La pandemia de COVID-19 ha acelerado el uso de herramientas digitales en las empresas y los hogares.
Estos avances en digitalización han provocado incidentes cibernéticos cada vez más frecuentes, costosos y perjudiciales.
El Panorama mundial de la ciberseguridad 2022 del Foro Económico Mundial presenta hallazgos fundamentales de 120 líderes cibernéticos de todo el mundo sobre cómo pasar de la ciberseguridad a la ciberresiliencia.
La digitalización se ha intensificado durante la pandemia de COVID-19. El uso mundial de servicios como las videoconferencias se ha multiplicado por diez. A medida que aumenta el uso de herramientas digitales, también lo hace la cantidad de datos que se generan. El Banco Mundial estima que, para 2022, el tráfico total anual de internet aumentará alrededor de un 50% con respecto a los niveles de 2020, hasta alcanzar los 4,8 zettabytes. Si se almacenaran 4,8 zettabytes en DVD, la pila de discos sería lo bastante larga como para dar seis vueltas a la Tierra.
La pandemia también nos ha mostrado hasta qué punto están interconectadas todas las empresas y cómo el aumento de la digitalización ha situado a la población mundial en una nueva trayectoria de amenazas y ataques cibernéticos. En 2021, vimos brechas en infraestructuras críticas y cómo la ciberseguridad de una empresa puede tener un efecto en cadena en muchas otras, desde sus clientes directos hasta los consumidores finales, a lo largo de toda la costa este de Estados Unidos.
Ante estos desafíos cibernéticos persistentes, el Centro de Ciberseguridad del Foro Económico Mundial ha publicado el Panorama mundial de la ciberseguridad 2022 , que presenta previsiones y hallazgos fundamentales recopilados de más de 120 líderes cibernéticos de todo el mundo. ¿Cuáles son sus principales percepciones, preocupaciones y predicciones?
Abordar las brechas en ciberresiliencia
El Panorama mundial de la ciberseguridad 2022 aporta información valiosa sobre el estado de la ciberseguridad y las percepciones acerca del rumbo actual de la ciberresiliencia. Nuestra investigación apunta a tres brechas principales de percepción entre los ejecutivos centrados en la seguridad (por ejemplo, un director de seguridad de la información) y los ejecutivos empresariales (por ejemplo, un director ejecutivo). Estas brechas son más visibles en las tres áreas siguientes:
1. Dar prioridad a la ciberseguridad en las decisiones empresariales: mientras que el 92% de los ejecutivos empresariales encuestados está de acuerdo en que la ciberresiliencia está integrada en las estrategias de gestión de riesgos empresariales, solo el 55% de los ejecutivos centrados en la seguridad encuestados coincide con esta afirmación.
2. Obtener el apoyo de la dirección para la ciberseguridad: El 84% de los encuestados afirma que la ciberresiliencia se considera una prioridad empresarial en su organización, con el apoyo y la orientación de la dirección, pero un porcentaje menor (68%) considera que la ciberresiliencia es una parte importante de la gestión global de riesgos. Debido a esta falta de alineación, muchos responsables de seguridad siguen afirmando que no se les consulta en las decisiones empresariales, lo que puede dificultar la identificación y mitigación de los riesgos de seguridad y dar lugar a decisiones menos seguras. En demasiadas organizaciones, la ciberseguridad sigue siendo una consideración de último momento.
3. Contratar y retener talento en ciberseguridad: nuestra encuesta reveló que al 59% de todos los encuestados le resultaría difícil responder a un incidente de ciberseguridad debido a la falta de competencias en su equipo. Aunque la mayoría de los encuestados situó la contratación y retención de talento entre los mayores desafíos, los ejecutivos empresariales parecen menos conscientes de estas carencias que sus homólogos centrados en la seguridad, quienes consideran que su capacidad para responder a un ataque con personal suficiente es una de sus principales vulnerabilidades.
Nuestra investigación también examina la amenaza cada vez mayor del ransomware. La encuesta confirma que los ataques de ransomware ocupan un lugar destacado en la mente de los líderes cibernéticos. Más del 50% de los encuestados indicó que el ransomware era una de sus mayores preocupaciones en materia de ciberamenazas. Además, el 80% subrayó que el ransomware es una amenaza peligrosa y creciente para la seguridad pública. Los ataques de ransomware son cada vez más frecuentes y sofisticados; los ataques de ingeniería social ocuparon el segundo lugar entre las principales preocupaciones de los líderes cibernéticos.
El tercer puesto de esta lista corresponde a la actividad maliciosa de personas internas. Una persona interna maliciosa es un empleado actual o antiguo, contratista o socio comercial de confianza de una organización que hace un uso indebido de su acceso autorizado a activos críticos de una manera que perjudica a la organización.
Aunque hay muchos factores que influyen en las políticas de ciberseguridad, la mayoría de los encuestados (81%) afirmó que la transformación digital es el principal motor para mejorar la ciberresiliencia. Un alto porcentaje (87%) de los ejecutivos planea impulsar la ciberresiliencia reforzando las políticas, los procesos y las normas de resiliencia sobre cómo colaborar con terceros y gestionarlos.
Ciberresiliencia de las pequeñas y medianas empresas
Nuestra investigación indica que la ciberresiliencia de las pequeñas y medianas empresas (pymes) se considera una amenaza crítica para las cadenas de suministro, las redes de socios y los sistemas. En nuestra investigación, el 88% de los encuestados señaló que le preocupa la ciberresiliencia de las pymes de su ecosistema. Además, casi la mitad (48%) cree que la automatización y el aprendizaje automático darán lugar a la mayor transformación de la ciberseguridad en los próximos dos años. De hecho, es casi seguro que estos avances tecnológicos aumentarán el desequilibrio ya existente entre atacantes y defensores.
Aunque los ciberataques no van a detenerse pronto y no se ha encontrado una solución mágica para resolver todos los problemas de ciberseguridad, hay medidas claras y concretas que los líderes pueden tomar para prepararse mejor, tanto ellos como sus organizaciones, ante un ataque. La ciberseguridad no es una tecnología independiente, sino una prioridad de los sistemas que abarcan tecnología, personas y procesos en la Cuarta Revolución Industrial. El cambio continuo de la ciberseguridad a la ciberresiliencia es un paso importante hacia un futuro más fiable y sostenible.
La digitalización a gran escala ha abierto vías de participación y conectividad en un momento en que se suponía que el mundo debía permanecer separado. Sus beneficios son evidentes, pero también lo son las amenazas. Para garantizar que mantengamos un entorno digital fiable, seguro y protegido, es imperativo que los equipos directivos integren mejor la ciberseguridad y eliminen los compartimentos estancos tanto dentro de las organizaciones como entre ellas para mejorar la ciberresiliencia.
