El entorno actual de ciberseguridad también es una de sus primeras preocupaciones. Les preocupa el aumento de los ciberataques y la naturaleza cambiante de las amenazas que acompañan a la transformación digital.
El panorama de las amenazas cibernéticas está evolucionando, y se espera que 2023 traiga tácticas de ataque nuevas y antiguas. Los CIO y CISO tienen la tarea de superar desafíos críticos mientras impulsan iniciativas que se han convertido en parte integral de la forma en que opera el negocio, que incluyen: Tienen que hacer todo esto frente a la escasez global de habilidades.
El entorno actual de ciberseguridad también es una de las principales preocupaciones de los clientes. Les preocupa el aumento de los ciberataques y la naturaleza cambiante de las amenazas que acompañan a la transformación digital. Además, durante la pandemia, los clientes se vieron obligados a transformar radicalmente sus negocios para poder sobrevivir. Algunas empresas están comenzando a conocer los riesgos adicionales asociados con estos cambios.
Aunque algunas organizaciones aún tienen que adoptar la tecnología habilitada para IA, los atacantes cibernéticos la están utilizando para desafiar las defensas de seguridad cibernética actuales. Sin embargo, es importante que las organizaciones consideren la adopción de IA para defenderse de los ataques cibernéticos cada vez más frecuentes y sofisticados.
A medida que aumenta el uso del acceso remoto con programas de estudio de trabajo remoto, hay más oportunidades para que los actores malintencionados se infiltren en el entorno de una organización. Por ejemplo, algunas aplicaciones son 100 % nativas de la nube y almacenan datos en múltiples entornos no controlados. Los sensores IoT se pueden encontrar en infraestructuras críticas que no están correctamente segmentadas.
Más importante aún, la falta de capacitación y concienciación sobre seguridad cibernética entre los trabajadores remotos aumenta el riesgo cibernético y puede dejar a los empleados vulnerables a los ataques de phishing.
Las organizaciones deben considerar la implementación de programas de capacitación y concientización de los empleados para proteger a las personas, los datos y los dispositivos, independientemente de su ubicación.
Las organizaciones que han invertido en servicios y soluciones de inteligencia humana y artificial son las que ven el mayor valor.
Invertir en soluciones de detección sofisticadas es un área que falta en los planes de ciberseguridad para 2023. En 2022, muchas organizaciones enfrentaron un mayor riesgo cibernético debido a la convergencia de las redes de TI y OT. Sin embargo, al invertir en soluciones como Network Detection and Response (NDR), las organizaciones pueden identificar rápidamente anomalías, analizar nuevas amenazas en tiempo real y automatizar respuestas para mitigar los ataques cibernéticos. Las organizaciones que mejoran su agilidad cibernética pueden proteger su entorno de TI y su negocio de las amenazas existentes y emergentes.
Otra solución de ciberseguridad que recomiendo a nuestros clientes es Security Access and Service Edge (SASE), que moderniza la tecnología de acceso remoto. La mayoría de las empresas de hoy confían en las VPN para proporcionar acceso remoto, y algunos proxies integrados más avanzados son como Secure Service Edge (SSE). Sin embargo, el uso de una solución de base mixta aumenta la complejidad de la red y los problemas de rendimiento, y es ineficaz para responder y remediar ataques potenciales.
Esto se logra asegurando un nivel de control sobre los puntos de acceso con una plataforma unificada que integra SSE, Zero Trust Network Access (ZTNA) y Cloud Access Security Broker (CASB). Este enfoque garantiza la visibilidad de extremo a extremo y permite una respuesta rápida cuando ocurren incidentes de seguridad.
Referencia y Créditos:
Perú21, R. Las soluciones de ciberseguridad que deben priorizar las empresas este 2023.
留言