DISCUSIÓN SOBRE EL IMPACTO ECONÓMICO DE LOS CIBER RIESGOS (Discussion on the Economic Impact of Cyber Risks)

Abstract

Spanish Abstract: En el presente trabajo, se presenta una discusión, donde se analiza y se reflexiona sobre la importancia de medir y cuantificar los ciber riesgos, así como establecer un marco legal global para hacer frente a los mismos. Dado que hablar sobre ciberseguridad, se tiende a considerar un problema de los informáticos, lo que tiende a que los riesgos derivados de este tipo de amenazas sean subestimados a nivel mundial, llegando a considerarse como riesgos de baja probabilidad de ocurrencia, así como, de bajo impacto económico. Comprender el alcance de las consecuencias negativas de los riesgos tecnológicos de la información, es fundamental para ejecutar una respuesta efectiva. El documento presenta tres casos de estudio documentados sobre ciber riesgos y su impacto, tanto económico como en la sociedad. Dos de ellos corresponden a las empresas Target en Estados Unidos y Sony a nivel global, el tercero es un caso social a nivel local en México.

English Abstract: This paper presents a discussion where analyses and reflexion about the importance of measuring and quantifying cyber risks, as well as establishing a global legal framework to deal with them. Given that talking about cybersecurity tends to be considered a problem of computer scientists, which tends to underestimate the risks arising from this type of threat worldwide, coming to be considered as risks of low probability of occurrence, as well as low economic impact. Understanding the extent of the negative consequences of information technology risks is essential for an effective response. The document presents three documented case studies on cyber risks and their economic and social impact. Two of them correspond to Target in the United States and Sony at a global level. The third is a social case at a local level in Mexico.

Note: Downloadable document is in Spanish.

Keywords: Cyber Risk, Cybersecurity, Critical Infrastructure, Information Technology, Information Economy

JEL Classification: G32, K24, O18