El informe Optiv muestra que los presupuestos de seguridad aumentan casi un 60% a medida que la mayoría de las organizaciones informan sobre incidentes y violaciones cibernéticas
PRESIONE SOLTAR
DENVER – 25 de junio de 2024 — Optivel proveedor líder de soluciones y consultoría cibernética, ha publicado su Informe de gestión de riesgos y amenazas 2024, que examina cómo las inversiones en ciberseguridad y las prioridades de gobernanza de las organizaciones se mantienen al día con la evolución del panorama de amenazas.
El informe se basa en una encuesta independiente del Instituto Ponemon y muestra que los presupuestos cibernéticos han aumentado un 59% en comparación con el año anterior. Además, el 63% de las empresas con más de 5.000 empleados habían comprometido un promedio de 26 millones de dólares en inversiones en ciberseguridad en 2024.
El informe muestra un aumento significativo de las fugas de datos y los incidentes de seguridad. El 61% de los encuestados experimentó una violación de datos o un incidente de ciberseguridad en los últimos dos años, y el 55% de los encuestados experimentó cuatro o más incidentes durante ese período. Estas cifras subrayan la urgente necesidad de que las empresas den mayor prioridad a las inversiones y estrategias en ciberseguridad.
Descargue el informe completo: Informe de gestión de riesgos y amenazas a la ciberseguridad 2024
“Los incidentes cibernéticos no van a desaparecer, lo que significa que las organizaciones deben trabajar más rápido que los actores de amenazas que atacan sus entornos. A medida que aumentan los presupuestos de seguridad, muchas organizaciones también reconocen la necesidad de realizar inversiones inteligentes en evaluaciones de procesos y gobernanza para garantizar el cumplimiento”, afirmó Jason Lewkowicz, vicepresidente ejecutivo y director de servicios de Optiv. «Adoptar un enfoque más consistente y estratégico para la tecnología de seguridad, los procesos y la gestión de personas será fundamental para la resiliencia y la gestión de riesgos empresariales».
Otros hallazgos importantes incluyen:
-
Sobrecarga de herramientas de seguridad — Aunque las empresas están invirtiendo en más tecnologías, el 40% de los encuestados cree que tienen demasiadas, lo que dificulta la eficacia general. Por el contrario, sólo el 29% considera que dispone del número adecuado de herramientas. Esto pone de relieve la necesidad de un enfoque estratégico para las inversiones en ciberseguridad que se centre en optimizar las herramientas existentes y garantizar una integración perfecta de la pila tecnológica.
-
Principales áreas de inversión – Las tres principales áreas de inversión de los presupuestos de ciberseguridad para 2024 son evaluaciones de seguridad interna (60%), programas de gestión de identidad y acceso (IAM) (58%) y compra de herramientas de ciberseguridad adicionales (51%).
-
Falta de prácticas presupuestarias formales – A pesar del aumento de los presupuestos, sólo el 36% de los encuestados tiene un enfoque formal para establecer los presupuestos de ciberseguridad. Esta falta de prácticas presupuestarias formales puede generar ineficiencias y oportunidades perdidas para cerrar brechas críticas de seguridad.
-
Aumento de la adopción de SOAR — El uso de la tecnología de respuesta y automatización de orquestación de seguridad (SOAR) está aumentando. El 73% de los encuestados utiliza SOAR para automatizar las actividades de respuesta a incidentes. Esta automatización puede ayudar a los equipos de seguridad a responder a las amenazas de manera más eficiente.
La inteligencia artificial (IA) y el aprendizaje automático (ML) son otra área creciente de atención para las organizaciones de ciberseguridad que buscan formas de acelerar sus capacidades de detección, prevención y automatización de procesos de amenazas para seguir el ritmo de los actores de amenazas que también utilizan estas herramientas.
Cada vez más empresas utilizan la IA en forma de uso y prevención:
-
El 44% de los encuestados utiliza IA/ML para prevenir ciberataques
-
35% compró herramientas específicas de aplicaciones
-
El 34% utiliza procesos y auditorías automatizadas.
El informe de Optiv profundiza en las mejores prácticas de las organizaciones de alto rendimiento y proporciona información valiosa para quienes buscan fortalecer sus defensas cibernéticas. Además, se examinan desafíos adicionales, como la inconsistencia de los Planes de Respuesta a Incidentes de Ciberseguridad (CSIRP), que abordan los requisitos de gobernanza/seguro cibernético y la necesidad de mejorar la comunicación de los riesgos de ciberseguridad a la alta dirección.
«Nuestra investigación independiente para Optiv destaca los pasos positivos que las organizaciones están tomando para reducir el riesgo y al mismo tiempo abordar los desafíos que enfrentan en el cambiante panorama de las amenazas cibernéticas», dijo el Dr. Larry Ponemon, presidente y fundador del Instituto Ponemon. “Parte de la complejidad que siguen enfrentando las organizaciones al abordar las amenazas se debe a la cantidad de herramientas tecnológicas ineficaces. Los profesionales y ejecutivos de TI están reconociendo esto y son cada vez más conscientes de la importancia de fortalecer su postura de seguridad. Esto dará como resultado mayores presupuestos de ciberseguridad y una asignación de fondos basada en una eficacia probada para reducir los incidentes de seguridad”.
Los hallazgos del informe Optiv se basan en las respuestas de 650 profesionales de TI y ciberseguridad.
Para conocer las últimas noticias y actualizaciones de Optiv, visite https://www.optiv.com/company/optiv-newsroom.
Hemos recibido este contenido de ciberseguridad de: DarkReading
Llegarás a la noticia original en el siguiente enlace: https://www.darkreading.com/cybersecurity-operations/optiv-report-shows-nearly-60-increase-in-security-budgets-as-most-organizations-report-cyber-breaches-and-incidents
