Tres de cada cuatro empresas ya han sufrido un incidente de seguridad
La inteligencia artificial está transformando la ciberseguridad a gran velocidad, tanto para reforzar la protección de las empresas como para sofisticar las herramientas utilizadas por los ciberdelincuentes y, en este escenario, el 91% de las organizaciones reconoce estar preocupado por el impacto de los ciberataques impulsados por IA, según un estudio internacional elaborado por WatchGuard Technologies entre más de 800 profesionales de TI y ciberseguridad de 20 países.
Los datos, difundidos por IR Soluciones, único Partner Gold de WatchGuard en La Rioja, reflejan un escenario en el que las amenazas evolucionan más rápido que la capacidad de respuesta de muchas organizaciones. El informe revela que el 75% de las empresas experimentó al menos un incidente de ciberseguridad durante el último año, una cifra que pone de manifiesto la creciente exposición de las organizaciones frente a ataques cada vez más automatizados y sofisticados.
"Las empresas son plenamente conscientes de la importancia de la ciberseguridad, pero la velocidad a la que evolucionan las amenazas hace cada vez más difícil gestionarlas únicamente con recursos internos”
Además, el 54% de las compañías admite no disponer de recursos suficientes para ofrecer una monitorización y respuesta continua durante las 24 horas del día, uno de los requisitos considerados esenciales para detectar amenazas antes de que provoquen daños importantes, según explica Rodrigo Martínez, responsable de Ciberseguridad de IR Soluciones, las organizaciones son cada vez más conscientes de la importancia de proteger sus infraestructuras, aunque muchas ya no pueden afrontar este reto únicamente con equipos internos, “estamos asistiendo a un cambio de paradigma. Las empresas son plenamente conscientes de la importancia de la ciberseguridad, pero la velocidad a la que evolucionan las amenazas hace cada vez más difícil gestionarlas únicamente con recursos internos”.
La IA cambia las reglas del juego para atacantes y defensores
Uno de los principales factores que explica esta creciente preocupación es la utilización de inteligencia artificial por parte de los ciberdelincuentes, el informe destaca que las nuevas herramientas basadas en IA permiten automatizar ataques, generar campañas de phishing mucho más convincentes, localizar vulnerabilidades con mayor rapidez y aumentar la capacidad de los atacantes para comprometer sistemas empresariales.
Como consecuencia, las propias organizaciones están incrementando sus exigencias en materia de protección y el 44% de las empresas considera prioritario incorporar soluciones de detección y respuesta apoyadas en inteligencia artificial, mientras que el mismo porcentaje afirma estar dispuesto a aumentar su inversión para desplegar este tipo de tecnologías. El estudio también refleja cómo la ciberseguridad ha dejado de ser una cuestión reservada a los departamentos de TI para convertirse en una prioridad estratégica para la continuidad del negocio.
La expansión de los entornos cloud, el teletrabajo, la movilidad corporativa y la adopción masiva de herramientas de inteligencia artificial han ampliado considerablemente la superficie de ataque de las empresas. A ello se suma un entorno regulatorio cada vez más exigente, según WatchGuard, el 67% de las organizaciones reconoce necesitar apoyo adicional para cumplir con las nuevas normativas de seguridad y protección de datos, sin embargo, únicamente el 48% trabaja actualmente con proveedores especializados que complementen las capacidades de sus equipos internos, lo que evidencia una brecha importante entre las necesidades reales de protección y los recursos disponibles.
Las prioridades pasan por detectar y responder con mayor rapidez
Las compañías identifican varias áreas críticas sobre las que reforzar sus estrategias de ciberseguridad y entre ellas destacan los servicios gestionados de detección y respuesta ante amenazas (MDR), la gestión continua de vulnerabilidades, la protección de identidades y accesos, la seguridad de red y los sistemas avanzados de copia de seguridad y recuperación frente a ransomware. Desde IR Soluciones defienden un modelo basado en varias capas de protección que combine medidas preventivas, monitorización permanente y capacidad de recuperación ante incidentes, “la clave no está únicamente en intentar evitar los ataques, sino en disponer de la capacidad necesaria para detectarlos rápidamente, minimizar su impacto y garantizar la recuperación de la actividad en el menor tiempo posible”, señala Rodrigo Martínez.
El informe concluye que la resiliencia digital se convertirá en uno de los principales factores competitivos para las empresas, de hecho, el 75% de las organizaciones prevé aumentar su inversión en ciberseguridad durante los próximos dos años, priorizando tecnologías capaces de ofrecer monitorización continua, respuesta rápida ante incidentes, detección avanzada de amenazas y formación de los empleados en buenas prácticas de seguridad.
Para los responsables del estudio, las organizaciones mejor preparadas no serán necesariamente aquellas que incorporen más herramientas tecnológicas, sino las que desarrollen estrategias de ciberseguridad alineadas con sus objetivos de negocio, capaces de adaptarse a un panorama de amenazas cada vez más complejo y marcado por el uso creciente de la inteligencia artificial.
Si (
No(
