8o Congreso anual de e-Crime & Cybersecurity Spain
15 de noviembre de 2022 • Hotel NH Collection Eurobuilding, Madrid
Con recursos limitados y una reserva de talento agotada por el aumento de las nuevas empresas tecnológicas locales, ¿necesitan los CISO replantearse sus modelos?
Pasar a un modelo de seguridad más realista
Un reciente estudio de ObservaCIBER revela que una de cada seis empresas en España ha sufrido un incidente de ciberseguridad. El Instituto Nacional de Ciberseguridad afirma que el país ha sufrido más de 150.000 ciberataques en los últimos 36 meses.
La investigación de ObservaCIBER también muestra que las empresas españolas están por debajo de la media de la UE en cuanto a la documentación de su seguridad TIC; y sólo el 38% es capaz de gestionar la seguridad internamente. Esto implica que los recursos siguen siendo un problema importante.
Los efectos de las luchas de los CISOs se están mostrando en el negocio: esa misma investigación muestra que la desconfianza de los consumidores españoles en la seguridad online está creciendo más rápido que en el resto de la Unión Europea, en 8 puntos porcentuales sólo en el último año. En una época en la que más clientes que nunca se mueven en línea, ninguna empresa puede permitirse perder la confianza de esta manera.
Tardan demasiado en poner en marcha protecciones y defensas críticas, y tienen dificultades para contratar el talento que necesitan para mejorar su rendimiento.
Los retos a los que se enfrentan los CISOs españoles no son únicos: la seguridad sigue siendo vista por la mayoría de las empresas como un coste a minimizar más que como un elemento esencial de la estrategia de negocio digital. Y la adquisición y retención de talento es difícil en todas partes. En el e-Crime Congress Spain del año pasado, el 81% de los asistentes afirmó no tener suficiente personal en sus equipos de seguridad.
Entonces, ¿cómo se enfrentan los CISO a estos retos?
¿Tienen sentido las pilas de seguridad tradicionales o las empresas tienen que confiar más en las herramientas de seguridad integradas en sus conjuntos de aplicaciones empresariales y soluciones en la nube?
¿Es la respuesta externalizar la seguridad completamente a los proveedores de servicios gestionados y a otros terceros?
Y a medida que el Big Data y los nuevos modelos de negocio de "mercado" digital se convierten en la base del futuro incluso de las PYMES, ¿cómo pueden las empresas estar seguras de que están protegiendo su futuro digital?
