COVID-19: Cómo se verá afectada la futura inversión en ciberseguridad

Las pandemias globales se producen con muy poca frecuencia, pero cuando lo hacen, el impacto que causan es invariablemente significativo, disrumpiendo las operaciones a corto plazo e influyendo también en el comportamiento de las empresas en los meses y años siguientes.

COVID-19 no ha sido una excepción. Las nuevas investigaciones de EY revelan que la pandemia ha causado una disrupción generalizada de las operaciones de seguridad cibernética y se espera que tenga un impacto significativo en las estrategias, inversiones y prioridades futuras.

El trabajo a distancia ha sido un problema particular, y los incidentes de phishing y otras amenazas van en aumento. Las grandes empresas han podido sobrellevar la tormenta más cómodamente que las empresas medianas, especialmente las de los Estados Unidos, y la mayoría de los directores técnicos de las empresas esperan que los presupuestos se vean afectados de una forma u otra a medida que se evalúe el impacto total del riesgo.

La privacidad de los datos sigue siendo un importante motivo de preocupación, no sólo en las empresas sino también entre los consumidores que desconfían de los gobiernos y las grandes empresas con sus datos personales.

La fricción y la desconexión ocasional entre los CTO y los CISO previamente identificados en el Estudio sobre la Seguridad de la Información Global de este año (febrero de 2020), y la necesidad de una colaboración mucho más estrecha con la Junta Directiva, se pone de relieve una vez más en este último informe. Los CTO parecen haberse visto más afectados por el brote de COVID-19 que los CISO, y estos últimos parecen tener menos preocupaciones presupuestarias para seguir adelante.

Es un cuadro mixto, pero en lo que la mayoría de los líderes parecen estar de acuerdo es en que las operaciones de seguridad cotidianas han sido disrumpidas, casi un tercio (29%) lo dice de manera significativa. El apoyo al trabajo a distancia fue el mayor desafío (71%), seguido de las restricciones presupuestarias (41%), la sobrecarga de la red (40%) y la reducción de los niveles de personal (37%).

El reto de obtener un apoyo externo fiable es interesante en el contexto de un nuevo informe de EY y la Asociación Internacional de Profesionales de la Privacidad (IAPP, por sus siglas en inglés) de mayo de 2020, que mostró que casi la mitad (45%) de todas las organizaciones han adoptado una nueva tecnología o han contratado a un nuevo proveedor para permitir el trabajo a distancia.

De los que citaron un aumento de las amenazas cibernéticas, la suplantación de identidad (phishing) (69%), los programas informáticos maliciosos (54%) y los programas informáticos de rescate (49%) fueron los primeros en preocuparse por las amenazas internas, los exploits de día cero y la denegación de servicio (DOS, por sus siglas en inglés).

El grado en que las empresas se han visto afectadas varía según el tamaño, la geografía y la industria. Las empresas medianas son las que más han notado el impacto, con mayores disrupciones de la red y del personal, y un número desproporcionadamente mayor de ciberataques. Las grandes empresas se han enfrentado a desafíos de trabajo a distancia pero, tal vez no sea sorprendente, han sido más resilientes a las ciberamenazas.

Los líderes de seguridad de la región de las Américas sintieron el impacto de la pandemia de COVID-19 de manera mucho más aguda que el resto del mundo (el 91% experimentó algún tipo de disrupción o significativa). Sin embargo, independientemente de su ubicación, todos comparten los desafíos que plantea el trabajo a distancia. Tal vez sea irónico que las empresas de tecnología se enfrentaron a muchas más amenazas cibernéticas que sus homólogas de los servicios financieros.