Actualizado el 26/11/2024
Actualizado el 26/11/2024
Las organizaciones atacadas invierten más en ciberresiliencia y obtienen beneficiosEscrito por Redacción TNI el 24/09/2024 a las 17:08:29343
 Commvault, proveedor líder de soluciones de ciberresiliencia y protección de datos para organizaciones de nube híbrida, ha publicado hoy los resultados de su Informe sobre la Preparación para la Ciberrecuperación 2024. Esta encuesta global realizada a 1.000 profesionales de seguridad y TI en 11 países, revela interesantes cambios de comportamiento entre las organizaciones que han sufrido una brecha cibernética y las que no.
La encuesta de Commvault, realizada en colaboración con GigaOm, muestra que las organizaciones que han sufrido incidentes cibernéticos en el pasado no quieren quemarse de nuevo. En consecuencia, a menudo reevalúan e invierten en ciberresiliencia y estrategias de recuperación de manera muy significativa. Según la encuesta:
El impacto de estas inversiones adicionales y de la atención prestada a la ciberresiliencia es significativo. Según la encuesta, las organizaciones que han sufrido una brecha y han invertido en planes integrales de ciberrecuperación se recuperan un 41% más rápido que sus homólogas menos preparadas. En términos de tiempos de recuperación específicos, las organizaciones que han sufrido filtraciones afirman que tienen un 32% más de probabilidades de recuperarse en 48 horas en comparación con las que no han sufrido filtraciones, un resultado mucho mejor que los tiempos de recuperación señalados por otros encuestados, que podrían ser de tres semanas o más. Este menor tiempo de inactividad puede traducirse en un ahorro significativo, tanto en términos de pérdidas financieras directas como de preservación de la confianza de los clientes y de la reputación de la marca.
“Nuestra encuesta muestra que las organizaciones más resilientes son aquellas que continuamente prueban y refinan sus estrategias de recuperación, aprendiendo de cada incidente para fortalecer sus defensas. Es esta mentalidad proactiva, en lugar del gasto reactivo, la que marca la diferencia”, afirma Brian Brockway, director de Tecnología de Commvault.
Al igual que ocurre con los seguros de salud, en los que el coste de la cobertura a menudo supera con creces los gastos potenciales de las emergencias médicas, la preparación para la recuperación cibernética tiene un propósito similar. El informe subraya que los costes de sufrir una brecha -que van desde la interrupción operativa a las multas por incumplimiento normativo- superan con creces los gastos de las medidas proactivas de ciberresiliencia.
Chris Ray, analista de ciberseguridad de GigaOm, afirma: “Las conclusiones deberían ser una llamada a la acción para todas las organizaciones, no sólo para las que han sufrido una brecha. Las ciberamenazas evolucionan constantemente, y también deben hacerlo las estrategias para contrarrestarlas. Se trata de adoptar un enfoque holístico de la ciberresiliencia que integre a las personas, los procesos y la tecnología, garantizando la preparación en todos los niveles”.
Además de estos hallazgos, Commvault y GigaOm han sido capaces de identificar cinco capacidades clave, también llamadas marcadores de resiliencia, que cuando se despliegan juntas, ayudan a las empresas a recuperarse más rápido de los ciberataques y a experimentar menos brechas en comparación con las empresas que no siguieron el mismo camino. Estos cinco marcadores de resistencia surgieron después de que los equipos de análisis de datos examinaran los resultados de la misma encuesta en una serie de temas, entre ellos: la frecuencia con la que las empresas sufrían ataques, qué tecnologías de resiliencia se habían implantado (o no) y la rapidez con la que las empresas eran capaces de recuperar los datos y reanudar sus operaciones normales.
Metodología
Commvault, junto con GigaOm, llevó a cabo este estudio entre 1.000 encuestados en 11 países en abril de 2024 para comprender mejor sus puntos de vista sobre la preparación cibernética y el grado de preparación de sus organizaciones frente a las amenazas cibernéticas. Los encuestados pertenecían a empresas con ingresos anuales de al menos 10 millones de dólares, y la mayoría con ingresos de 500 millones de dólares o más. El 35% de los encuestados eran directivos de nivel C, el 48% eran altos directivos y el 17% restante eran directivos de nivel medio o inferior. Los 11 países incluidos en la encuesta son Alemania, Australia, Canadá, España, Estados Unidos, Francia, Italia, Japón, Países Bajos, Reino Unido y Suecia. |
