- Las empresas globales han gastado un promedio de $70m cada una durante el último año para cumplir con las nuevas regulaciones de cumplimiento
- Las brechas de ciberseguridad son generalizadas, y el cambio al trabajo remoto agrava el problema
- A pesar de algunos aplazamientos recientes, las grandes multas por protección de datos son la nueva normalidad
Emeryville, Calif., April 29, 2020 – Tanium, proveedor de gestión unificada de endpoints y seguridad diseñada para los entornos de TI más exigentes del mundo, ha presentado una nueva investigación global antes del segundo aniversario del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. La investigación muestra una desalineación entre el gasto en regulación de privacidad de datos y los resultados empresariales. Específicamente, mientras las empresas gastan decenas de millones en cumplimiento, más del 90 por ciento tienen debilidades fundamentales en TI que las dejan vulnerables y potencialmente incumplidoras.
El estudio global de 750 responsables de decisiones de TI reveló que las organizaciones han gastado en promedio $70.3 millones cada una para cumplir con el GDPR, la Ley de Privacidad del Consumidor de California (CCPA) y otras regulaciones de privacidad de datos durante el último año. La mayoría de las organizaciones han contratado nuevo talento (81 por ciento), invertido en capacitación de la fuerza laboral (85 por ciento) e introducido nuevo software o servicios (82 por ciento) para garantizar el cumplimiento continuo. Además, el 87 por ciento de las organizaciones ha reservado o aumentado su seguro de responsabilidad cibernética en un promedio de $185 millones cada una, para hacer frente a las posibles consecuencias de una violación de datos.
Sin embargo, a pesar de esta mayor inversión, las organizaciones aún se sienten poco preparadas para enfrentar el panorama regulatorio en evolución, con más de un tercio (37 por ciento) afirmando que la falta de visibilidad y control de los endpoints[1] es la mayor barrera para mantener el cumplimiento de regulaciones como el GDPR.
Un mayor gasto sin resolver los desafíos de visibilidad
Esta falta de visibilidad sobre cómo las organizaciones ven y gestionan los endpoints, como laptops, servidores, máquinas virtuales, contenedores e infraestructura en la nube, genera importantes desafíos. De hecho, el estudio reveló importantes brechas de visibilidad en el entorno de TI de la mayoría de las organizaciones antes de la pandemia. El noventa y cuatro por ciento de los responsables de decisiones de TI han descubierto endpoints desconocidos dentro de su entorno de TI, y el 71 por ciento afirmó que encuentran nuevos endpoints de forma semanal.
Es probable que el trabajo masivo desde casa y el uso de dispositivos personales por parte de los empleados agrave aún más estos problemas, ampliando la superficie de ataque corporativa. Cuando el cumplimiento depende de comprender qué herramientas se utilizan, qué endpoints se tienen y qué datos se almacenan en toda la organización, estas brechas de visibilidad son potencialmente peligrosas.
Chris Hodson, Director de Seguridad de la Información en Tanium, declaró: "Si bien es alentador ver a las empresas globales invirtiendo para mantenerse del lado correcto de las regulaciones de privacidad de datos, nuestra investigación sugiere que su buen trabajo podría verse socavado por la falta de atención a los principios básicos de TI. Muchas organizaciones parecen haber caído en la trampa de pensar que gastar una cantidad considerable de dinero en el RGPD y la CCPA es suficiente para garantizar el cumplimiento. Sin embargo, sin una verdadera visibilidad y control de sus activos de TI, están dejando una puerta trasera abierta a actores maliciosos."
¿Qué está causando las brechas de visibilidad?
La mayoría (91 por ciento) de los encuestados reconoció puntos débiles fundamentales dentro de sus organizaciones que impiden una visión integral de su patrimonio de TI.
Estas brechas de visibilidad están siendo causadas por una falta de unidad entre los equipos de TI, operaciones y seguridad (39 por ciento), una falta de recursos para gestionar eficazmente su patrimonio de TI (31 por ciento), sistemas heredados que no les proporcionan información precisa (31 por ciento), TI en la sombra (29 por ciento) y demasiadas herramientas utilizadas en toda su empresa (29 por ciento).
La investigación encontró que las empresas han implementado un promedio de 43 herramientas separadas de seguridad y operaciones para gestionar sus entornos de TI. La proliferación de herramientas como esta limita aún más la efectividad de los equipos aislados y distribuidos, añadiendo una complejidad innecesaria.
Los líderes tecnológicos están preocupados por las consecuencias
En el estudio, los líderes de TI citaron preocupaciones de que la visibilidad limitada de los endpoints podría dejar a su empresa más vulnerable a ciberataques (53 por ciento), dañar la reputación de la marca (39 por ciento), dificultar las evaluaciones de riesgo (33 por ciento), impactar la rotación de clientes (31 por ciento) y generar multas por incumplimiento (23 por ciento).
Los encuestados también revelaron una falsa sensación de confianza en lo que respecta a la preparación para el cumplimiento normativo. El noventa por ciento de los responsables de decisiones de TI afirmaron estar seguros de poder informar toda la información requerida sobre brechas a los reguladores en un plazo de 72 horas. Pero con casi la mitad (47 por ciento) reportando que tienen dificultades para obtener visibilidad de los dispositivos en su red, esta confianza parece estar fuera de lugar — un único endpoint omitido podría ser una violación de cumplimiento esperando a ocurrir.
Chris Hodson, Director de Seguridad de la Información en Tanium, concluyó: "El RGPD y la CCPA representan el comienzo de una nueva y compleja era de rigurosas regulaciones de privacidad de datos. Aunque algunos reguladores han pospuesto las grandes multas debido a la pandemia actual, esto no aplaza el requisito para que las empresas garanticen que la información personal se almacene y procese utilizando las salvaguardas más estrictas.
"Los líderes tecnológicos deben centrarse en los fundamentos de la gestión unificada de endpoints y la seguridad para impulsar una respuesta rápida a incidentes y una mejor toma de decisiones. El primer paso debe ser obtener visibilidad en tiempo real de estos endpoints, lo cual es un requisito previo crucial para mejorar la higiene de TI, la gestión eficaz de riesgos y el cumplimiento normativo. Con la mayoría de los equipos trabajando desde casa en estos días y muchos teniendo que usar sus propios dispositivos, esto nunca ha sido más importante."
Metodología
Tanium encargó a la especialista independiente en investigación de mercado Vanson Bourne llevar a cabo la investigación en la que se basa este informe. Un total de 750 responsables de decisiones de TI, incluidos CIOs y CISOs, fueron encuestados en septiembre/October 2019 en los Estados Unidos, el Reino Unido, Australia, Francia, Alemania, los Países Bajos, Japón y Canadá. Los encuestados pertenecían a organizaciones con al menos 1,000 empleados a nivel internacional y podían ser de cualquier sector.
Acerca de Tanium Tanium ofrece una plataforma unificada de gestión y seguridad de endpoints diseñada para los entornos de TI más exigentes del mundo. Muchas de las organizaciones más grandes y sofisticadas del mundo, incluida más de la mitad de las Fortune 100, los principales minoristas e instituciones financieras, y cuatro ramas de las Fuerzas Armadas de los EE. UU. confían en Tanium para tomar decisiones seguras, operar de manera eficiente y efectiva, y mantenerse resilientes ante las interrupciones. Tanium ocupa el 7.º lugar en la lista de Forbes de "Las 100 mejores empresas privadas en computación en la nube" para 2019 y el 10.º lugar en la lista de FORTUNE de los “100 mejores lugares de trabajo medianos." Visítenos en www.tanium.com y síganos en LinkedIn y Twitter.
Contacto
Tanium
Brooke Hamilton, +44 7909 525099
brooke.hamilton@tanium.com
