Hoy en día, las empresas deben gestionar con éxito su ciberriesgo para prosperar. Una gestión eficaz del riesgo requiere el intercambio de información sobre ciberamenazas. Este documento describe tres pasos clave para gestionar el riesgo y cerrar la brecha entre atacantes y defensores: convertir el intercambio de información en una prerrogativa del equipo directivo; gestionar las cuestiones de cumplimiento normativo y regulatorio; y definir el «intercambio» en un plano práctico. Las empresas que adopten el marco de este documento, compartiendo información de forma productiva a nivel organizativo y adoptando una postura de defensa colectiva, estarán bien encaminadas para gestionar eficazmente su ciberriesgo. En efecto, al convertir el intercambio de información en parte de las prioridades de liderazgo, al comprender y responder a las cuestiones de cumplimiento normativo y regulatorio, y al definir con mayor claridad lo que significa compartir, lograr un enfoque de la ciberseguridad basado en la información se convierte en una ventaja empresarial alcanzable y necesaria.
