Un estudio de la revista CIO (www.cio.com) publicado en Septiembre de 2002, sobre la base de las respuestas de 276 gerentes de informática en empresas pequeñas y medianas, da cuenta de la importancia que está adquiriendo el tema de la seguridad en los departamentos de tecnologías de la información. En efecto, casi la mitad (47%) de las empresas manifestaron tener al menos una persona de nivel supervisor o gerente con dedicación exclusiva al tema de la seguridad, tanto física como de la información; y un 51% de éstas personas reportan directamente al gerente de informática (CIO) o al gerente general de la empresa (CEO).

Esta situación es sintomática de la creciente preocupación existente a nivel global por la seguridad de las instalaciones informáticas y los datos y procesos contenidos en ellas, probablemente como consecuencia de los atentados de Nueva York de Septiembre de 2001. Para los gerentes de informática en todo el mundo, esta situación es nueva e inesperada, y ha implicado importantes cambios en los programas de inversión y de desarrollo de las áreas de tecnología. En Chile, las empresas no están ajenas a este fenómeno y se ha visto un crecimiento de las inversiones en esta área. En cuanto a las inversiones en el área de seguridad, el monto invertido el 2002 corresponde al 8% de la inversión anual en informática, con un 94% de las empresas planeando aumentar o mantener ese porcentaje el 2003. Además, las inversiones se centraron principalmente en la implementación de tecnologías de seguridad (36%) y costos del personal dedicado al tema (23%), seguido de gastos en consultoría externa de diagnóstico e implementación de soluciones de seguridad (11%).

Finalmente, resulta interesante analizar las prioridades de los ejecutivos máximos de informática respecto del tema de seguridad. En el estudio mencionado por la revista CIO, se pidió a los gerentes que indicaran sus tres principales prioridades en materia de seguridad para el 2003, con los siguientes resultados



Los dos primeros objetivos de los gerentes de informática están relacionados y tienen que ver con lo mismo: sensibilizar y educar a los usuarios para cambiar su comportamiento respecto de este tema, mientras el segundo desafío es obtener los recursos necesarios para hacer las inversiones requeridas. Aparecen también por primera vez, objetivos relacionados con socios de negocios (proveedores, clientes y otros entes externos), reflejando la creciente importancia de la conectividad que hoy existe a nivel de aplicaciones con sistemas e infraestructura de terceros.