Los costes ocultos de un TPRM inadecuado: una perspectiva suiza

En la economía global interconectada de hoy, la gestión de riesgos de terceros (TPRM) se ha convertido en un componente crítico de la resiliencia organizacional. Las empresas suizas, reconocidas por su precisión y fiabilidad, no están inmunes a los costes ocultos de un TPRM inadecuado. Este artículo explora los impactos multifacéticos de una gestión deficiente del riesgo de terceros en las empresas suizas y ofrece ideas para mitigar estos gastos a menudo pasados por alto.

Comprender el TPRM en el contexto suizo

Antes de profundizar en los costes ocultos, es crucial entender la posición única de Suiza en el panorama empresarial global. Como centro de finanzas internacionales, farmacéutica e industrias de alta tecnología, las empresas suizas suelen tener redes complejas de relaciones con terceros. Esta complejidad, combinada con el estricto entorno regulatorio de Suiza, hace que un TPRM eficaz sea especialmente crucial.

Impactos financieros directos

Los costes más inmediatos y cuantificables de un TPRM inadecuado se manifiestan en forma de multas regulatorias, sanciones y los gastos directos asociados a las filtraciones de datos.

Multas y sanciones regulatorias

En Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC) puede imponer multas por infracciones de protección de datos. Si bien la actual Ley suiza de protección de datos (DPA) no especifica multas máximas, la versión revisada, que entró en vigor en septiembre de 2023, permite multas de hasta CHF 250.000 por infracciones intencionadas.

Costes de filtraciones de datos

Según el Informe sobre el coste de una filtración de datos de IBM 2023, el coste medio de una filtración de datos en Suiza alcanzó 4,19 millones de dólares (aproximadamente CHF 3,7 millones). Esta cifra incluye costes directos como investigaciones forenses, honorarios legales y gastos de notificación a clientes. Perspectiva de experto: «En Supplier Shield, hemos observado que las empresas a menudo subestiman los efectos financieros en cascada de una filtración originada en un tercero. No se trata solo de los costes inmediatos, sino también del impacto a largo plazo en las operaciones comerciales y la confianza del cliente».

Daño reputacional

El entorno empresarial suizo otorga un alto valor a la confianza y la fiabilidad. Un TPRM inadecuado puede erosionar gravemente esta confianza, provocando un daño reputacional a largo plazo.

Perspectiva de experto: «Nuestras herramientas de evaluación de riesgos en Supplier Shield han demostrado que el daño reputacional a menudo se extiende mucho más allá del incidente inicial. Hemos visto casos en los que empresas suizas experimentaron una pérdida continua de clientes durante hasta 18 meses tras una importante filtración de seguridad de un tercero».

Impacto en la confianza del cliente

Un estudio de KPMG encontró que el 55 % de los consumidores a nivel global evitarían comprar a empresas que hayan sido hackeadas o hayan sufrido filtraciones de datos. Si bien los datos específicos de Suiza son limitados, es razonable suponer que los consumidores suizos, conocidos por sus altas expectativas de privacidad y seguridad, reaccionarían de forma similar o incluso más contundente.

Volatilidad del precio de las acciones

Para las empresas suizas que cotizan en bolsa, el impacto de los incidentes de terceros en los precios de las acciones puede ser sustancial. Un estudio global de Comparitech encontró que las acciones de empresas que sufrieron filtraciones de datos tuvieron un rendimiento inferior al NASDAQ del -3,7 % después de un año. Si bien este estudio no es específico de Suiza, ilustra el posible impacto financiero a largo plazo del daño reputacional.

Perspectiva de experto: «Nuestras herramientas de evaluación de riesgos en Supplier Shield han demostrado que el daño reputacional a menudo se extiende mucho más allá del incidente inicial. Hemos visto casos en los que empresas suizas experimentaron una pérdida continua de clientes durante hasta 18 meses tras una importante filtración de seguridad de un tercero».

Interrupciones operativas

Las interrupciones de la cadena de suministro, las pérdidas de productividad y el tiempo de inactividad de los sistemas informáticos son costes a menudo pasados por alto de una gestión deficiente del riesgo de terceros.

Interrupciones en la cadena de suministro

Una encuesta de Deloitte de 2021 encontró que el 65 % de los líderes de compras a nivel global habían experimentado un incidente de terceros que interrumpió sus cadenas de suministro en los últimos tres años. Si bien estos datos no son específicos de Suiza, ponen de relieve la prevalencia de tales interrupciones.

Pérdidas de productividad

Las interrupciones operativas debidas a incidentes de terceros pueden provocar pérdidas de productividad significativas. Un estudio del IBM Institute encontró que el tiempo medio para identificar y contener una filtración de datos fue de 280 días en 2022. Durante este período, las empresas suelen enfrentar una eficiencia operativa reducida y recursos desviados.

Consecuencias legales y de cumplimiento

El estricto entorno regulatorio de Suiza significa que un TPRM inadecuado puede derivar en graves problemas de cumplimiento. La Autoridad Suiza de Supervisión del Mercado Financiero (FINMA) ha incrementado su enfoque en el riesgo de terceros, realizando más auditorías relacionadas con la externalización y la gestión de terceros.

Perspectiva de experto: «Hemos observado una tendencia en la que FINMA no solo examina a las instituciones financieras, sino también a sus proveedores terceros. Esta ampliación del escrutinio hace que un TPRM integral sea más crucial que nunca para las empresas suizas de todos los sectores».

Honorarios legales y acuerdos

Si bien los datos específicos sobre costes legales relacionados con incidentes de terceros en Suiza son limitados, las tendencias globales sugieren que estos costes pueden ser sustanciales. El Informe sobre el coste de una filtración de datos del Ponemon Institute de 2022 encontró que los costes legales y regulatorios representaron aproximadamente el 3,5 % del coste total de una filtración de datos a nivel global.

Costes ocultos de los enfoques reactivos

Las estrategias reactivas de TPRM suelen generar costes ocultos que pueden impactar significativamente en los resultados de una empresa.

Evaluación urgente de proveedores

Los procesos de evaluación urgente de proveedores, normalmente implementados tras un incidente, pueden ser sustancialmente más costosos que las evaluaciones proactivas. Si bien no hay datos específicos de Suiza, un estudio global de Dun & Bradstreet encontró que las organizaciones dedican un promedio de 15 horas a evaluar cada nuevo proveedor.

Los costes de la gestión de crisis, incluidos los esfuerzos de relaciones públicas y la comunicación con clientes, pueden ser sustanciales. Un estudio global de Deloitte encontró que las organizaciones gastan un promedio de 500.000 dólares en gestión de crisis por incidente.

Riesgos del sector bancario

El sector bancario suizo, pilar de la economía del país, enfrenta riesgos particulares derivados de un TPRM inadecuado. Un informe de 2022 de la Asociación Suiza de Banqueros destacó la ciberseguridad y la resiliencia operativa, incluida la gestión del riesgo de terceros, como desafíos clave para el sector.

En la industria farmacéutica, otro sector crítico para Suiza, las filtraciones de terceros pueden provocar robo de propiedad intelectual y comprometer datos de investigación. Si bien no hay datos específicos disponibles públicamente sobre pérdidas debidas a vulnerabilidades de terceros en el sector farmacéutico suizo, la industria farmacéutica global pierde anualmente unos 18.000 millones de dólares debido al cibercrimen.

Perspectiva de experto: «En nuestro trabajo con clientes suizos, hemos constatado que el impacto reputacional de las filtraciones de terceros es especialmente grave debido a la alta confianza depositada en las empresas suizas. Esto convierte el TPRM proactivo no solo en una buena práctica, sino en un imperativo empresarial en Suiza».

Estrategias para mitigar los costes ocultos

Para abordar estos costes ocultos, las empresas suizas recurren cada vez más a estrategias proactivas de TPRM.

Evaluación proactiva de riesgos

La implementación de programas sólidos de TPRM ha demostrado reducir significativamente los gastos generales relacionados con el riesgo. Un estudio global de IBM encontró que las organizaciones con un programa maduro de gestión del riesgo de terceros ahorraron un promedio de 2,8 millones de dólares por filtración de datos.

Automatización e IA en la evaluación de riesgos

Las empresas suizas que adoptan soluciones de TPRM impulsadas por IA pueden mejorar significativamente sus capacidades de detección de riesgos. Si bien los datos específicos de Suiza son limitados, las tendencias globales muestran que la IA y la automatización pueden reducir el tiempo para identificar y contener filtraciones de datos hasta en un 74 %.

Conclusión

Los costes ocultos de un TPRM inadecuado son sustanciales y multifacéticos, especialmente en el entorno empresarial suizo, donde la confianza y la fiabilidad son primordiales. Al reconocer estos gastos a menudo pasados por alto e implementar estrategias proactivas de TPRM impulsadas por la tecnología, las empresas suizas no solo pueden mitigar riesgos, sino también obtener una ventaja competitiva en un mercado global cada vez más complejo. A medida que avanzamos en una era de mayor interconectividad, un TPRM sólido no es solo una casilla de cumplimiento: es un imperativo empresarial crítico para las empresas suizas que buscan mantener su reputación de excelencia y fiabilidad en el escenario global.

En Supplier Shield, nos especializamos en ayudar a las organizaciones a implementar estas estrategias para fortalecer sus cadenas de suministro frente a amenazas en evolución. Nuestro enfoque integral combina tecnología de vanguardia con experiencia sectorial para ofrecer soluciones robustas de seguridad en la cadena de suministro.