El riesgo de sufrir un ciberataque disminuye por primera vez

Los ciberataques y el riesgo a sufrir uno son un problema que no han dejado de aumentar prácticamente desde que surgió Internet, sin embargo, según el nuevo Índice de Riesgo Cibernético (CRI por sus siglas en inglés) creado por Trend Micro, podríamos estar ante la primera vez en la historia en la que este riesgo disminuye.

Este estudio revela que la preparación de las empresas mejora lentamente, lo que ha ocasionado que los niveles de riesgo cibernético hayan mejorado de "elevados" a "moderados" por primera vez.

Mejoras encubiertas

Según los datos obtenidos por este nuevo Índice, los niveles de riesgo cibernético se han visto reducidos a nivel mundial, sin embargo, las personas con acceso a información privilegiada siguen representando una amenaza persistente para las organizaciones y empresas de todo el mundo. Por este mismo motivo, hasta el 78% de las organizaciones a nivel mundial prevé ciberataques exitosos durante el próximo año.

El CRI ha sido la entidad encargada de constatar que la preparación cibernética de las empresas europeas ha mejorado durante los últimos seis meses, datos que no igualan ni las empresas norteamericanas ni las latinoamericanas. A pesar de ello, los datos de amenazas son esperanzadores debido a que han disminuido en todas las regiones a excepción de Europa, región en la que la seguridad sí ha aumentado.

Los datos, a pesar de todo, no son motivo suficiente como para que las empresas dejen de ser pesimistas con sus expectativas de seguridad y según este nuevo estudio las organizaciones consideran bastante probable sufrir brechas de seguridad de los datos de los clientes en un 70% de los casos o de la propiedad intelectual en un 69% de los casos. A fin de cuentas, hasta un 78% de las empresas encuestadas considera probable el hecho de sufrir durante el próximo año un ciberataque exitoso.

Estas son las amenazas

Entre las principales amenazas enumeradas por los encuestados en el Índice de Riesgo Cibernético de la segunda mitad de 2022, podemos encontrar el Clickjacking, el compromiso del correo electrónico empresarial, los diferentes tipos de ransomware, los ataques sin archivo y las botnets, que han logrado sustituir a los ataques de tipo inicio de sesión.

Aún así, los empleados negligentes, los empleados en remoto, la escasez de personal cualificado, los entornos informáticos virtuales y la infraestructura de cloud computing también son algunas de las vulnerabilidades que los encuestados mencionaron en la encuesta y se unen a las personas, los procesos y la tecnología, como principales áreas de riesgo que preocupan a las empresas.