Brechas y pérdidas de datos en las Organizaciones: Dimensiones críticas e implicaciones para la gestión del riesgo

Resumen

Las brechas y pérdidas de datos se han consolidado como uno de los riesgos más relevantes para las organizaciones, sin importar su tamaño, complejidad o sector, con efectos que trascienden el impacto técnico inmediato. Estudios recientes, como el Cost of a Data Breach Report 2024 de IBM, muestran que estos incidentes combinan costes directos de respuesta con pérdidas de negocio y efectos de largo plazo sobre la competitividad. Asimismo, estudios académicos y documentos de autoridades de protección de datos, incluyendo guías de la Agencia Española de Protección de Datos y del Supervisor Europeo de Protección de Datos, señalan que los impactos reputacionales, legales, operativos y sociales (en particular sobre los derechos y libertades de las personas) deben integrarse en la evaluación del riesgo. Por lo anterior, el documento desarrolla un marco conceptual que distingue seis dimensiones de impacto: económica, reputacional, operativa, legal/regulatoria, social/privacidad, e inteligencia artificial/automatización; proponiendo un modelo de costo esperado de consecuencias que combina impacto, probabilidad, eficacia de controles y apetito de riesgo organizacional. El estudio emplea investigación documental con datos secundarios, articulando análisis cualitativo de contenido e ilustración cuantitativa del modelo en tres escenarios, con el fin de apoyar decisiones de gestión, inversión y gobernanza de datos.