•Detección y análisis de eventos de seguridad digital: dar certeza que las acciones, procesos y programas de seguridad digital para la protección de sistemas de información críticos estén alineados con los marcos regulatorios y mejores prácticas internacionales. • Gestión, respuesta, recuperación y reporte de incidentes: asegurar el diseño e implementación de una estrategia ante eventos de seguridad de la información que priorice, contenga, dé respuesta y garantice la recuperación. •Capacitación y concienciación: permear conceptos y buenas prácticas de ciberseguridad en toda la organización, pero haciendo énfasis en las áreas con mayor relación con los procesos de innovación y transformación digital. •Impacto de los incidentes de la seguridad digital: inversión en seguridad de la información y definir un control para poder cuantificar los beneficios de las inversiones en materia de ciberseguridad. Es de suma importancia una comunicación con la alta dirección para mejorar la percepción de que es un costo para la empresa. Tal como se percibe de las recomendaciones comentadas, la lucha contra los ataques en contra de los sistemas de la información son en parte un tema de inversión, pero la parte más importante y retadora es un cambio de paradigma cultural. Las instituciones financieras requieren un cambio que debe comenzar con la alta dirección e implementarse en toda la compañía. Desde este punto de vista, uno de los retos más importantes de homologar es la higiene digital, es decir, la disciplina de tener orden en la información digital individual y conocer las medidas a tomar para evitar vulnerabilidades, tal como es tener contraseñas adecuadas o evitar compartir información no indicada. Tan sólo el 6% de las compañías de servicios financieros dice que su función de seguridad de la información actualmente satisface las necesidades de la organización y ven poco probable que refuercen las prácticas en ciberseguridad o que gasten más dinero a no ser que sufran [51] alguna infiltración o incidente que cause impactos negativos . [51] Encuesta Global de Seguridad de la Información 2018-19, EY, 2019 55 El impacto de las innovaciones FinTech en México