El 54 % de las organizaciones señala que el hecho de que los empleados hagan clic en enlaces de phishing es la principal causa evitable
El 50 % atribuye la culpa a una configuración incorrecta de la seguridad
El 71 % considera que resulta más difícil defenderse de las amenazas en comparación con la época anterior a la pandemia
LONDRES, 5 December 2022: Tanium, el único proveedor del sector de gestión convergente de terminales (XEM), ha publicado hoy un estudio que revela que los ataques dirigidos a los empleados son la principal causa de los incidentes de ciberseguridad evitables. El estudio, titulado «Cybersecurity: Prevention Is Better than the Cure», revela la cantidad de tiempo y recursos que las organizaciones dedican a medidas de ciberseguridad reactivas frente a las preventivas, así como los motivos que justifican sus decisiones. El informe se basó en una encuesta realizada a responsables de la toma de decisiones en materia de tecnologías de la información con sede en el Reino Unido, pertenecientes a diversos sectores, entre ellos el sector público, los servicios financieros, la sanidad y el comercio minorista. Los resultados muestran que el 54 % de los encuestados señaló que el hecho de que el personal haga clic en enlaces de phishing es el problema más habitual que puede facilitar el éxito de un ciberataque. El informe también pone de manifiesto problemas de ciberseguridad que se han agravado con el paso al modelo de trabajo híbrido, ya que el 71 % de los propietarios de empresas y socios consideran que hoy en día resulta más difícil defenderse de las amenazas que antes de la pandemia. «De nuestra investigación se desprende claramente que muchas organizaciones tienen dificultades para protegerse frente a las amenazas cibernéticas en el entorno de trabajo híbrido», afirmó Chris Vaughan, vicepresidente de gestión técnica de cuentas para EMEA y el sur de Asia en Tanium. «Durante la pandemia, las organizaciones se vieron obligadas a implantar nuevas tecnologías de la noche a la mañana para garantizar la continuidad de sus actividades.» El conjunto de soluciones improvisadas que se elaboró a toda prisa dejó importantes lagunas de seguridad. «Estas deficiencias siguen existiendo y es necesario subsanarlas, lo cual constituye una de las razones por las que a los responsables de la toma de decisiones en materia de TI les resulta cada vez más difícil proteger sus entornos».
Entre las principales conclusiones figuran las siguientes:
- El phishing y los errores de configuración en materia de seguridad son las principales preocupaciones de los responsables de TI. El 64 % de los encuestados del sector público detectó incidentes de seguridad evitables provocados por empleados que hicieron clic en un enlace de phishing. El segundo incidente evitable más frecuente, mencionado por el 50 % de los encuestados, son los errores de configuración de seguridad, como el hecho de que los empleados no protejan con contraseña los datos confidenciales. Esta tasa asciende al 57 % entre las organizaciones con 250-500 empleados.
- Las organizaciones no cuentan con la tecnología adecuada para proteger sus infraestructuras informáticas. El tercer incidente evitable más frecuente es la falta de software para prevenir ciberataques, según ha señalado el 47 % de los encuestados. De hecho, algunas herramientas de ciberseguridad más habituales no son utilizadas por las organizaciones encuestadas o solo se han implantado recientemente. Por ejemplo, solo el 19 % utiliza herramientas de análisis de vulnerabilidades web, apenas el 17 % utiliza software de pruebas de penetración y tan solo el 11 % ha utilizado analizadores de paquetes durante cinco años o más.
- Ámbitos en los que se destinarán las próximas inversiones en ciberseguridad. El 71 % de los propietarios y socios de empresas consideran que les resulta más difícil protegerse frente a las amenazas que antes de la pandemia. Esto les ha llevado a realizar nuevas inversiones en ciberseguridad, siendo la detección de amenazas y la seguridad de los terminales las dos áreas principales en las que se prevé aumentar el gasto. Casi la mitad de los encuestados (49 %) prevé invertir más en la detección de amenazas el próximo año; las organizaciones que han sufrido un ciberataque o una filtración de datos en los últimos seis meses son también las que tienen más probabilidades de invertir en este ámbito (56 %). Se prevé que la seguridad de los dispositivos finales sea el segundo ámbito con mayor inversión durante los próximos 12 meses, ya que el 46 % de las organizaciones tiene previsto aumentar su gasto en este ámbito. El tercer ámbito con mayor inversión prevista es el de las herramientas de recuperación y copia de seguridad de datos, ya que el 45 % de todas las organizaciones tiene previsto aumentar su gasto en estas tecnologías, una cifra que asciende al 58 % en el caso de aquellas que han sufrido un ciberataque o una filtración de datos en los últimos seis meses. Las cuarta y quinta áreas con mayor potencial de inversión son la formación en sensibilización de los empleados (43 %) y los nuevos dispositivos terminales (42 %), respectivamente.
«Las organizaciones tienen dificultades para adelantarse a las vulnerabilidades conocidas y desconocidas en una superficie de ataque de terminales cada vez mayor, y los resultados de esta encuesta confirman esta realidad», afirmó Jason English, analista principal de Intellyx. «Los equipos de seguridad, que carecen de personal y de equipamiento suficientes, desean adoptar un enfoque más proactivo en materia de ciberseguridad, pero a menudo no invierten en medidas de protección hasta que se produce un incidente». El estudio reveló que el 86 % de las organizaciones que se han visto afectadas por una filtración en los últimos seis meses consideran que una mayor inversión en medidas preventivas, como la formación del personal o herramientas que ofrezcan una mayor visibilidad de las redes, habría minimizado los incidentes de seguridad. Arlington Research llevó a cabo la encuesta en todo el Reino Unido entre trescientos responsables de la toma de decisiones en materia de TI y seguridad de organizaciones con 250 o más empleados. Los participantes procedían del sector público, la banca y los servicios financieros, la tecnología, la industria manufacturera, el comercio minorista, las telecomunicaciones, la sanidad y la educación. «El elevado número de encuestados que mencionan la seguridad de los dispositivos finales como una inversión prioritaria de cara al futuro pone de relieve los retos a los que se enfrentan las empresas de todo el Reino Unido», prosigue Vaughan. «Resulta difícil —por no decir imposible— proteger los datos y los dispositivos sobre los que las organizaciones carecen de visibilidad, por lo que no es de extrañar que destinen recursos a cubrir sus puntos ciegos». «A la hora de realizar estas inversiones, pasar de herramientas puntuales a una solución de plataforma puede contribuir a reducir el coste y la complejidad de los entornos informáticos». Lea el informe completo, «: La prevención es mejor que la cura», que incluye conclusiones adicionales sobre las actitudes de los responsables de la toma de decisiones en materia de TI respecto a las estrategias preventivas de ciberseguridad. Acerca de Tanium Tanium, el único proveedor del sector de gestión convergente de terminales (XEM), lidera el cambio de paradigma en los enfoques tradicionales para la gestión de entornos tecnológicos y de seguridad complejos. Solo Tanium unifica los equipos y flujos de trabajo y protege a todos los endpoints de las amenazas cibernéticas al integrar TI, Cumplimiento, Seguridad y Riesgo en una única plataforma que ofrece visibilidad integral en todos los dispositivos, un conjunto unificado de los controles y una taxonomía común para un único propósito compartido: proteger la información crítica y la infraestructura a escala. Tanium ha sido nombrado en la lista Forbes Cloud 100 durante siete años consecutivos y figura en la lista de Fortune de los Mejores Grandes Lugares de Trabajo en Tecnología. De hecho, más de la mitad de Fortune 100 y las fuerzas armadas de EE. UU. confían en Tanium para proteger a las personas; defender los datos; asegurar los sistemas; y ver y controlar cada endpoint, equipo y flujo de trabajo en todas partes. Ese es el poder de la certeza. Visítenos en www.tanium.com y síganos en LinkedIn y Twitter.
Póngase en contacto con Peter Beck, director de Comunicaciones Internacionales de Tanium peter.beck@tanium.com (0)7385 396399
