Una encuesta global de Zscaler, empresa de seguridad en la nube, ha revelado una desconexión crítica entre la confianza de los responsables de TI en la capacidad de sus empresas para enfrentar fallos en sus sistemas como apagones (93% en España frente 86% a nivel mundial), caídas de tensión (95% frente 86%), fallos catastróficos (80% frente 78%) y ciberataques (89% frente 86%), así como la efectividad de los enfoques de seguridad actuales. brecha
Según la encuesta realizada por Sapio1, con una muestra de 1.700 decisores de TI en 12 países, entre los que se encuentra España, el 59% de las empresas espera experimentar un escenario de fallo importante en los próximos 12 meses (60% a nivel global); el 41% ya ha experimentado una en los últimos seis meses (45% a nivel global).
Asimismo, casi la mitad de los encuestados españoles cree que su infraestructura de TI es altamente resiliente (44% frente al 49% a nivel global), y el 96% (94% global) considera que sus medidas actuales de resiliencia cibernética son efectivas. Sin embargo, contradiciendo esta confianza, en España, el 39% de los responsables de TI no ha revisado su estrategia de resiliencia cibernética desde hace más de seis meses (frente al 40% a nivel mundial) y solo el 51% (45% global) cree que su estrategia está actualizada para responder al auge de la inteligencia artificial (IA).
La resistencia cibernética requiere una mayor priorización y urgencia por parte de los directivos
El análisis de esta desconexión entre la confianza y las estrategias actuales señala una falta de inversión por parte del liderazgo organizacional como un punto clave de fricción. Si bien los encuestados indican que los responsables comprenden la importancia de una estrategia sólida de resiliencia cibernética, solo el 29% de los encuestados españoles cree que es una de las “principales prioridades” de sus directivos (39% global). Esta priorización también se refleja en el presupuesto asignado a las estrategias de resiliencia cibernética, con el 46% de los participantes de acuerdo con que el nivel de inversión no satisface la creciente necesidad (49% a nivel mundial).
Asimismo, el estudio pone de manifiesto la falta de implicación de los directivos en la ciberresiliencia. En la mayoría de las empresas españolas, la planificación de resiliencia cibernética recae principalmente en los responsables de TI y sus equipos, pero menos de la mitad de los CISOs participa activamente en la planificación de esta (47% en España frente al 44% a nivel mundial). Otra prueba de que la ciberresiliencia está aislada es el hecho de que solo el 37% de los responsables de TI (36% global) afirma que su estrategia está incluida en el plan de resiliencia general de su compañía.
La prevención tiene prioridad en comparación con la respuesta y la recuperación
A pesar de que a nivel mundial el 85% de los responsables de TI confía en que su empresa podría resistir o recuperarse de uno fallo significativo, un análisis más detallado de los enfoques actuales revela claras debilidades. “La mitad de los directivos españoles de TI (50% en España frente al 60% global) cree que su empresa prioriza en exceso la prevención, con un desglose que muestra que más del 43% de las estrategias y presupuestos de ciberseguridad, tanto en España como a nivel global, están enfocados en la prevención, en detrimento de la respuesta y la recuperación. Esto sugiere que la mayoría de las organizaciones no están preparadas para gestionar un incidente si se produjera un fallo y tendrían dificultades para recuperar las operaciones empresariales con la rapidez necesaria”, apunta Pablo Vera, Country Manager de España y Portugal de Zscaler.
Arquitectura zero trust
Para mitigar el riesgo de ciberresiliencia, las empresas deben integrar la visibilidad y el control en su estrategia de seguridad. Comprender los escenarios de fallo de forma más rápida y exhaustiva con soluciones tecnológicas impulsadas por IA para mitigar el radio de impacto de un incidente refuerza la postura de resiliencia. Este resultado es lo que Zscaler permite con un enfoque Resilient by Design.
Dado que las amenazas cibernéticas evolucionan y avanzan rápidamente, Zscaler aprovecha la IA para ajustar dinámicamente el acceso en función del riesgo cambiante. Zscaler Zero Trust Exchange reduce el riesgo en las cuatro etapas de la cadena de ataque y respalda el enfoque ‘Resilient by Design’:
- Minimizar la superficie de ataque
- Prevenir el compromiso inicial
- Eliminar el movimiento lateral
- Detener la pérdida de datos
brecha, brecha, brecha, brecha
