Informe de confianza y resiliencia de datos 2026

Hace poco más de un año, se produjo un evento relacionado con una de nuestras plataformas de ciberseguridad que creó un incidente de control de calidad. Eso nos obligó a adoptar una mentalidad de resiliencia y capacidad de recuperación. Aunque considero que nuestras políticas eran buenas y ayudaron a controlar parte del caos, la mayor parte de la capacidad de recuperación se basó en esfuerzos heroicos, no necesariamente en un gobierno sólido y buenas prácticas que validaran esa resiliencia."

Estamos trabajando constantemente para educar a cada empleado y adoptar un enfoque seguro de confianza cero para la seguridad física, así como para la seguridad de software y hardware, implementando autenticación multifactor (MFA) y biometría. Siempre debemos utilizar los últimos parches, procesos y métodos para reducir al máximo nuestra superficie de riesgo y estamos intentando usar herramientas de IA para gestionar amenazas conocidas y desconocidas.

Presentamos nuestros KPIs de ciberseguridad a la junta directiva en cada reunión, y se comunican a los ejecutivos semanalmente, mensualmente y trimestralmente. Es parte de la gestión de nuestras operaciones. Tenemos que ser muy claros y concisos sobre qué se considera un riesgo significativo, porque no queremos distraer al consejo de administración ni a los ejecutivos de sus funciones principales.