La cultura de seguridad corporativa está mejorando a pesar de los factores que frenan a los equipos

La gran mayoría de los CISO han visto mejoras positivas en la cultura de seguridad en sus organizaciones durante el año pasado, a pesar de una disminución percibida en la calidad de la postura general de seguridad. 10^el vencimiento anual de la seguridad de la información Informe publicado por ClubCISO y Telstra Purple. El estudio encuestó a 182 miembros de ClubCISO, una comunidad global de ejecutivos de seguridad de la información que trabajan en organizaciones del sector público y privado. El documento pinta una imagen optimista de la seguridad organizacional: los CISO informan una disminución año tras año en las infracciones materiales informadas, mientras que el 60% dice que el apoyo del liderazgo ha tenido un impacto importante en la mejora de la cultura de seguridad organizacional.

Sin embargo, a pesar de los resultados positivos, los CISO y sus equipos de seguridad aún están frenando varios factores, incluida la falta de recursos, presupuestos de seguridad más lentos, prioridades contrapuestas y falta de personal, dice el informe.

¿Qué influye en la cultura de seguridad en las organizaciones?

Según el 80 % de los encuestados, la cultura de seguridad se está moviendo en al menos alguna dirección en la mayoría de las organizaciones, con un 62 % que cree que su cultura de seguridad está teniendo un “buen progreso” en comparación con el 57 % en 2022. Junto con el apoyo del Liderazgo Según el informe Las políticas proactivas, sin culpa, de «informar» (41 %), el phishing simulado (38 %) y la capacitación personalizada (37 %) son los principales impulsores para mejorar la cultura de seguridad. También se observa una mayor alineación entre los equipos de seguridad y liderazgo, incluido tanto el equipo de liderazgo (67 % en 2023 frente a 59 % en 2022) como el directorio (54 % en 2023 frente a 49 % en 2022).

Sin embargo, las crecientes listas de prioridades y los recursos limitados están afectando la cultura de la seguridad. Según los encuestados, los tres factores que han tenido el mayor impacto negativo en la cultura de seguridad en los últimos 12 meses son demasiadas prioridades en competencia (61%), equipos de seguridad con exceso de trabajo (44%) y falta de recursos para promover la conciencia de seguridad, comportamiento etc cultura (26%). Además, los CISO todavía sienten que la falta de personal está obstaculizando su capacidad para cumplir sus objetivos, aunque esta proporción ha disminuido ligeramente año tras año (50 % en 2023 frente a 57 % en 2022).

Curiosamente, la cantidad de ejecutivos que creen que su cultura de seguridad es un ejemplo de mejores prácticas ha disminuido en comparación con 2022. «¿Significa esto que la excelencia en la cultura de seguridad ha disminuido?» Parece mucho más probable que esto se deba a una comprensión más profunda de lo que significa ser un modelo a seguir para las mejores prácticas y cuánto tiempo lleva cambiar la cultura y mejorar, ” escribió la Dra. Jessica Barker, Co-CEO and Co., autora del informe -Fundadores de Cygenta.

A pesar de la disminución percibida en la situación general de la seguridad, las tasas de infracciones están cayendo

El informe de este año pinta una imagen optimista de la resistencia de las organizaciones a las amenazas de seguridad: el 76 % y el 60 % de los encuestados dijeron que no se habían producido infracciones significativas o incidentes significativos de ciberseguridad en los últimos 12 meses, en comparación con el 68 % y el 54 %, respectivamente, el año pasado. . Y esto a pesar de que los CISO califican la situación general de seguridad de su organización como peor que el año pasado. En 2022, el 46 % de los encuestados se calificaron por encima del promedio (al menos 4/5 estrellas), en comparación con solo el 38 % este año. Además, más del 13 % de los encuestados no confían en la capacidad de su organización para cumplir los objetivos clave de seguridad.