- Dos tercios (67 por ciento) de las empresas afirman que fomentar la colaboración entre los equipos de seguridad y de operaciones de TI es un desafío importante
- Los equipos de seguridad y de operaciones de TI con relaciones tensas tienen más dificultades con la higiene básica de TI, tardando casi dos semanas más en parchear las vulnerabilidades de TI que los equipos con relaciones saludables
- Existe una falsa sensación de confianza entre los responsables de la toma de decisiones de TI: 80 por ciento están seguros de que pueden actuar sobre los resultados de los análisis de vulnerabilidades, sin embargo, menos de la mitad (49 por ciento) se siente seguro de tener plena visibilidad de todos los activos de hardware/software en su entorno
- 71 por ciento de las empresas tienen dificultades para obtener visibilidad de extremo a extremo de los endpoints, incluidos servidores, laptops, equipos de escritorio, VM, contenedores, etc.
Nashville, Tenn., November 19, 2019 – Una nueva investigación publicada hoy por Tanium y realizada por Forrester Consulting[1] ha encontrado que las tensas relaciones entre los equipos de seguridad y de operaciones de TI dejan a las empresas vulnerables a interrupciones, incluso con un mayor gasto en herramientas de seguridad y gestión de TI.
Según el estudio de más de 400 líderes de TI en grandes empresas, 67 por ciento de las empresas afirman que fomentar la colaboración entre los equipos de seguridad y operaciones de TI es un desafío importante, lo que no solo obstaculiza las relaciones entre equipos, sino que también deja a las organizaciones expuestas a vulnerabilidades. Más del cuarenta por ciento de las empresas con relaciones tensas consideran que mantener una higiene básica de TI es un mayor desafío que aquellas con buenas asociaciones (32 por ciento). De hecho, los equipos con relaciones tensas tardan casi dos semanas más en parchear las vulnerabilidades de TI que los equipos con relaciones saludables (37 días hábiles frente a 27.8 días hábiles).
El estudio también encontró que el aumento de la inversión en soluciones de TI no se ha traducido en una mejor visibilidad de los dispositivos informáticos y ha creado una falsa confianza entre los equipos de seguridad y operaciones de TI en la veracidad de sus datos de gestión de endpoints.
Mayor inversión sin mejor visibilidad
En los últimos años, ha habido una inversión considerable en herramientas de seguridad y operaciones de TI, así como un mayor enfoque a nivel directivo en la ciberseguridad. Según el estudio, 81 por ciento de los encuestados se siente muy seguro de que su alta dirección/junta directiva tiene más enfoque en la seguridad de TI, las operaciones de TI y el cumplimiento normativo que hace dos años.
Las empresas que reportaron aumentos en su presupuesto dijeron que han visto una inversión adicional considerable en seguridad de TI (18.3 por ciento) y operaciones (10.9 por ciento) durante los últimos dos años, con equipos que adquirieron un promedio de cinco nuevas herramientas durante este mismo período.
La confianza mal depositada deja a las empresas vulnerables
A pesar del aumento en la inversión en herramientas de seguridad de TI y operativas, las empresas tienen una falsa sensación de seguridad respecto a qué tan bien pueden proteger su entorno de TI frente a amenazas e interrupciones. El ochenta por ciento de los encuestados afirmó que puede tomar medidas de inmediato sobre los resultados de sus análisis de vulnerabilidades y 89 por ciento declaró que podría reportar una brecha en 72 horas. Sin embargo, solo la mitad (51 por ciento) cree tener visibilidad completa de las vulnerabilidades y riesgos, y menos de la mitad (49 por ciento) cree tener visibilidad de todos los activos de hardware y software en su entorno.
El estudio también mostró que 71 por ciento de los encuestados tiene dificultades para obtener visibilidad de extremo a extremo de los endpoints y su estado, lo que podría generar consecuencias como una higiene de TI deficiente, agilidad limitada para proteger el negocio, vulnerabilidad ante amenazas cibernéticas y problemas de colaboración entre equipos.
Chris Hallenbeck, Director de Seguridad de la Información para las Américas en Tanium, dijo: "Según nuestra investigación, la mayoría de los equipos confía en su capacidad para actuar oportunamente sobre los resultados de sus análisis de vulnerabilidades. Sin embargo, una investigación más profunda muestra que los equipos admiten sufrir brechas de visibilidad de todos los activos de hardware y software en su entorno, lo que socava estos esfuerzos para tomar medidas. Con alrededor de 50 por ciento de los líderes de TI mostrando confianza en la visibilidad de activos y vulnerabilidades, esencialmente estás dejando tu seguridad al azar."
Las soluciones de endpoints unificadas permiten a las empresas operar a escala
Una solución unificada de gestión y seguridad de endpoints, un conjunto de herramientas común tanto para Seguridad como para Operaciones de TI, puede ayudar a abordar estos desafíos. En el estudio, los responsables de la toma de decisiones de TI afirmaron que una solución unificada permitiría a las empresas operar a escala (59 por ciento), reducir las vulnerabilidades (54 por ciento) y mejorar la comunicación entre los equipos de seguridad y operaciones (52 por ciento).
Los responsables de la toma de decisiones de TI también afirman que una solución de endpoints unificada les ayudaría a obtener tiempos de respuesta más rápidos (53 por ciento) y a tener investigaciones de seguridad más eficientes (51 por ciento), al tiempo que mejora la visibilidad mediante una mejor integración de datos (49 por ciento) y datos precisos en tiempo real (45 por ciento).
Según el estudio de Forrester: "Los líderes de TI de hoy enfrentan presión de todos lados… Para hacer frente a esta presión, muchos han invertido en una serie de soluciones puntuales. Sin embargo, estas soluciones a menudo operan en silos, lo que genera tensiones en la alineación organizacional e inhibe la visibilidad y el control necesarios para proteger el entorno… El uso de una solución de seguridad de endpoints unificada que centralice la gestión de datos de dispositivos permite a las empresas acelerar las operaciones, mejorar la seguridad e impulsar la colaboración entre los equipos de Seguridad y Operaciones de TI."
FIN
Acerca de Tanium
Tanium ofrece una plataforma unificada de gestión y seguridad de endpoints diseñada para los entornos de TI más exigentes del mundo. Muchas de las organizaciones más grandes y sofisticadas del mundo, incluida más de la mitad de las Fortune 100, los principales minoristas e instituciones financieras, y cuatro ramas de las Fuerzas Armadas de los EE. UU. confían en Tanium para tomar decisiones seguras, operar de manera eficiente y efectiva, y mantenerse resilientes ante las interrupciones. Tanium ocupa el 7.º lugar en la lista de Forbes de "Las 100 mejores empresas privadas en computación en la nube" para 2019 y el 10.º lugar en la lista de FORTUNE de los “100 mejores lugares de trabajo medianos." Visítenos en www.tanium.com (se abre en una nueva pestaña) y síganos en LinkedIn (se abre en una nueva pestaña) y Twitter (se abre en una nueva pestaña).
Metodología
Tanium encargó a Forrester, especialista independiente en investigación de mercado, llevar a cabo la investigación en la que se basa este informe. Se encuestó a un total de 415 responsables de la toma de decisiones de TI con responsabilidad o conocimiento sobre la seguridad de endpoints en September 2019 en EE. UU., Reino Unido y Australia. Los encuestados pertenecían a organizaciones con al menos 5000 empleados, oficinas internacionales y podían pertenecer a cualquier sector.
Descargo de responsabilidad
Las declaraciones de Tanium sobre sus planes, direcciones e intenciones están sujetas a cambios o retiro sin previo aviso a discreción exclusiva de Tanium. La información sobre posibles productos en el futuro tiene como objetivo describir nuestra dirección general de productos y no debe basarse en ella para tomar una decisión de compra. La información sobre posibles productos en el futuro no puede incorporarse a ningún contrato. La información mencionada sobre posibles productos futuros no constituye un compromiso, promesa u obligación legal de entregar ningún material, código o funcionalidad. El desarrollo, lanzamiento y calendario de cualquier característica o funcionalidad futura descrita para nuestros productos queda a nuestra exclusiva discreción.
Contactos de medios
Brooke Hamilton
brooke.hamilton@tanium.com
+44 7909 525099
Brands2Life, para Tanium
TaniumUS@brands2life.com
+1 (415) 610 7500
[1]Las relaciones tensas entre los equipos de seguridad y operaciones de TI dejan a las empresas en riesgo, un estudio November 2019 encargado realizado por Forrester Consulting en nombre de Tanium
