Las preocupaciones de quienes toman decisiones en materia de Seguridad de la Información están determinadas por distintos factores, como la proliferación de amenazas informáticas, incidentes de seguridad más frecuentes, tendencias o pronósticos relacionados con las tecnologías, o bien, condiciones adversas de situaciones poco frecuentes, como las observadas durante la pandemia. El análisis de estas preocupaciones es una actividad relevante en el proceso de aseguramiento de los activos de información, ya que la identificación de escenarios riesgosos suele ser utilizada para definir o considerar medidas de protección para la información y otros activos, lo que implica el desarrollo de iniciativas para resolver problemas actuales o anticiparse a necesidades futuras.

Como resultado de las encuestas realizadas para el ESR 2021, las principales preocupaciones en materia de seguridad de las empresas latinoamericanas son los códigos maliciosos (64%), seguido del robo de información (60%) y accesos indebidos a los sistemas (56%). El malware se posiciona como la principal causa de preocupación en esta edición del ESR, a diferencia de informes pasados, en particular el año anterior, donde la lista fue encabezada por el acceso indebido a la información y los sistemas.

Estos cambios podrían deberse en gran medida a la proliferación de los códigos maliciosos, que resultan más rentables para los atacantes, y a las nuevas condiciones de trabajo, que en conjunto definen el ambiente de amenazas informáticas de los últimos meses.