Av.

Vctor Andrs Belaunde 171

San Isidro Lima 27
Per

Tel: +51 1 411 4444

Fax: +51 1 411 4445
ey.com

Nota de prensa
Estudio de EY revela que en el Per el 90% de los ataques
cibernticos provienen de fuentes internas
Estudio fue realizado en 60 pases a 1,825 organizaciones, incluido el Per
El 57% de los encuestados a nivel mundial sealan que la fuente ms probable de un ataque
ciberntico son los propios empleados, mientras que en Per esta estimacin alcanza el 90%.

El 80% de encuestados dice que no cuenta con informacin actualizada sobre los riesgos o
vulnerabilidades que podran afectar a sus sistemas de informacin.

El 71% de los encuestados ve un incremento de riesgo en amenazas externa.

Lima, 28 de enero de 2015.- Combatir los delitos informticos es una prioridad de las empresas
actualmente, segn lo revela una encuesta global de EY realizada en el Per y otros 59 pases, a 1,825
organizaciones, y expuesta durante el evento Adelntese a los delitos cibernticos!, con resultados
que muestran que los encuestados peruanos consideran en un 68% que los ataques cibernticos se
pueden originar por hackers. Tambin se muestra que la mayor amenaza son los ataques informticos
para robar informacin financiera con un 28% por parte de los actores externos. Por otro lado, el Socio
Lder de Consultora de EY, Jorge Acosta, indica que el 90% de los encuestados en el Per considera
que la fuente ms probable de crmenes cibernticos son los propios empleados, mientras que a nivel
global representa un 57. Este resultado es coherente con el estudio de fraude realizado el ltimo ao
por EY Per, donde se seala que el 81% de los casos de fraude fue perpetrado por personal propio.
El objetivo del estudio fue que el pblico general conozca los retos que las empresas enfrentan da a da
tras el incremento de las amenazas externas y la presin por la eficiencia interna en el tratamiento de la
seguridad de la informacin. De igual manera, el estudio presenta los niveles de Gestin de Seguridad
Ciberntica identificados y el uso de mtricas orientadas a la prevencin y mitigacin de amenazas
cibernticas.
La encuesta arroja cifras determinantes para la toma de medidas de seguridad de la informacin: el
80% dice que no cuentan con informacin actualizada sobre los riesgos o vulnerabilidades que podran
afectar a sus sistemas de informacin; el 24% indic que los responsables de la seguridad ciberntica
dentro de su empresa es la gerencia general; el 20% indica que los aspectos de seguridad de
informacin son presentados regularmente a la alta direccin; el 68% de las organizaciones no incluye
seguridad de informacin en las evaluaciones de desempeo de los empleados; el 71% de los
encuestados ve un incremento de riesgo en amenazas externas; entre otros sorprendentes resultados.
A nivel Per, uno de los principales obstculos es la falta de prepuesto, puesto que el 66% de los
encuestados indican que el presupuesto asignado a la seguridad de informacin se reducir entre el 5 y
15% en los prximos 12 meses. Adems, el 37% manifiestan que la falta de recursos calificados
dificultan las operaciones de seguridad de informacin.
Para realizar mejoras significativas se debe mejorar el Centro de Operaciones de Seguridad, crear un
equipo de seguridad ciberntica, establecer compromiso e ir ms all de las fronteras. Cabe destacar
que a nivel de Per el 68% de las organizaciones no incluyen la seguridad de la informacin en las
evaluaciones de desempeo de sus colaboradores, mientras que a nivel mundial la misma situacin se
presenta en el 55% de las empresas, comenta Alejandro Magdits, Socio de Consultora de EY.
EY organiz un desayuno que tuvo a Alejandro Magdits y Elder Cama, Socios de Consultora de EY
(antes Ernst & Young) como expositores principales del evento; mientras que los panelistas a cargo del
debate fueron Alejandro Medina (representante de la Superintendencia de Banca, Seguros y AFP del
Per), Mirtha Zamudio (Directora de operaciones de Amrica del Sur del BBVA Continental) y Mario
Bibolotti (Gerente de Tecnologa de la Informacin de Procesos MC Per).

Miembro de Ernst & Young Global

Acerca de EY
EY es el lder global en servicios de auditora, impuestos, transacciones y consultora. La calidad de
servicio y conocimientos que aporta ayuda a brindar confianza en los mercados de capitales y en las
economas del mundo. Desarrolla lderes excepcionales que trabajan en equipo para cumplir su
compromiso con sus stakeholders. As, juega un rol fundamental en la construccin de un mundo mejor
para su gente, sus clientes y sus comunidades.