El estudio revela que el riesgo cibernético y de ciberataques ha crecido este año
Trend Micro ha publicado los resultados de su último estudio sobre el Índice de Riesgo Cibernético (CRI). Los resultados muestran que las empresas siguen teniendo un elevado riesgo de sufrir ciberataques debido a las crecientes preocupaciones de las organizaciones por la interrupción o los daños a la infraestructura crítica.
El CRI aumentó en comparación con la encuesta realizada en el segundo semestre de 2018, principalmente debido a la percepción de un mayor riesgo ante las amenazas dirigidas a ellas, y ahora se encuentra en su nivel más alto desde que comenzó el índice, explica la firma.
Trend Micro encargó a Ponemon Institute una encuesta a más de 1.000 organizaciones en EE.UU. para evaluar el riesgo empresarial en función de la diferencia entre su postura de seguridad actual y su percepción de la probabilidad de sufrir un ataque.
«Las organizaciones siguen invirtiendo en tecnologías de vanguardia para combatir el creciente riesgo de las ciberamenazas para sus datos e infraestructura, pero nuestra última encuesta del CRI muestra que todavía hay espacio para prepararse mejor contra los ataques«, apunta Jon Clay, director de comunicación de amenazas globales de Trend Micro.
«Al utilizar el CRI para adoptar un enfoque de gestión de riesgos en materia de seguridad, las organizaciones pueden ser más estratégicas en sus inversiones y trabajar para alentar al nivel C a que eleve la ciberseguridad a la cima de su lista de prioridades«, añade.
Principales tendencias del riesgo cibernético
Los aspectos más destacados de los resultados del CRI de 2019 incluyen:
- El 65% ha experimentado una o más brechas de los datos de los clientes y el 62% ha perdido propiedad intelectual sensible en los últimos 12 meses.
- El 78% prevé que, el próximo año, perderá registros de clientes y el 77% predice que perderá activos de información
- El 73% dijo haber experimentado infiltraciones en sus redes y/o sistemas empresariales durante el año pasado
- El 81% cree que un ataque es probable en los próximos 12 meses
«El Índice de Riesgo Cibernético es una sólida herramienta para que los CISO la usen al evaluar su postura de seguridad en este panorama siempre cambiante«, afirma Dr. Larry Ponemon, presidente y fundador del Ponemon Institute. «A partir de los puntos de referencia establecidos en la encuesta de 2018, los líderes de seguridad TI pueden destilar fácilmente la multitud de cambios de infraestructura y amenazas de una manera significativa«.
Las principales consecuencias del riesgo cibernético
En general, los encuestados calificaron la interrupción o el daño de la infraestructura crítica como la principal consecuencia de tales ataques. Mientras que el phishing y la ingeniería social se destacaron como la principal amenaza para las organizaciones. El informe también identifica áreas específicas en las que las organizaciones carecen de mitigación de riesgos. Todavía faltan controles adecuados en la seguridad de los datos y la infraestructura, y en muchos casos la arquitectura de seguridad de TI no es lo suficientemente ágil ni escalable.
La importancia de la mitigación del riesgo cibernético
Con respecto a la mitigación de riesgos, las funciones de seguridad TI informaron que admiten seguridad en el entorno DevOps. El CRI también desglosa las industrias de mayor riesgo, entre las que se incluyen salud y productos farmacéuticos, transporte, industria y manufactura. Las pequeñas empresas también asumieron un riesgo más alto que las compañías medianas y grandes corporaciones.
Para leer el Índice de Riesgo Cibernético del 2º semestre de 2019 y compararlo con los resultados anteriores, visite: https://www.trendmicro.com/en_us/security-intelligence/breaking-news/cyber-risk-index.html.
También te puede interesar:
- El RACE convoca los VIII Premios de Cortos de Seguridad Vial
- Mapfre revisará vehículos de forma gratuita en Sevilla