Emeryville, California, July 29, 2020 – Tanium, proveedor de soluciones unificadas de gestión y seguridad de terminales diseñadas para los entornos informáticos más exigentes del mundo, ha anunciado hoy los resultados de una encuesta global realizada a 1,000 altos directivos, en la que se revelan los efectos continuados de la COVID-19 en las empresas y las organizaciones gubernamentales. Aunque el 90 % de los responsables de TI encuestados afirmaron haber experimentado un aumento de los ciberataques debido a la pandemia, un porcentaje aún mayor —el number––93 %— señaló que se vieron obligados a retrasar proyectos clave de seguridad para poder gestionar la transición al teletrabajo.
El estudio —en el que se encuestó a ejecutivos de Estados Unidos, Reino Unido, Francia y Alemania— se centró en cómo se están adaptando las organizaciones al teletrabajo y cómo están planificando la próxima «nueva normalidad» una vez que la pandemia remita.
La COVID-19 ha puesto de manifiesto las deficiencias en la seguridad de las empresas
Una de las conclusiones clave del estudio fue el contraste entre el grado de preparación que los directivos creían tener para la transición al teletrabajo y la realidad a la que se enfrentaron al ponerla en práctica. Si bien el 85 % afirmó sentirse preparado para pasar a un modelo de trabajo totalmente a distancia, casi el all––98 % —afirmó haber experimentado problemas de seguridad durante los dos primeros meses. Los tres principales retos fueron: la identificación de nuevos dispositivos informáticos personales (27 %); la sobrecarga de la capacidad de TI debido a los requisitos de las VPN (22 %); y el aumento del riesgo de seguridad derivado de las videoconferencias (20 %).
El aumento del número de ciberataques ha agravado los retos que plantea la gestión de la seguridad en las empresas. El 90 % de los responsables de TI afirmaron haber observado un aumento de los ataques debido a la pandemia, ya que los autores de las amenazas intentaban sacar provecho de la situación de crisis. Los más habituales fueron los ataques relacionados con la filtración de datos (38 %), el fraude en el correo electrónico empresarial o en las transacciones (37 %) y el phishing (35 %).
Acumular problemas para más adelante
Sin embargo, a pesar de que los ciberataques aumentaron y la actividad posterior a las intrusiones se disparó —lo que ponía de manifiesto la existencia de brechas de seguridad críticas ya antes de la pandemia—, casi todos los ejecutivos encuestados afirmaron que se vieron obligados a retrasar o cancelar los proyectos de seguridad previstos. La gestión de identidades y activos (39 %) y la estrategia de seguridad (39 %) fueron las áreas más afectadas como consecuencia de las medidas de distribución de la plantilla.
La aplicación de parches fue uno de los aspectos clave en los que las organizaciones parecen haber sido tomadas por sorpresa. El 88 % de los encuestados tuvo problemas en este ámbito crucial y el 43 % experimentó dificultades a la hora de aplicar parches a los dispositivos personales de los trabajadores a distancia, lo que expuso a su organización a riesgos. Una cuarta parte (el 26 %) admitió haber dejado de lado, en la práctica, esta práctica recomendada fundamental en materia de seguridad informática, en un momento en el que solo Microsoft publicó más de 100 correcciones en sucesivos «martes de parches».
La visibilidad y el control desempeñarán un papel fundamental en la nueva realidad
Dado que la mayoría (el 85 por ciento) de los encuestados cree que las repercusiones negativas de la pandemia mundial se prolongarán durante varios meses más, la atención se centra ahora en cómo pueden realizar una transición segura hacia un modelo de trabajo flexible más permanente, lo cual plantea importantes retos.
A los encuestados les preocupaba que resultara difícil implantar a largo plazo el uso de la tecnología de la información desde casa por múltiples razones, entre ellas: las normas de cumplimiento normativo (26 %), la gestión de los riesgos de ciberseguridad (25 %) y el equilibrio entre los riesgos cibernéticos y la privacidad de los empleados (19 %).
Para muchos, los retos que plantean los dispositivos personales son tan grandes que el 45 % de los encuestados afirmó que los prohibiría por completo cuando los empleados vuelvan al trabajo.
Por estas razones, los encuestados señalaron de forma abrumadora la seguridad como una de las principales prioridades para los próximos meses. El setenta por ciento de los encuestados afirmó que, de cara al futuro, la ciberseguridad será su prioridad número uno en el trabajo a distancia. Casi la mitad tiene previsto invertir en herramientas de gestión de terminales para mejorar la visibilidad de los activos informáticos (48 %), y el 47 % tiene previsto introducir mejoras en los procesos de gestión de parches.
«La transición al teletrabajo, que se produjo prácticamente de la noche a la mañana, obligó a introducir cambios para los que muchas organizaciones no estaban preparadas», afirmó Chris Hodson, director de seguridad de la información de Tanium. «Puede que todo empezara con conexiones VPN saturadas y dificultades para aplicar parches de forma remota a miles de terminales, pero el aumento de los ciberataques y las vulnerabilidades críticas ha puesto de manifiesto que aún estamos lejos de contar con una estrategia eficaz para la nueva realidad de las tecnologías de la información».
«Independientemente de que las empresas opten por trasladar sus operaciones de forma permanente, por hacer que los empleados vuelvan a la oficina o por una combinación de ambas opciones, una cosa está clara: el perímetro está ahora distribuido». Los responsables de TI deben incorporar la resiliencia en la infraestructura de su plantilla distribuida. «Un aspecto fundamental de esto es garantizar que las organizaciones tengan visibilidad de los dispositivos informáticos de su entorno de TI», concluyó Hodson.
Tanium aporta inteligencia a cada terminal para ofrecer una visibilidad inmediata y un contexto sin igual, lo que permite a los equipos de operaciones de TI y de seguridad gestionar y proteger de forma eficaz el entorno informático, independientemente de dónde se encuentren los terminales.
Para saber cómo Tanium está apoyando las operaciones a distancia de sus clientes con «Tanium as a Service», visite: https://www.tanium.com/platform/
Metodología
Tanium encargó a Censuswide, empresa especializada en estudios de mercado independientes, la realización del estudio en el que se basa este informe. Se encuestó a un total de 1004 directivos de alto nivel y vicepresidentes en el marco de la encuesta « June 2020 » en Estados Unidos, Reino Unido, Francia y Alemania. Los encuestados pertenecían a organizaciones con al menos 1,000 empleados a nivel internacional y podían ser de cualquier sector.
Acerca de Tanium Tanium ofrece una plataforma unificada de gestión y seguridad de endpoints diseñada para los entornos de TI más exigentes del mundo. Muchas de las organizaciones más grandes y sofisticadas, incluidas más de la mitad de las empresas Fortune 100, los principales minoristas e instituciones financieras, y las cinco ramas de las Fuerzas Armadas de EE. UU. confían en Tanium para tomar decisiones seguras, operar de manera eficiente y efectiva, y mantenerse resilientes ante interrupciones. Tanium ocupa el 7.º lugar en la lista de Forbes de "Las 100 mejores empresas privadas en computación en la nube" para 2019 y el 10.º lugar en la lista de FORTUNE de los “100 mejores lugares de trabajo medianos." Visítenos en tanium.com y síganos en LinkedIn (se abre en una nueva pestaña) y Twitter (se abre en una nueva pestaña).
Contacto
Tanium
Brooke Hamilton, +44 7909 525099
brooke.hamilton@tanium.com
