Ciberataques afectan a más de la mitad de organizaciones mundiales

Los ataques pueden ser por filtración de datos

Desde 2017, el 60 por ciento de lasorganizaciones de todo el mundo han sufrido dos o más ciberataquesque afectaron las actividades de una empresa, de acuerdo con el informe Medición y Gestión de los Riesgos Cibernéticos en las Operaciones de Negocios de Tenable.

Tenable, la compañía de ciberseguridad emitió un comunicado donde explica, los ataques se definen por causar filtración de datos o interrupciones significativas y tiempo de inactividad para las operaciones de negocios, la planta y el equipo operativo.

La empresa destacó que la transformación digitalestá creando un entorno complejo informático de nube, DevOps, movilidad e Internet de las Cosas (IoT), donde todo está conectado como parte de la nueva superficie de ataque moderno.

Esto provocó una brecha masiva en la capacidad de una organización para comprender realmente su exposición cibernética en un momento dado. Además, el estudio arrojó que más del 58% de los encuestados creen que su función de seguridad carece de personal adecuado para detectar vulnerabilidades de manera oportuna, con solo 35 por ciento realizando escaneos cuando se considera necesario por una evaluación de riesgos para datos confidenciales.

Datos revelan que lasherramientas y los enfoquesque utilizan las organizaciones no proporcionan la visibilidad y necesaria para administrar, medir y reducir el riesgo cibernéticoen la era digital.

Bob Huber,responsable de la oficina de Ciberseguridad de Tenable, mencionó que este estudio destaca notoriamente que la mayoría de las organizaciones no ha implementado métricas donde puedan reflejar el papel de la seguridad cibernética como una función empresarial prioritaria.

Indicó que las organizaciones que miden los costos comerciales del riesgo cibernético, 62% no está seguro de sus métricas sean realmente precisas. Por lo tanto, las decisiones de la asignación de recursos, lasinversiones en tecnologías y la priorización de amenazas se toman sin información crítica, como los costos del robo de propiedad intelectual, la pérdida de ingresos o la pérdida de productividad.

En ese sentido, las organizaciones mundialesadmiten no usar los indicadores clave de rendimiento(KPI)que consideran importantes para evaluar y comprender los ciberataques, el64% calificó el "tiempo para evaluar" un KPI esencial, pero solo 49% lo mide.

SeguridadTecnologíaEmpresas