Cibersec Tech Day organizado por Cisco reveló que pocas empresas están preparadas para defenderse

Cisco realizó su CyberSec Tech Day, un evento que reunió a más de 140 expertos en seguridad, representantes y distribuidores para discutir las tendencias y tecnologías emergentes en este ámbito y dar a conocer su informe.

Durante este espacio, cuyo propósito es sensibilizar a los líderes de las organizaciones sobre las tendencias regionales y globales, se llevaron a cabo demostraciones de productos, charlas individuales y se presentaron datos y estadísticas relevantes del sector.

Juan Marino, Regional Sales Manager de Ciberseguridad de Cisco, quien lideró el evento junto a Sandra Eslava, Country Manager de Cisco para Colombia, fueron los encargados de dar a conocer las diferentes cifras, en el que hay que destacar que actualmente, sólo el 3% de las empresas de todo el mundo tiene el nivel de preparación ´desarrollado´ necesario para ser resistentes frente a los riesgos de ciberseguridad modernos.

´Estamos en un momento de bisagra en el que pueden cambiar muchas cosas, ojalá que para bien y también depende mucho de nosotros, o también para mal. Estamos en un momento en el que cada vez es más difícil distinguir la realidad o lo que es creado con la Inteligencia Artificial. Lo que nos invita a pensar que una de las habilidades más importantes que tenemos que desarrollar nosotros, es el pensamiento crítico, cómo desafiar lo que vemos, lo que nuestros sentidos nos está diciendo para entender bien si eso es realmente cierto´, fueron las palabras con las que Juan Marino, Regional Sales Manager de Ciberseguridad de Cisco, inició su presentación.

El Índice de Riesgos Globales 2024, presentado por el Foro Económico Mundial, señala que la desinformación se ha posicionado como la principal amenaza para este año. Este fenómeno plantea desafíos significativos en la esfera global, afectando la estabilidad y confianza en diversos sectores y sociedades. Además, el índice resalta que la inseguridad cibernética se sitúa en la cuarta posición, subrayando la creciente importancia de proteger la infraestructura digital y los datos frente a amenazas cada vez más sofisticadas y generalizadas.

En el Cibersec Tech Day, también se conocieron algunas cifras importantes acerca del informe ´Cisco de Preparación para la Ciberseguridad 2024´, en el que se destaca que las empresas siguen siendo el blanco de una variedad de técnicas que van desde el phishing y el ransomware hasta los ataques a la cadena de suministro y de ingeniería social. Y aunque están construyendo defensas contra estos ataques, siguen luchando para defenderse de ellos, ralentizadas por sus propias posturas de seguridad excesivamente complejas que están dominadas por múltiples soluciones puntuales.  

Estos retos se ven agravados en los entornos de trabajo distribuidos de hoy en día, en los que los datos pueden estar repartidos entre un número ilimitado de servicios, dispositivos, aplicaciones y usuarios. Sin embargo, el 80% de las empresas todavía se sienten entre moderadamente y muy seguras de su capacidad para defenderse de un ciberataque con su infraestructura actual. Esta disparidad entre confianza y preparación sugiere que las empresas pueden tener una confianza equivocada en su capacidad para navegar por el panorama de las amenazas y pueden no estar evaluando adecuadamente la verdadera magnitud de los retos a los que se enfrentan.

Las empresas poco preparadas y demasiado confiadas se enfrentan a un panorama de amenazas en evolución

El Índice evalúa la preparación de las empresas en cinco pilares clave: Inteligencia de Identidad, Resiliencia de la Red, Confiabilidad de la Máquina, Refuerzo de la Nube y Fortificación de la IA, que se componen de 31 soluciones y capacidades correspondientes. Se basa en una encuesta realizada por un tercero independiente a más de 8.000 líderes empresariales y de seguridad del sector privado en 30 mercados globales. Se pidió a los encuestados que indicaran cuáles de estas soluciones y capacidades habían implantado y en qué fase se encontraban. 

Estos son algunos hallazgos del informe

• Previsión de futuros ciberincidentes: El 73% de los encuestados afirmó que espera que un incidente de ciberseguridad perturbe su negocio en los próximos 12 a 24 meses. El costo de no estar preparado puede ser considerable, ya que el 54% de los encuestados afirmó haber sufrido un incidente de ciberseguridad en los últimos 12 meses, y el 52% de los afectados afirmó que les costó al menos 300.000 dólares.

• Sobrecarga de soluciones puntuales: El enfoque tradicional de adoptar múltiples soluciones puntuales de ciberseguridad no ha dado resultados efectivos, ya que el 80% de los encuestados admitió que tener múltiples soluciones puntuales ralentizaba la capacidad de su equipo para detectar, responder y recuperarse de los incidentes. Esto plantea importantes preocupaciones, ya que el 67% de las organizaciones afirmaron haber desplegado 10 o más soluciones puntuales en sus pilas de seguridad, mientras que el 25% dijo tener 30 o más.

• Los dispositivos inseguros y no gestionados añaden complejidad: El 85% de las empresas afirma que sus empleados acceden a las plataformas de la compañía desde dispositivos no gestionados, y el 43% de ellos pasa una quinta parte (20%) de su tiempo conectado a las redes de la empresa desde dispositivos no gestionados. Además, el 29% declaró que sus empleados saltan entre al menos seis redes a lo largo de una semana.

• Persiste la brecha de cibertalentos: El avance se está viendo aún más obstaculizado por la escasez de talentos clave, ya que el 87% de las empresas lo destacan como un problema. De hecho, el 46% de las empresas afirmaron que tenían más de 10 puestos relacionados con la ciberseguridad sin cubrir en su organización en el momento de la encuesta.

• Aumentan las futuras inversiones cibernéticas: Las empresas son conscientes del reto y están reforzando sus defensas: más de la mitad (52%) tiene previsto actualizar significativamente su infraestructura informática en los próximos 12 a 24 meses. Se trata de un notable aumento con respecto a sólo un tercio (33%) que tenía previsto hacerlo el año pasado. Lo más destacado es que las organizaciones tienen previsto actualizar las soluciones existentes (66%), implantar nuevas soluciones (57%) e invertir en tecnologías basadas en IA (55%). Además, el 97% de las empresas espera aumentar su presupuesto de ciberseguridad en los próximos 12 meses, y el 86% de los encuestados afirma que sus presupuestos aumentarán un 10% o más.

Para superar los retos del panorama actual de amenazas, las empresas deben acelerar las inversiones significativas en seguridad, incluida la adopción de medidas de seguridad innovadoras y un enfoque de plataforma de seguridad, reforzar la resiliencia de su red, establecer un uso significativo de la IA generativa y aumentar la contratación para reducir la brecha de competencias en ciberseguridad.

Si quiere consultar el Informe puede ingresar 2024 Cisco Cybersecurity Readiness Index