No se trata de un costo, debe ser considerada una inversión.

Son dos las causas principales que motivan la inversión en seguridad de la información: por un lado, los requerimientos legales / contractuales y, por el otro, las experiencias no positivas ante algún evento ya vivido que desencadena el impulso por no volverlo a vivir, es decir, la necesidad de prevención.

La percepción en general que tienen las organizaciones acerca de la seguridad de la información es que se trata de un costo, en lugar de ser considerada una inversión. Lentamente, esa concepción se va adaptando a la situación real del mercado.

De todos modos, la buena noticia es que la idea tradicional está migrando hacia entender que la seguridad de la información va mucho más allá de una auditoría o un requerimiento: el beneficio intrínseco de invertir en seguridad es el de mitigar la posibilidad de que un riesgo se concrete o reducir el impacto del mismo, evitando pérdidas innecesarias de dinero y otros recursos.

Según Gabriel Rodríguez, especialista en Seguridad en Softtek, “para comprender la importancia que seguridad de la información adquiere, es fundamental preguntarse acerca de la vulnerabilidad que tiene hoy la información de las compañías”. Pero “vulnerabilidad” es un concepto bien amplio, ¿es una vulnerabilidad la falta de actualización en un sistema operativo que permite la ejecución de un ataque y entonces el impacto se hace real por ejemplo dejándonos con una denegación de servicio?