando una organización se enfrenta a un incidente de seguridad. Estas directrices muestran cómo se debe responder de forma adecuada y eficaz para minimizar los daños a la integridad de las operaciones.
-
SIEM: Sistemas de gestión de información y eventos de seguridad
Los sistemas SIEM proporcionan a las organizaciones visibilidad en tiempo real mediante la recopilación y el análisis de datos dispersos en toda su infraestructura de TI. Esto sirve, en última instancia, para agregar información relacionada con la seguridad y registros de eventos, lo que permite a las organizaciones mejorar la detección proactiva y la respuesta a las amenazas.
-
Herramientas de análisis de vulnerabilidades
Las herramientas de gestión de vulnerabilidades garantizan que los sistemas se identifiquen, evalúen y corrijan adecuadamente para asegurar que los procesos de evaluación de la seguridad se lleven a cabo de forma constante, con el fin de corregir las vulnerabilidades antes de que sean explotadas.
-
Programas de formación y sensibilización
La formación de los empleados en programas de formación amplios es esencial para una gestión segura de los riesgos. Estos programas de formación educan a los empleados sobre todos los tipos de amenazas cibernéticas, incluidas las estafas de phishing y el ransomware, lo que les permite identificar y responder adecuadamente a cualquier evento que pueda ocurrir.
¿Cuáles son las principales ventajas de la gestión de riesgos?
Unas prácticas sólidas de gestión de riesgos pueden ofrecer las siguientes ventajas a una organización:
1. Mejora de la postura de seguridad
Mediante la identificación de riesgos, las organizaciones pueden mitigarlos y mejorar su postura de seguridad general. Mejora la postura de seguridad, ya que reduce la probabilidad de que se produzcan violaciones de datos u otros incidentes de seguridad, lo que genera confianza en la capacidad de la organización para proteger los datos confidenciales.
2. Mayor eficiencia operativa
Una buena gestión de riesgos puede facilitar el funcionamiento de una organización y reducir sus perturbaciones, lo que permite a las empresas trabajar de forma eficaz. Con los recursos críticos bien protegidos, las organizaciones pueden centrarse en sus objetivos fundamentales y en la continuidad a largo plazo.
3. Mejora de la toma de decisiones
La gestión de riesgos mejora la toma de decisiones al informar a las organizaciones de las posibles amenazas y vulnerabilidades. Las organizaciones pueden tomar decisiones estratégicas informadas que se ajusten a su apetito de riesgo general, lo que garantiza una asignación adecuada de los recursos.
4. Cumplimiento de la normativa
Un marco sólido de gestión de riesgos también promueve el proceso de cumplimiento de los requisitos normativos por parte de cualquier organización. Dicho cumplimiento, además de evitar sanciones legales, mejora la reputación de una organización y ayuda a reforzar su credibilidad en todas sus actividades.
5. Ahorro de costes
Una gestión eficaz de los riesgos ahorra muchos recursos financieros al prevenir o minimizar los daños. En consecuencia, abordar las vulnerabilidades desde el principio puede evitar la carga financiera que suponen las violaciones de datos y otros incidentes de seguridad.
Mejores prácticas para la gestión de amenazas
A continuación se presentan algunas de las mejores prácticas que una organización puede considerar para mejorar aún más sus procesos de gestión de amenazas:
1. Evaluaciones de riesgos periódicas
Las evaluaciones de riesgos periódicas permiten a una organización mantenerse al día de las amenazas y vulnerabilidades emergentes de forma continua. Las organizaciones pueden establecer un calendario sistemático para realizar evaluaciones, lo que garantiza una vigilancia continua frente a los riesgos en constante evolución.
2. Simulacros de respuesta a incidentes
Los simulacros de respuesta a incidentes prepararán mejor a las organizaciones en caso de que se produzca realmente un incidente. Los planes de respuesta deben practicarse para que los equipos puedan identificar cualquier punto débil y sentirse seguros cuando se produzca realmente un incidente, sabiendo que están preparados para responder adecuadamente.
3. Supervisión continua
Establecer una supervisión continua de los sistemas y las redes será útil para detectar las posibles amenazas. Las organizaciones deben aprovechar al máximo las técnicas y herramientas avanzadas, como los sistemas de detección de intrusiones, para protegerse de este tipo de situaciones anormales de forma rápida y proactiva.
4. Formación y concienciación de los empleados
Se deben llevar a cabo programas de formación que incluyan la educación de los empleados sobre diversas amenazas cibernéticas y las mejores prácticas. La postura actual de las organizaciones en materia de seguridad depende cada vez más de la tecnología. Una formación adecuada de los empleados puede suponer una capa adicional de defensa que requiera menos dependencia de la tecnología para superar la amenaza.
5. Implementación de una arquitectura de confianza cero
El modelo de confianza cero se basa en la idea de cumplir con un estricto control de acceso y verificar constantemente a los usuarios y dispositivos para limitar el acceso no autorizado a los datos; por lo tanto, la seguridad avanza en todos los niveles de la organización.
Retos clave en la implementación de una gestión de riesgos eficaz
Si bien es importante implementar la gestión de riesgos, pueden surgir varios "problemas" durante el proceso:
N.º 1. Limitaciones de recursos
Cualquier organización sobrevive con un presupuesto, y la mayoría de las organizaciones no disponen de los medios necesarios para implementar una estrategia de gestión de riesgos omnipresente. Por lo tanto, es necesario priorizar las iniciativas en las organizaciones y utilizar los recursos disponibles de manera eficaz en las áreas de interés.
N.º 2. Complejidad de la ciberseguridad
Las amenazas cibernéticas cambian y evolucionan constantemente, por lo que mitigar estos riesgos supone un gran reto para las organizaciones. La mitigación de riesgos requiere una evaluación continua, adaptación e inversión en formación y experiencia para adelantarse a los riesgos potenciales de manera eficaz.
#3. Falta de concienciación
Las organizaciones pueden volverse complacientes o ignorar la importancia de la gestión de riesgos, desarrollando así un conjunto de prácticas que no solo son escasas, sino que también las hacen vulnerables. La cultura de la concienciación y el énfasis en la formación en gestión de riesgos contribuyen en gran medida a combatir este reto.
#4. Integración entre departamentos
La gestión activa de riesgos requiere la colaboración entre diferentes departamentos. El reto para cualquier organización es incorporar de forma fluida las prácticas de gestión de riesgos en los flujos de trabajo existentes, lo que exige claridad en la comunicación y un objetivo común.
#5. Sobrecarga de datos
Las organizaciones están sometidas a un volumen tan grande de datos de seguridad que complica la identificación y la respuesta a las amenazas. Las tecnologías de análisis y aprendizaje automático ofrecen a las organizaciones la capacidad de filtrar los datos y proporcionar información útil.
Ejemplos ilustrativos de gestión eficaz de riesgos
Muchas empresas han implementado estrategias rigurosas de gestión de riesgos con gran éxito. A continuación se presentan cinco ejemplos destacados:
1. Target
Target se enfrentó a una importante violación de datos en 2013, tras lo cual revisó sus prácticas de ciberseguridad con la incorporación de capacidades de detección de amenazas de alta tecnología y desarrolló un marco único de evaluación de riesgos para el cumplimiento normativo entre los proveedores. La formación de los empleados es también un principio muy importante de la organización en lo que respecta a la mejora de su postura de seguridad.
2. Equifax
Tras el grave incidente de violación de datos que reveló en 2017, Equifax redefinió la ciberseguridad adoptando un enfoque integral que incluye la gestión de riesgos, como la evaluación de vulnerabilidades y el cifrado robusto, junto con programas de formación de los empleados diseñados para reforzar los sistemas internos frente a cualquier amenaza.
3. Sony
Tras el sonado ciberataque de 2014, Sony Pictures Entertainment reconoció que la gestión de riesgos era fundamental y colaboró con empresas externas de ciberseguridad para reforzar su postura de seguridad. Creó un centro de supervisión de seguridad operativo las 24 horas del día, los 7 días de la semana, capaz de supervisar de forma proactiva las posibles amenazas y responder rápidamente a los incidentes.
4. Capital One
Tras una grave violación de la seguridad en 2019, Capital One actualizó su marco de seguridad con autenticación multifactorial, mejora de las medidas de seguridad en la nube y prácticas básicas para la supervisión continua. De hecho, las estrategias proactivas están contribuyendo a mejorar la seguridad y la confianza de los clientes.
5. Marriott
En noviembre de 2018, Marriott sufrió una violación masiva de la seguridad cibernética en la que se filtró información de casi 500 millones de clientes, lo que la convirtió en una de las mayores violaciones de datos de la historia de Estados Unidos. Tras ese devastador suceso, Marriott invirtió en tecnologías de cifrado avanzadas y se sometió a una revisión de seguridad completa, al tiempo que comenzó a impartir talleres diarios para educar a los empleados sobre los intentos de phishing y las amenazas de ingeniería social.
Ciberseguridad basada en IA
Mejore su postura de seguridad con detección en tiempo real, respuesta a velocidad de máquina y visibilidad total de todo su entorno digital.
DemostraciónConclusión
En conclusión, una gestión adecuada de los riesgos es una de las inversiones más importantes que debe realizar una organización para protegerse de una serie de amenazas cibernéticas. En este artículo, hemos explorado qué es la gestión de riesgos, los tipos de riesgos, las estrategias clave que se deben adoptar y el uso eficaz de herramientas que pueden mejorar la postura de ciberseguridad de una empresa. La gestión de riesgos fomenta una cultura resiliente y práctica para proteger la reputación de la organización, al tiempo que se mantiene la integridad operativa.
Aunque las empresas se enfrentan a muchas complejidades en este espacio digital, la gestión proactiva de riesgos debe formar parte integral de su estrategia. Además de mitigar el impacto de la mayoría de los riesgos previstos, la gestión de riesgos también proporciona el entorno adecuado para forjar el éxito futuro. SentinelOne entiende esto muy bien y ofrece detección y respuesta avanzadas ante amenazas para ayudar a las organizaciones a proteger sus activos esenciales frente a las ciberamenazas en constante evolución.
"FAQs
La gestión de riesgos empresariales es un enfoque amplio para la identificación, evaluación y mitigación de riesgos en toda la organización. Incorpora la gestión de riesgos como parte integral de los procesos de planificación estratégica y toma de decisiones como una forma de fortalecer la resiliencia general y preparar a la organización para cualquier eventualidad que pueda surgir. La ERM ofrece una visión holística de los riesgos y las oportunidades.
La gestión del riesgo operativo se centra en la identificación y mitigación de los riesgos asociados a las operaciones diarias, incluidos los fallos de procesos, los errores humanos y otras interrupciones operativas. Garantiza que una empresa mantenga la eficiencia y la eficacia en sus operaciones, lo cual es fundamental para asegurar la sostenibilidad general de la organización.
Las etapas de la gestión de riesgos incluyen la identificación, la evaluación, la mitigación, la supervisión y, por último, la comunicación de los riesgos. Cada etapa se caracteriza por un enfoque estructurado mediante el cual una organización debe gestionar de forma responsable sus riesgos, garantizando la preparación frente a todo tipo de amenazas potenciales para la ciberseguridad, al tiempo que fomenta una cultura de gestión proactiva.
Las cinco C de la gestión de riesgos de ciberseguridad son principalmente cambio, continuidad, coste, cumplimiento y cobertura. Juntas, forman un marco holístico que analiza la mayoría de los aspectos del riesgo, al tiempo que crea una cultura de concienciación sobre la seguridad dentro de una organización. Por lo tanto, las organizaciones son más resilientes y se adaptan mejor a las amenazas potenciales gracias a estos principios.
