Empresas mexicanas han sufrido al menos un ciberataque el último año

Tenable publicó un estudio global de la industria que reveló que la gran mayoría de las organizaciones mexicanas (95%), sufrieron un ciberataque que afectó sus negocios durante los últimos 12 meses, según ejecutivos de negocios y de seguridad. Los datos provienen de ¨El surgimiento del ejecutivo de seguridad alineado con la empresa¨, un estudio encomendado por Tenable a Forrester Consulting, de más de 800 empresas globales y líderes de ciberseguridad, que incluyó a 104 encuestados mexicanos.

En la medida en que los delincuentes cibernéticos siguen con sus incesantes ataques, el 54 % de los encuestados en México observó un espectacular aumento en el número de ciberataques que afectaron sus negocios durante los últimos dos años. Lamentablemente, estos ataques tuvieron efectos perjudiciales, siendo que las organizaciones informaron pérdida de productividad (47 %), robo de identidad (29 %) y puesta en riesgo de otros datos confidenciales (29 %). Aproximadamente el 67 % de los líderes de seguridad en México dijeron que estos ataques también fueron dirigidos a la tecnología operativa(OT).

Los líderes de negocios, desean una imagen clara de qué tanto están en riesgo y de cómo cambia ese riesgo a medida que planifican y ejecutan estrategias de negocios. Pero sólo cinco de 10 líderes en seguridad en México, dijeron que podían responder con un alto grado de confianza a la pregunta fundamental, “¿Qué tan seguros, o en riesgo, estamos?”, a pesar de la preponderancia de ciberataques que afectan a los negocios.

Al considerar a los encuestados a nivel mundial, menos del 50 % de los líderes de seguridad dijo que encuadra las amenazas de ciberseguridad dentro del contexto de un riesgo específico para el negocio. Por ejemplo, aunque el 96 % de los encuestados había desarrollado estrategias de respuesta a la pandemia COVID-19, el 75 % de los líderes de negocios y de seguridad admitió que sus estrategias de respuesta estaban sólo “algo” alineadas.

Las organizaciones que cuentan con líderes de seguridad y de negocios que están alineados en la medición y la gestión de la ciberseguridad como un riesgo estratégico para los negocios, entregan resultados demostrables. En comparación con sus colegas que trabajan aislados, los líderes de seguridad alineados con los negocios:

• Tienen ocho veces más probabilidades de tener una gran confianza en su capacidad para informar sobre el nivel de seguridad o de riesgo de su organización.
• El 90 % de ellos tiene mucha o total confianza en su capacidad para demostrar que las inversiones en ciberseguridad están impactando positivamente el desempeño de la empresa, en comparación con el 55 % de sus colegas que trabajan aislados.
• El 85 % tiene métricas para hacer el seguimiento del ROI de ciberseguridad y del impacto en el desempeño del negocio, frente a sólo el 25 % de sus colegas que trabajan aisladamente.
• Las organizaciones con líderes de ciberseguridad alineados con los negocios también:
• Tienen tres veces más probabilidades de garantizar que los objetivos de ciberseguridad estén a la par de las prioridades de negocios.
• Tienen tres veces más probabilidades de tener una comprensión integral de toda la superficie de ataque de su organización.
• Tienen tres veces más probabilidades de usar una combinación de criticidad de activos y datos de vulnerabilidades al priorizar los esfuerzos de corrección.

“En el futuro, habrá dos tipos de CISOs: aquellos que se alineen directamente con el negocio y todos los demás. La única forma de prosperar en esta época de aceleración digital, es llevar la cibernética a todos los aspectos de negocios, decisiones e inversiones”, dijo Renaud Deraison, Director de Tecnología y Co-fundador de Tenable. “Creemos que este estudio muestra que cuando organizaciones consideran que la estrategia de ciberseguridad es esencial para la innovación y que cuando la seguridad y el negocio trabajan hombro con hombro, los resultados pueden ser transformadores”.