En un principio, las tecnologías digitales eran algo ajeno a las organizaciones y sus culturas. Esa situación fue cambiando a lo largo del tiempo, a medida que los directivos y consejos de administración se familiarizaron con esas tecnologías y comprendieron su enorme capacidad de transformación. En la actualidad, las tecnologías digitales son una parte integral de las estrategias de negocio. Lo mismo ocurrirá con la ciberseguridad, aunque para ello es necesario que las organizaciones cambien su forma de enfocar la seguridad.

Los equipos de seguridad son cada vez mejores, pero aún queda mucho por hacer. Las organizaciones españolas ya han conseguido prevenir el 87% de todos los ataques dirigidos, pero aún sufren entre dos y tres violaciones de seguridad al mes.

La creciente gravedad de las violaciones de seguridad aumenta la importancia de la ciberresiliencia. El 90 % de los encuestados cree que la inversión en ciberseguridad aumentará durante los tres próximos años, pero solo el 35% a nivel nacional, frente al 31 % a nivel internacional, espera que ese aumento sea significativo (el doble o más).

Las nuevas tecnologías son fundamentales, pero no se invierte lo suficiente. El 83 % coincide en señalar la importancia de las nuevas tecnologías, aunque solo dos de cada cinco invierten en IA, aprendizaje automático y las tecnologías de automatización.

Los niveles de confianza son altos pero la ciberseguridad exige una actitud proactiva. Más del 80 % de los encuestados confía en su capacidad de detectar ataques, pero el 71 % sigue pensando que los ataques son “una caja negra” y no sabe cómo o cuándo afectarán a su organización.

Los directivos y consejeros tienen un papel más activo en la ciberseguridad, pero los CISO deben adaptar su rol. 27 % de los presupuestos para ciberseguridad son aprobados por el consejo de administración y el 32 % por el CEO. El rol del CISO tiene que evolucionar para estar más integrado con el negocio.

Abordar la ciberseguridad de dentro hacia afuera. De media, solo dos tercios (65%) de las compañías españolas están activamente protegidas por sus programas de ciberseguridad, en línea con el 67% en todo el mundo.

Además, si bien los incidentes externos continúan suponiendo una seria amenaza, las empresas no deben olvidarse de que también tienen al enemigo en casa.

Dos de los tres ciberataques más frecuentes y que causan mayor impacto en las empresas son internos y la información publicada accidentalmente por los empleados, supone un 58% de los casos en nuestro país.

En cuanto a qué competencias son las más necesarias para mejorar las soluciones de ciberseguridad, las dos respuestas más proporcionadas han sido el análisis de amenazas cibernéticas (47%) y la monitorización de seguridad (42%). Ello implica que las empresas se han percatado de los beneficios derivados de invertir en tecnologías emergentes. Una gran mayoría de los encuestados (80%) coinciden en que las nuevas tecnologías como la Inteligencia Artificial, el aprendizaje automático, el análisis de comportamiento del usuario y el Blockchain son esenciales para asegurar el futuro de las corporaciones.