A pesar de la tensa situación de seguridad, las empresas sobrestiman la eficacia de sus medidas de seguridad. Un estudio muestra que la automatización de la nube puede ser la clave para una ciberseguridad preparada para el futuro.
La mayoría de los tomadores de decisiones de TI ven la automatización de la nube como una clave importante para la seguridad cibernética preparada para el futuro, especialmente en combinación con privilegios y acceso autónomos. Este es el resultado de una encuesta reciente realizada por Delinea, un proveedor líder de soluciones de administración de acceso privilegiado (PAM). El 86 por ciento de los encuestados actualmente está buscando formas de automatizar los controles de acceso, especialmente para el acceso privilegiado. Al mismo tiempo, las empresas también están aumentando sus recursos para hacer frente al creciente panorama de amenazas. El 68 % de los encuestados dijo que aumentaría tanto su presupuesto de TI como su personal de TI en 2022.
Estudio “La automatización de la nube es la clave para la ciberseguridad a prueba de futuro”
El informe Cloud Automation is the Key to Future-Proofing Cybersecurity se basa en las respuestas de más de 300 tomadores de decisiones de TI encuestados en febrero de 2022 en nombre de Delinea por la firma de investigación global Censuswide. Describe los conocimientos clave para desarrollar una estrategia de seguridad que respalde el crecimiento futuro y ofrece consejos sobre cómo navegar el panorama complejo y en constante cambio de la ciberseguridad. En este contexto, la preparación para el futuro significa productos, servicios o sistemas tecnológicos que están diseñados de tal manera que continúan funcionando en el tiempo sin actualizaciones significativas y, por lo tanto, también pueden usarse en la lucha contra futuras amenazas cibernéticas. De esta forma, las empresas evitan la necesidad de adaptar o reemplazar constantemente sistemas e infraestructura.
Nube de factores de incertidumbre
Con la creciente migración de sistemas locales a entornos híbridos o multinube, también aumenta la complejidad de gestionar los diferentes entornos de TI. Los equipos de TI enfrentan el desafío de implementar y administrar políticas de seguridad consistentes. Esto también se refleja en el informe: el 59 por ciento de los encuestados afirmó que su principal motivación para hacer que la seguridad de acceso esté preparada para el futuro este año son los entornos de TI de múltiples nubes cada vez más complejos.
Ciberseguridad: imaginación versus realidad
Otro hallazgo del informe es que muchas empresas continúan sobreestimando la efectividad de sus propias medidas de seguridad. A pesar de desafíos como el aumento de los ataques de ransomware o una fuerza laboral híbrida, muchos líderes de TI creen que están bien preparados para los ataques cibernéticos: el 83 % de ellos confía en que sus controles de acceso actuales cumplen con los requisitos y el 71 % cree que pueden recuperarse rápidamente de un ataque cibernetico.
Los encuestados también parecen tener confianza en su PAM: el 69 por ciento considera que su enfoque de seguridad actual para el acceso privilegiado es muy maduro o maduro, y casi el 90 por ciento piensa que puede monitorear y reportar actividades privilegiadas no autorizadas.
Más del 60 por ciento ya han sido víctimas de ataques.
La realidad muestra una situación más dramática: Dos de cada tres empresas admiten que ya han sido víctimas de ciberataques. Además, lleva una media de 280 días identificar y contener una filtración de datos, según el informe Costo de una filtración de datos de IBM.
“El informe actual presenta una paradoja, considerando que la mayoría de los encuestados se sienten seguros con sus medidas de ciberseguridad actuales a pesar de la cantidad significativa de violaciones de seguridad causadas por credenciales comprometidas. Sin embargo, los tomadores de decisiones de TI son conscientes de que el futuro de la seguridad de su empresa radica en la automatización de la nube, lo que para la mayoría representa un cambio dinámico en el enfoque, la inversión y los recursos”, dijo Joseph Carson, CISO asesor y científico jefe de seguridad de Delinea. “Las amenazas cibernéticas de hoy son más rápidas, más inteligentes y más peligrosas. Para evitar problemas de seguridad y sobrevivir en el panorama impredecible actual, las organizaciones no tienen más remedio que confiar en gran medida en la automatización e implementar las mejores prácticas como Mínimo privilegio y Confianza cero en todo momento”.
Más en Delinea.com
Sobre Delinea
Delinea es un proveedor líder de soluciones de gestión de acceso privilegiado (PAM) que permiten una seguridad perfecta para negocios híbridos modernos. Nuestras soluciones permiten a las organizaciones asegurar datos críticos, dispositivos, código e infraestructura en la nube para reducir el riesgo, garantizar el cumplimiento y simplificar la seguridad.