La seguridad de la información siempre ha sido importante, pero nunca tan atractiva como la modernización de los sistemas heredados, la IA o prácticamente cualquier otra cosa en la que TI gaste dinero. En general, la seguridad es el tipo de cosas en las que los CIO desearían haber invertido más dinero, después de haber sufrido una vulneración. Pero las cosas han cambiado. Como me dijo Merritt Baer, ​​CISO en Reco AI, «No puedes hacer ninguna otra forma de ‘negocio’ si no puedes estar seguro». Se puede argumentar que esto siempre ha sido cierto, pero estoy escuchando mucho más énfasis en la seguridad en mis conversaciones con las empresas. Parafraseando a Baer, ​​si la seguridad no es su prioridad, ¿importa alguna de sus otras prioridades? La seguridad es lo primero Cada vez que subo a un avión, escucho el mensaje: «La seguridad de nuestros clientes es nuestra primera prioridad». Es más o menos la misma línea cuando los CIO responden a las encuestas de presupuesto, pero mire unos años atrás y encontrará otras iniciativas (virtualización de servidores, nube, etc.) ocupando el primer lugar. Sin embargo, durante la última década, las brechas de seguridad se han vuelto tan frecuentes y persistentes que las empresas han dejado de fingir que la seguridad es su primera prioridad y, de hecho, están gastando en consecuencia. Aunque el gasto en seguridad disminuyó a nivel mundial en 2021, ha estado en auge desde entonces y se proyecta que superará los 87 mil millones de dólares en 2024. En una encuesta de CIO de Morgan Stanley Research de 2022, la seguridad fue la principal partida presupuestaria que se protegería de los recortes, con más del doble de votos de “menos probable que se recorte” que cualquier otra partida presupuestaria, sin importar la recesión inminente u otras presiones presupuestarias.