{"id":3376,"date":"2023-07-24T12:39:54","date_gmt":"2023-07-24T15:39:54","guid":{"rendered":"https:\/\/itconnect.lat\/portal\/?p=3376"},"modified":"2023-07-24T15:07:53","modified_gmt":"2023-07-24T18:07:53","slug":"ciberseguridad-001","status":"publish","type":"post","link":"https:\/\/itconnect.lat\/portal\/ciberseguridad-001\/","title":{"rendered":"Ciberseguridad: 1 estudio revela que empresas globales son las que m\u00e1s invierten\u00a0"},"content":{"rendered":"

Un especialista en ciberseguridad explica por qu\u00e9 es tan importante asignar parte del presupuesto a las necesidades inform\u00e1ticas y la ciberseguridad<\/strong><\/h2>\n

La compra de soluciones\/servicios\/aplicaciones de ciberseguridad (61%), as\u00ed como la formaci\u00f3n del personal en materia de ciberseguridad (56%), son las inversiones en inform\u00e1tica m\u00e1s populares entre las empresas este a\u00f1o,\u00a0seg\u00fan el nuevo estudio de NordLayer<\/u><\/a>, una soluci\u00f3n empresarial de seguridad de red.<\/p>\n

\"NordLayer<\/a>
NordLayer present\u00f3 importante estudio<\/figcaption><\/figure>\n

La mayor\u00eda de las empresas (65%) cuenta con especialistas internos en materia de ciberseguridad, mientras que un 20% subcontrata este tipo de soluciones.<\/p>\n

\u201cLos presupuestos de inform\u00e1tica y ciberseguridad son dos segmentos distintos de la financiaci\u00f3n. <\/span><\/p>\n

La inform\u00e1tica comprende las inversiones en tecnolog\u00eda en general, lo que incluye hardware, software, personal y ciberseguridad.<\/span><\/p>\n

Seg\u00fan su perspectiva, la ciberseguridad es solo una parte de todo el esquema de inversi\u00f3n en inform\u00e1tica.<\/p>\n

Por lo tanto, es posible que su presupuesto sea reducido en comparaci\u00f3n con otras \u00e1reas y, en algunos casos, incluso inexistente.<\/p>\n

Esto puede deberse a diversas razones, como falta de conciencia sobre la importancia de la ciberseguridad, asignaci\u00f3n de recursos limitados a medida que se priorizan otras \u00e1reas o simplemente una falta de comprensi\u00f3n sobre los riesgos y las implicaciones de la seguridad cibern\u00e9tica.<\/p>\n

Sin embargo, es importante destacar que la ciberseguridad es un aspecto cr\u00edtico de cualquier organizaci\u00f3n en la era digital.<\/p>\n

Las amenazas cibern\u00e9ticas son cada vez m\u00e1s sofisticadas y representan riesgos significativos para la confidencialidad, integridad y disponibilidad de los datos y sistemas de una empresa.<\/p>\n

Por lo tanto, es fundamental que las organizaciones consideren la ciberseguridad como una inversi\u00f3n esencial para proteger sus activos y garantizar la continuidad de sus operaciones.<\/p>\n

Aunque la ciberseguridad puede no recibir siempre la misma atenci\u00f3n presupuestaria que otros componentes de la inform\u00e1tica, su importancia no debe subestimarse, y es crucial para salvaguardar la seguridad y la reputaci\u00f3n de una organizaci\u00f3n frente a las amenazas cibern\u00e9ticas en constante evoluci\u00f3n.\u201d, dice Carlos Salas, especialista en ciberseguridad de NordLayer<\/u><\/a><\/strong>.<\/p>\n

Es alarmante que el phishing, el malware y las filtraciones de datos sigan siendo los ciberataques m\u00e1s destacados seg\u00fan el estudio mencionado.<\/p>\n

Estas amenazas cibern\u00e9ticas representan riesgos significativos para las empresas, ya que pueden resultar en da\u00f1os econ\u00f3micos importantes y p\u00e9rdida de datos confidenciales.<\/p>\n

El phishing, que generalmente involucra correos electr\u00f3nicos o sitios web fraudulentos que buscan enga\u00f1ar a las personas para que revelen informaci\u00f3n personal o credenciales de acceso, sigue siendo una t\u00e1ctica muy efectiva para los ciberdelincuentes.<\/p>\n

El malware, por otro lado, abarca una amplia gama de software malicioso que puede infectar sistemas y redes para robar datos, bloquear el acceso a sistemas o causar da\u00f1os en general.<\/p>\n

\"Ciberseguridad<\/a>
Ciberseguridad con NordLayer<\/figcaption><\/figure>\n

Las filtraciones de datos tambi\u00e9n son una amenaza significativa, ya que pueden exponer informaci\u00f3n sensible de los clientes y empleados, lo que puede resultar en p\u00e9rdida de confianza, da\u00f1o a la reputaci\u00f3n de la empresa y posibles sanciones legales.<\/p>\n

Las p\u00e9rdidas econ\u00f3micas causadas por estos incidentes cibern\u00e9ticos var\u00edan considerablemente, pero los n\u00fameros proporcionados por el estudio muestran que pueden ser significativos.<\/p>\n

Adem\u00e1s, la cifra del 18% de empresas que no revelaron sus p\u00e9rdidas sugiere que la magnitud del impacto econ\u00f3mico podr\u00eda ser a\u00fan mayor de lo reportado.<\/p>\n

Esto resalta a\u00fan m\u00e1s la importancia de que las empresas inviertan adecuadamente en ciberseguridad y tomen medidas proactivas para protegerse contra las amenazas cibern\u00e9ticas.<\/p>\n

La prevenci\u00f3n, la concientizaci\u00f3n del personal y la implementaci\u00f3n de medidas de seguridad adecuadas son clave para minimizar los riesgos y proteger los activos de la organizaci\u00f3n.<\/p>\n

\u00bfQu\u00e9 soluciones de ciberseguridad se usan actualmente?<\/strong><\/h3>\n

Actualmente, existen diversas soluciones<\/a> de ciberseguridad que las empresas pueden utilizar para protegerse contra las amenazas cibern\u00e9ticas.<\/p>\n

Algunas de las soluciones m\u00e1s comunes incluyen:<\/h4>\n
    \n
  1. Software Antivirus:<\/strong> El software antivirus es una de las herramientas m\u00e1s b\u00e1sicas y ampliamente utilizadas para proteger los sistemas contra malware, virus y otras amenazas. Detecta y elimina software malicioso que pueda infectar los dispositivos.<\/li>\n
  2. Contrase\u00f1as Seguras:<\/strong> La implementaci\u00f3n de contrase\u00f1as fuertes y seguras es esencial para proteger cuentas y datos confidenciales. Esto incluye el uso de combinaciones de letras, n\u00fameros y caracteres especiales, as\u00ed como la rotaci\u00f3n peri\u00f3dica de contrase\u00f1as.<\/li>\n
  3. Encriptaci\u00f3n de Archivos:<\/strong> La encriptaci\u00f3n es una t\u00e9cnica que convierte la informaci\u00f3n en un formato codificado que solo puede descifrarse con una clave o contrase\u00f1a espec\u00edfica. Esto asegura que, incluso si los datos son interceptados o robados, no puedan ser le\u00eddos sin la clave de desencriptaci\u00f3n adecuada.<\/li>\n
  4. Firewall:<\/strong> Un firewall es una barrera de seguridad que monitorea y controla el tr\u00e1fico de red, permitiendo el paso solo a datos y conexiones seguras y bloqueando el acceso a contenido no autorizado o peligroso.<\/li>\n
  5. Autenticaci\u00f3n Multifactor (MFA):<\/strong> La autenticaci\u00f3n multifactor agrega una capa adicional de seguridad al requerir que los usuarios proporcionen m\u00faltiples formas de identificaci\u00f3n antes de acceder a cuentas o sistemas, como contrase\u00f1as, c\u00f3digos de verificaci\u00f3n y huellas dactilares.<\/li>\n
  6. Seguridad de la Nube:<\/strong> Las soluciones de seguridad en la nube protegen los datos almacenados en servicios en la nube, garantizando que la informaci\u00f3n est\u00e9 segura contra el acceso no autorizado y cumpliendo con los est\u00e1ndares de privacidad y cumplimiento.<\/li>\n
  7. Detecci\u00f3n y Respuesta de Amenazas (EDR): Las soluciones EDR monitorean y analizan el comportamiento del sistema en tiempo real para detectar actividades sospechosas o maliciosas. Esto permite una respuesta r\u00e1pida y efectiva ante posibles incidentes de seguridad.<\/li>\n
  8. Capacitaci\u00f3n en Ciberseguridad:<\/strong> La concientizaci\u00f3n y la capacitaci\u00f3n del personal son fundamentales para crear una cultura de ciberseguridad s\u00f3lida en la organizaci\u00f3n. Los empleados deben estar informados sobre las amenazas actuales y las mejores pr\u00e1cticas para evitar ataques.<\/li>\n<\/ol>\n
    \"Ciberseguridad\"<\/a>
    Ciberseguridad<\/figcaption><\/figure>\n

    Es alentador ver que las empresas est\u00e1n adoptando diversas soluciones de ciberseguridad, incluyendo las redes privadas virtuales (VPN) empresariales y los ciberseguros. Ambas soluciones juegan un papel importante en la protecci\u00f3n de los activos y datos de las organizaciones.<\/p>\n

    Las redes privadas virtuales (VPN) son una herramienta efectiva para asegurar las conexiones de red de una empresa, especialmente cuando los empleados se conectan desde ubicaciones remotas o utilizan redes p\u00fablicas.<\/p>\n

    Al encriptar el tr\u00e1fico de datos entre los dispositivos y la red corporativa, las VPN evitan que terceros no autorizados accedan o intercepten la informaci\u00f3n transmitida.<\/p>\n

    Por otro lado, los ciberseguros son una soluci\u00f3n m\u00e1s reciente que est\u00e1 ganando popularidad.<\/p>\n

    Estos seguros cibern\u00e9ticos est\u00e1n dise\u00f1ados para ayudar a las empresas a mitigar los costos financieros y legales asociados con incidentes cibern\u00e9ticos, como brechas de datos o ataques de ransomware.<\/p>\n

    Si bien es cierto que los ciberseguros se centran en cubrir las consecuencias de los incidentes, como los costos de recuperaci\u00f3n y las responsabilidades legales, no deben reemplazar las medidas preventivas y proactivas de ciberseguridad. Es fundamental que las empresas implementen estrategias s\u00f3lidas para prevenir y detectar ataques cibern\u00e9ticos, en lugar de depender \u00fanicamente de la cobertura del seguro.<\/p>\n

    La combinaci\u00f3n de varias soluciones de ciberseguridad, junto con pol\u00edticas s\u00f3lidas y una gesti\u00f3n proactiva, proporciona una defensa m\u00e1s completa contra las amenazas cibern\u00e9ticas en constante evoluci\u00f3n.<\/p>\n

    La seguridad cibern\u00e9tica debe ser un enfoque integral que abarque la prevenci\u00f3n, detecci\u00f3n y respuesta ante posibles incidentes para garantizar la protecci\u00f3n efectiva de los activos y datos de la organizaci\u00f3n.<\/p>\n

    Casi la mitad de las empresas prev\u00e9 destinar hasta el 24% de su presupuesto organizativo a necesidades inform\u00e1ticas en 2023<\/strong>\u00a0<\/strong><\/h3>\n

    El gasto en soluciones, servicios y aplicaciones de ciberseguridad sigue siendo una prioridad (61%) en los presupuestos de 2023. Adem\u00e1s de la formaci\u00f3n del personal en materia de ciberseguridad (56%), las empresas dedicar\u00e1n algo menos de presupuesto a contratar personal dedicado a la ciberseguridad (48%) y a las auditor\u00edas externas de ciberseguridad (43%).<\/p>\n

    El estudio muestra que casi la mitad de las empresas (35%) tiene previsto destinar hasta una cuarta parte de su presupuesto organizativo a las necesidades inform\u00e1ticas en 2023, mientras que otro 32% de las compa\u00f1\u00edas encuestadas tiene previsto invertir hasta la mitad de su presupuesto. Solo el 3% de las empresas afirm\u00f3 que no tiene previsto invertir en ciberseguridad en 2023, y en su mayor\u00eda eran empresas de peque\u00f1o tama\u00f1o.<\/p>\n

    \u201cLas tendencias presupuestarias de las empresas muestran que solo designan una peque\u00f1a parte del presupuesto inform\u00e1tico a inversiones en ciberseguridad. Los fondos de ciberseguridad deben distribuirse con inteligencia para garantizar buenos resultados, demostrar la eficacia de la direcci\u00f3n de seguridad elegida, y minimizar el malgasto de los recursos\u201d, afirma Salas.<\/p>\n

    \u00bfQu\u00e9 ciberataques sufren las peque\u00f1as, medianas y grandes empresas?<\/strong><\/h3>\n

    Los datos recopilados por NordLayer a trav\u00e9s de su encuesta revelan algunas similitudes y diferencias en los ciberataques experimentados por empresas de diferentes tama\u00f1os. A continuaci\u00f3n, se presentan algunas conclusiones basadas en la informaci\u00f3n proporcionada:<\/p>\n

    Similitudes entre empresas de todos los tama\u00f1os:<\/p>\n