Todos los activos digitales están protegidos en arquitecturas empresariales modernas.

El valor es subjetivo. Si ves una ficha sobre una mesa al entrar en mi casa, tal vez la consideres un trozo de papel insignificante y de poco valor, pero como contiene la receta de mostaza dulce y picante de mi difunta abuela, creo que no tiene precio. La misma ficha, dos interpretaciones completamente diferentes de su valor. Todos los activos digitales son como esta tarjeta de índice. Su valor es subjetivo para cada empresa, pero el punto clave es que tienen valor. Los activos digitales con valor (reconozcamos, me refiero a todos ellos) necesitan protección.

Si bien una política de tolerancia cero al riesgo a menudo ha sido un enfoque de seguridad para las empresas, las empresas digitales maduras reconocen que es mejor adoptar un enfoque de riesgo versus recompensa en materia de seguridad . En las tiendas físicas, es fácil ver un enfoque de riesgo versus recompensa en la forma en que organizan y protegen sus productos para la venta. Los artículos de bajo valor (ahh, esa palabra otra vez) están fácilmente disponibles para los clientes, mientras que los artículos de alto valor se colocan en vitrinas cerradas. La facilidad de acceso mejora la experiencia del cliente y la probabilidad de compra, al tiempo que aumenta la facilidad de robo y las posibles pérdidas. Pero si bien asignar valor a productos físicos y activos digitales con equivalencias monetarias es fácil, asignar valor a activos digitales intangibles presenta un desafío mayor.

La protección de los activos digitales intangibles de una empresa (su código propietario, datos operativos y de clientes (telemetría), modelos de aprendizaje automático (ML), etc.) es tan importante como proteger su sistema, su sitio de comercio electrónico y las transacciones de los clientes. Una violación de estos intangibles es similar a una violación del honor de un caballero en la época medieval. Si bien el honor no tiene el mismo valor tangible que el oro y las gemas, los caballeros lo protegían con sus vidas porque les permitía competir en torneos, asistir a la corte y ganarse el favor de las damas de la nobleza.

Una violación de los activos digitales de una empresa daña la reputación de la marca y expone a la empresa a la pérdida de oportunidades de desarrollo o de obtención de nuevos métodos de ingresos. Tomemos como ejemplo el caso del minorista estadounidense Kroger, que genera valor derivado de los datos de sus clientes para abrir flujos de ingresos con otras empresas. Si los actores de amenazas pudieran acceder fácilmente a este activo digital, Kroger no podría monetizar la información posterior sobre los hábitos de compra de los clientes y las motivaciones de compra que derivan de él. Pero un firewall de amplio alcance no es necesariamente suficiente para considerar que un activo digital es seguro.