Durante más de una década, el tema de la seguridad, sobre todo la digital, circuló discretamente entre bastidores en las grandes decisiones corporativas. Era un tema técnico, de especialistas, que rara vez traspasaba los límites de los equipos de TI (tecnología de la información). Pero esos tiempos ya han quedado atrás. En 2024, el mercado brasileño de ciberseguridad movió casi 3000 millones de dólares (16 700 millones de reales), y se espera que alcance los 4500 millones de dólares (25 000 millones de reales), según Peers Consulting.
Más que cifras prometedoras, los datos reflejan una realidad que se ha impuesto con rigor: proteger los datos, los sistemas y las estructuras críticas se ha convertido en una condición mínima para el funcionamiento de cualquier organización, pública o privada. Y Brasil aún se enfrenta a retos considerables en este escenario.
El informe Fluindo pela Amazônia (Fluyendo por el Amazonas), publicado por Kaspersky, señala que solo en 2024 el país registró 309 bases de datos filtradas, 37 millones de cuentas comprometidas y 30 grupos de ransomware operando libremente en el territorio nacional. Estas cifras también apuntan a una transformación silenciosa, pero profunda, del papel de la seguridad dentro de las instituciones.
Después de todo, ¿qué sucede cuando una ciudad se paraliza porque los servidores de la alcaldía han sido cifrados por un ataque? ¿Cuando una cadena de supermercados no puede operar porque sus sistemas de pago han dejado de funcionar? ¿O cuando un hospital pierde el acceso a los historiales médicos de miles de pacientes en pleno servicio? Estos ya no son escenarios hipotéticos, sino episodios reales que se repiten con cada vez más frecuencia y generan pérdidas cuantificables, además de profundos daños inmateriales.
La respuesta de las organizaciones a estas situaciones se ha centrado, cada vez más, en estrategias de resiliencia. El término, aunque se utiliza a menudo como jerga, conlleva una idea bastante concreta: la capacidad de resistir, reaccionar y adaptarse rápidamente ante una amenaza. Esto implica inversiones en tecnología, pero también profundos cambios culturales. Y es en este punto donde muchas instituciones siguen fallando.
La investigación Data Breach Investigations Report, de Verizon, señala que el 68 % de las violaciones de datos en 2024 estuvieron relacionadas con fallos humanos u operativos. Es decir, no basta con implementar cortafuegos y antivirus sofisticados: la construcción de un entorno verdaderamente seguro pasa por políticas internas bien diseñadas, formación continua, simulaciones, revisión de procesos y, sobre todo, por el compromiso de los líderes.
La seguridad no puede ser un departamento aislado, que se activa en momentos de crisis. Debe estar integrada en la lógica de funcionamiento de la organización.
En Brasil, este cambio aún es desigual. Mientras que las grandes corporaciones ya han incorporado el discurso de la seguridad como factor de competitividad, muchas pequeñas y medianas empresas siguen expuestas, ya sea por limitaciones presupuestarias o por desconocimiento de la gravedad del problema. El reto es ampliar el alcance de la cultura de la seguridad, creando ecosistemas mejor preparados, con políticas públicas, marcos normativos y formación de profesionales especializados.
Cabe recordar que la seguridad, en este contexto, no es solo sinónimo de protección contra ataques, sino también de continuidad operativa. La empresa que invierte en copias de seguridad, planes de contingencia y redes segmentadas está invirtiendo, ante todo, en su supervivencia en tiempos de inestabilidad. Y en un país que aún convive con constantes oscilaciones políticas, económicas y sociales, esto puede marcar la diferencia entre mantenerse competitivo o desaparecer del mapa.
Hablar de seguridad, por lo tanto, es hablar del futuro. Y hacerlo con profundidad, integración y visión estratégica es hoy una urgencia.
Jacqueline Gagliano, (foto superior)gerente de producto de RX Brasil y responsable de ISC Brasil, es licenciada en Comunicación por la Universidad Oswaldo Cruz, tiene un posgrado en Administración y Organización de Eventos por Senac Brasil y está especializada en Creación, Desarrollo y Gestión de Productos por la Fundación Getúlio Vargas.
