¿Ha llegado el momento de cambiar de rumbo? En lo que respecta a la gestión de amenazas informáticas (se abre en una nueva pestaña), los profesionales de la ciberseguridad de todo el mundo se enfrentan a los mismos retos. A pesar de que destinan más recursos a la ciberseguridad de sus organizaciones, les cuesta seguir el ritmo de las amenazas avanzadas, sobre todo porque el volumen y el alcance de lo que hay que proteger no dejan de crecer.
La encuesta « 2022 Global Digital Trust Insights» de PwC (se abre en una nueva pestaña) pone de relieve este aspecto. Más de dos tercios de las organizaciones (69 %) prevén que sus presupuestos destinados a la ciberseguridad aumenten en 2022, entre las que se incluye un 26 % que prevé gastar más de un 10 % adicional. Aunque se están logrando algunos avances, el 75 % de los ejecutivos también señalan que sus entornos tecnológicos, de datos y operativos son demasiado complejos.
El riesgo de los ángulos muertos
Esta complejidad sigue planteando problemas reales en lo que respecta a la visibilidad. A muchos directivos les preocupan los importantes puntos ciegos que detectan al analizar sus organizaciones, tanto a nivel interno como externo. Por ejemplo, el 25 % reconoce que tiene un conocimiento escaso o nulo de los riesgos que plantean los terceros y la cadena de suministro ampliada.
Se trata de un problema que Tanium, proveedor asociado de PwC desde el año 2013, conoce de sobra. Sin la visibilidad y el control en tiempo real de los que disfrutan las organizaciones cuando abordan la ciberseguridad a través de una plataforma integrada, su experiencia resulta fragmentada. El resultado es que se tarda demasiado en identificar las amenazas de actividad maliciosa, por no hablar de subsanarlas.
Como es lógico, los profesionales de la ciberseguridad instan a las organizaciones a subsanar estas deficiencias. Sin embargo, la cruda realidad es que estos problemas persistirán y se volverán más acuciantes. A medida que aumentan las vulnerabilidades de una organización —ya sea a través de dispositivos conectados, del teletrabajo o de nuevos socios en la cadena de suministro—, también aumentará el riesgo de que existan puntos ciegos y riesgos no mitigados. Los argumentos a favor de la integración son cada vez más apremiantes.
Obtener una visibilidad completa de los terminales y datos fiables
Es necesario que cambie el tono de la conversación. La incorporación constante de nuevas herramientas y la actualización continua de los protocolos pueden dar lugar a un juego infructuoso del tipo «golpea al topo». Lo que las organizaciones necesitan es una plataforma única que ofrezca una visibilidad integral de los puntos finales (se abre en una nueva pestaña) y la capacidad de tomar el control inmediato de cualquier parte de la red: un medio con el que recuperar el control. Esto es precisamente lo que pretende ofrecer la solución integrada de Tanium: una visibilidad clara y un control inmediato.
Este enfoque de la ciberseguridad ofrece una ventaja adicional: la posibilidad de mejorar la recopilación de datos, la elaboración de informes y la participación.
Comunicación de riesgos a la alta dirección
Otro problema que pone de manifiesto el informe de PwC es la necesidad de subsanar las posibles discrepancias entre el departamento de ciberseguridad y los equipos directivos de sus respectivas organizaciones. Si bien algunos de los directores generales encuestados se consideran más comprometidos, los ejecutivos que no ocupan el cargo de director general perciben que su director general solo se implica en momentos de crisis. No obstante, ambas partes consideran que la misión de la ciberseguridad está evolucionando hacia el fomento de la confianza y el apoyo al crecimiento empresarial; el 54 % considera que el reto va más allá de la ciberdefensa y los controles.
En el origen de estas dificultades se encuentra la dificultad que suelen tener los responsables de ciberseguridad a la hora de explicar lo que han logrado en términos que resulten comprensibles para los directores generales y el resto del consejo de administración. Necesitan una única fuente fidedigna que refleje la situación actual de la organización en materia de ciberseguridad, así como los avances que ha logrado.
Necesitan un medio que les permita contar esa historia de forma más eficaz, así como exponer cómo se evalúan y priorizan los riesgos, y cómo el gasto se está orientando de manera más estratégica. Una vez más, la integración puede ser la solución, ya que ofrece una visión global de la situación actual de la organización.
Las organizaciones más avanzadas están logrando estos objetivos cada vez con mayor eficacia. El estudio de PwC concluye que las organizaciones que más han mejorado tienen cinco veces más probabilidades de haber optimizado todas sus operaciones en toda la empresa. En colaboración con PwC y Tanium, muchas más organizaciones tienen la oportunidad de obtener dichos beneficios.
Es un atisbo de lo que se puede lograr cuando el ámbito de la ciberseguridad empieza a encontrar formas de centrarse tanto en el panorama general como en los detalles de sus organizaciones. Lo que necesitan los responsables de la seguridad cibernética es una plataforma de gestión unificada de amenazas que ofrezca esa visión global y la capacidad de centrarse en los detalles.
La complejidad no va a desaparecer; la clave está en ser capaz de identificarla, actuar en consecuencia y explicar ese proceso en un lenguaje que resulte atractivo para el consejo de administración.
¿Le resulta familiar alguna de las situaciones anteriores? Póngase en contacto con PwC a través de (se abre en una nueva pestaña),o para descubrir cómo abordar estos retos y aplicar las mejores prácticas en su organización.
Asimismo, puede obtener más información sobre cómo las soluciones de Tanium (se abre en una nueva pestaña) pueden ayudarle a resolver estos retos.
