Los ataques de ransomware han aumentado un 20% en solo un año, según una investigación de Check Point.
Pero, aunque los ciberriesgos aumentan, los directores de seguridad de la información (CISO) están bajo presión para reducir costes.
Así pueden equilibrar estas dos presiones utilizando sus herramientas de la forma más eficaz posible y priorizando la innovación.
Los ciberriesgos crecen en todo el mundo, y los ciberdelincuentes ya utilizan IA para facilitar sus actividades.
Solo los ataques de ransomware han aumentado un 20% interanual, según Check Point, junto con un aumento en la frecuencia y la sofisticación de estos ataques. Hoy, el 86% de los líderes empresariales considera que la inestabilidad geopolítica mundial es moderada o muy probable que provoque un ciberevento catastrófico en los próximos dos años.
Al mismo tiempo, los directores de seguridad de la información (CISO) se enfrentan a una presión creciente para reducir el gasto en ciberseguridad ante los cambiantes vientos económicos adversos.
La buena noticia es que, aunque la prudencia fiscal puede resultar difícil y parecer expectativas poco realistas, los profesionales de la ciberseguridad sí pueden lograr más con menos.
Ciberseguridad: siete formas de hacer más con menos
Estas son siete formas en que los CISO pueden reducir el gasto en ciberseguridad sin comprometer la seguridad:
1. Optimizar las soluciones existentes
Las organizaciones suelen tener licencia para una capacidad de ciberseguridad pero no la han activado. Otras necesitan actualizar sus versiones para asegurarse de disponer de todas las funciones actuales.
Muchos socios y proveedores ofrecen servicios de consultoría y recursos educativos para ayudar a los profesionales de seguridad a comprender y utilizar plenamente las capacidades inherentes a las herramientas de ciberseguridad existentes. En algunos casos, el uso ampliado de una herramienta puede permitir a los CISO sustituir y eliminar otra, simplificando las operaciones y reduciendo costes.
2. Revisar las iniciativas de ciberseguridad internas y externalizadas
Algunas organizaciones recurren a grupos externos para trabajos específicos de ciberseguridad, pero, a pesar de los obstáculos, podría resultar menos costoso incorporar esas especialidades internamente. O, a la inversa, su empresa podría tener algunas tareas que serían más rentables si las gestionara un MSP (proveedor de servicios gestionados) o un MSSP (proveedor de servicios de seguridad gestionados). Las organizaciones deberían considerar la realización de análisis diferenciales de costes para revisar las iniciativas de ciberseguridad internas y externalizadas.
También es imprescindible que las organizaciones construyan y mantengan una sólida cultura de ciberseguridad mediante la concienciación de los empleados y la formación continua. Según el Foro Económico Mundial en su Perspectiva de Ciberseguridad 2023, "las capacidades cibernéticas de una organización crecen con la comprensión que sus empleados tienen de los ciberriesgos y de su papel y responsabilidad para ayudar a gestionarlos." Garantizar que los empleados conozcan los ataques más recientes y cómo prevenirlos es esencial.
3. Consolidar las herramientas de ciberseguridad
Consolidar las soluciones de ciberseguridad aumenta la eficacia de la seguridad y la moral del personal, acorta los manuales de procedimientos, reduce los esfuerzos de formación y certificación y disminuye el gasto. También puede generar ingresos. Un estudio de Dimensional Research y Check Point reveló que el 49% de todas las organizaciones utiliza productos de seguridad de 6 a 40 puntos, mientras que el 98% gestiona sus productos de seguridad con múltiples consolas, lo que crea puntos ciegos de visibilidad.
4. Probar y reforzar las medidas de resiliencia
A pesar de contar con equipos de ciberseguridad sólidos, las empresas globales siguen sufriendo incidentes cibernéticos muy disruptivos. Las inversiones continuas en capacidades de copia de seguridad y otras medidas de recuperación ante desastres cibernéticos pueden reducir el gasto en caso de una brecha. Los equipos de seguridad deberían contar con un plan de respuesta a incidentes actualizado y probarlo trimestralmente. Deben asegurarse de que todas las vulnerabilidades críticas y altas estén parcheadas o cuenten con un control compensatorio adecuado.
Si las empresas necesitan asegurar un presupuesto adicional para ello, pueden justificar el coste destacando las posibles repercusiones en ingresos, el impacto reputacional, los costes de interrupción de la actividad y los riesgos de invertir insuficientemente en esta parte de un plan de ciberseguridad. Muchas empresas utilizan el enfoque FAIR para justificar el gasto en seguridad.
5. Automatizar y ajustar las herramientas
Algunas herramientas pueden tener ya capacidades de automatización, por lo que los CISO deberían identificar los esfuerzos y el tiempo humanos desperdiciados y automatizarlos primero. Por ejemplo, si una organización detecta un gran número de falsos positivos que consumen tiempo o se ignoran, esto podría ser señal de que algo debe cambiar. Según el Informe sobre el Coste de una Brecha de Datos de IBM, las organizaciones que aprovechan la IA y la automatización plenamente implementadas ahorran 3,05 millones de dólares por brecha de datos en comparación con las que no utilizan estas herramientas. En otras palabras, las empresas que apuestan por la IA y la automatización pueden ahorrar hasta el 65,2% en gastos derivados de brechas.
6. Nunca confiar, verificar siempre
Zero Trust es un modelo de seguridad basado en el principio de «nunca confiar, verificar siempre». Aprovechar el marco de Zero Trust del NIST reduce el riesgo de brechas cibernéticas, ya que impide que los atacantes exploten permisos excesivos y la falta de segmentación de la red. En algunos casos, la implementación de una estrategia de seguridad Zero Trust ha proporcionado un 92% de retorno de la inversión con un periodo de recuperación inferior a medio año. Zero Trust puede reducir la probabilidad de una brecha de datos hasta en un 50%. Es fundamental entender que Zero Trust es un camino y un enfoque, no un producto único.
7. Pensar primero en la prevención
Muchas herramientas de seguridad "detectan" en lugar de "prevenir" problemas. La detección llega demasiado tarde dada la velocidad del ataque, que conduce a la exfiltración o al chantaje por cifrado, y afecta negativamente al negocio. Prevenir un desastre es mucho más rentable que responder a él. El coste medio de una brecha de datos es de 4,35 millones de dólares, y las empresas de los sectores sanitario y financiero suelen incurrir en costes mucho más altos que la media. La cuantificación del ROI de la prevención debe basarse en cuánta pérdida podrían evitar las organizaciones con un enfoque preventivo. Al hacer las cuentas, un programa de seguridad orientado a la prevención gana la partida.
¿Cómo está abordando el Foro Económico Mundial los crecientes desafíos de la ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los ciberriesgos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Innovación y oportunidad en ciberseguridad
Las organizaciones pueden prepararse y seguir teniendo éxito a pesar de los recortes presupuestarios en ciberseguridad. La ciberseguridad consiste en innovar y mantenerse un paso por delante de los ciberdelincuentes. En este sentido, las limitaciones presupuestarias representan una oportunidad para abordar la seguridad de formas innovadoras y nuevas, con el fin de lograr resultados más sustanciales.
La ciberseguridad sólida y la resiliencia son alcanzables. Aplicando los pasos anteriores, junto con la construcción de una sólida cultura de seguridad en el lugar de trabajo con los empleados, garantizando una buena higiene cibernética y procesos, y consolidando y optimizando las soluciones tecnológicas, es posible hacer más con menos.
