Cisco publica informe sobre ciberseguridad
Cisco publicó su más reciente informe sobre ciberseguridad, Estudio de Resultados de Seguridad Volumen 2 Cisco Security Outcomes Study), en el que encuestó a más de 5,100 profesionales de la seguridad y la privacidad de 27 países, para comprobar las medidas más impactantes que pueden tomar los equipos para defender a sus empresas contra el cambiante panorama de las amenazas. Los participantes compartieron sus enfoques sobre la actualización e integración de su arquitectura de seguridad, la detección y respuesta a las amenazas y la capacidad de recuperación cuando ocurre un desastre.
El estudio del año pasado reveló que hay cinco prácticas que tienen una gran influencia en la fortaleza general del programa de seguridad de una organización.
Entre ellas se encuentran la renovación proactiva de la tecnología obsoleta, la buena integración de las tecnologías de seguridad, la respuesta oportuna a los incidentes, la recuperación rápida de los desastres y la inversión en capacidades precisas de detección de amenazas. El estudio de este año ha analizado con más detalle estas cinco principales prácticas para identificar los factores de éxito. Entre las conclusiones más destacadas se encuentran las siguientes:
Actualización e integración de la arquitectura
En promedio, el 39% de las tecnologías de seguridad utilizadas por las empresas se consideran obsoletas, por lo que en estos momentos invertir en una estrategia de actualización tecnológica proactiva es más importante que nunca.
No es de extrañar que las organizaciones con arquitecturas basadas en la nube tengan más del doble de probabilidades de renovarse que las que tienen tecnologías locales más anticuadas.
Las empresas con tecnologías integradas tienen siete veces más probabilidades de alcanzar altos niveles de automatización de procesos. Además, estas organizaciones cuentan con una capacidad de detección de amenazas más fuerte en más de un 40%.
Más del 75% de los programas de operaciones de seguridad que no cuentan con grandes recursos de personal son capaces de lograr capacidades sólidas mediante altos niveles de automatización. La automatización duplica con creces el rendimiento del personal menos experimentado, lo que ayuda a las empresas a superar la escasez de habilidades y de mano de obra.
Detección y respuesta a las amenazas
No se puede subestimar el valor de las arquitecturas de seguridad basadas en la nube. Las empresas que afirman tener implementaciones maduras de arquitecturas Zero Trust o Secure Access Service Edge (SASE) tienen un 35% más de probabilidades de informar sobre operaciones de seguridad sólidas que aquellas con implementaciones incipientes. Las compañías que aprovechan la inteligencia sobre amenazas se mueven dos veces más rápido para reparar los daños causados por las amenazas a la seguridad, que las empresas que no utilizan la inteligencia sobre amenazas.
Mantener la resiliencia en caso de catástrofe
A medida que el panorama de las amenazas sigue evolucionando, probar la continuidad del negocio y las capacidades de recuperación de desastres de forma regular y de múltiples maneras es más importante que nunca, con empresas proactivas que tienen 2.5 veces más probabilidades de mantener la resiliencia del negocio. Las organizaciones con supervisión a nivel de la junta directiva de los esfuerzos de continuidad del negocio y recuperación de desastres que tienen operaciones que residen en los equipos de ciberseguridad son las que obtienen mejores resultados.
