James Thew - Fotolia

Evaluar Conozca los pros y contras de las tecnologías, productos y proyectos que está considerando.

Capacitación de los usuarios en seguridad TI se vuelve una prioridad

Para evitar eslabones débiles frente a devastadores ataques como los de ransomware del año pasado, la capacitación de los usuarios y la seguridad de la nube se han convertido en prioridad para las empresas de América Latina, por encima de la prevención de pérdida de datos.

Sin duda alguna, los ataques de ransomware del año pasado marcaron a las empresas profundamente, y dejaron en claro que ataques tradicionales que apuntan al usuario final, como el phishing, siguen siendo importantes formas de entrada a las empresas para el malware. Quizás por ello, la principal iniciativa de seguridad empresarial para este 2018 –y la que más ha crecido en comparación con el 2017– es el entrenamiento en seguridad para el usuario final (35%), que aumentó 10% en relación con el año pasado. Esto lo reveló la más reciente Encuesta de Prioridades de TI para América Latina 2018 de TechTarget.

Es que, aunque la ciberseguridad es una combinación de personas, procesos y tecnología, en palabras del CISO de Domino's Pizza para el Reino Unido e Irlanda, Paul Watts, las empresas exitosas son aquellas que comprenden cómo trabajar con su gente y cómo invertir en programas de capacitación y concientización sobre seguridad. La buena seguridad, dijo el ejecutivo, requiere una buena ciber higiene básica y una cultura de seguridad establecida.

La otra gran preocupación de ciberseguridad para las empresas este año –reflejada en la encuesta de TechTarget– es la seguridad de la nube; específicamente, el aseguramiento de las cargas de trabajo en la nube (35%), por encima de la prioridad principal del año pasado que era la prevención de pérdida de datos (32%). Esto tiene sentido, junto con el aumento de 9% en la seguridad móvil (para iPhones, teléfonos Android, tabletas, etc.) (28%), considerando que la nube y la movilidad son los pilares tecnológicos del fenómeno de la transformación digital en las empresas latinoamericanas.

“Conforme los negocios se vuelven más digitales, la seguridad se vuelve más crítica para las operaciones, impulsando el crecimiento en mercados como servicios administrados de seguridad y analítica aplicada a la seguridad”, observó Renato Rosa, gerente del programa de transformación digital de la consultora Frost&Sullivan. “Sin embargo, las preocupaciones de los usuarios en relación con la seguridad y la transparencia, la inadecuada infraestructura de conectividad, y la escasez de expertos técnicos aún entorpecen las inversiones en tercerización de TI, especialmente el cómputo de nube”, indicó.

Las preocupaciones de seguridad aumentan

En relación con 2017, la encuesta de TechTarget mostró que la seguridad web (30%) ha ganado prioridad, al igual que la gestión de vulnerabilidades (parchado/gestión de configuración) (29%) y la seguridad del correo electrónico (28%).

Además, permanece constante el interés en elementos tradicionales de seguridad, como la seguridad basada en red (29%), la instalación de –o actualización a– firewalls de siguiente generación (27%), la seguridad de punto final (antimalware, suites de punto final, etc.) (27%) y las iniciativas de control de acceso a la red o VPN/NAC (23%).

Adicionalmente, debido a la complejidad cada vez mayor de los ataques y la necesidad apremiante de cumplir con normativas para protección de datos este año, un cuarto de los encuestados señalaron la gestión de acceso e identidad (25%), la analítica de seguridad (25%) y el cifrado (25%) como sus proyectos prioritarios de seguridad.

“Los datos se están volviendo el activo más valioso para cualquier compañía, y el crecimiento de la internet de las cosas generará incluso más datos que deben ser rastreados por las compañías diariamente”, añade Rosa. “En este contexto, se espera que las inversiones en computación de nube para procesar y almacenar estos datos; en análisis de big data para extraer el valor de los datos; y en seguridad para proteger los datos, aumente de forma constante”, indicó Rosa, de Frost&Sullivan.

De acuerdo con Gartner, en 2020, la analítica de seguridad avanzada se incorporará en al menos un 75% de productos de seguridad para alertar a los usuarios de posibles incidentes de ciberseguridad y ofrecerles opciones para tomar acciones de forma más rápida o automática. Estas capacidades analíticas avanzadas serán impulsadas por tecnologías tales como heurística, inteligencia artificial/aprendizaje de máquina y otras.

También aumentaron su importancia, en relación con 2017, la inteligencia de amenazas (21%) –subió 10%–, los sistemas de detección de fraudes (20%) –aumentaron 6%– y las capacidades forenses (forensia digital) (15%), que subieron 5%. Y seguirán implementándose proyectos de seguridad basada en aplicaciones (herramientas que “envuelven” o monitorean la reputación de aplicaciones) (22%), orquestación y automatización de la seguridad (22%), detección de amenazas/gestión on the wire (IDS/IDP, sandboxing, etc.) (21%), seguridad de software (revisión de código fuente y arquitectura, escaneo de código, etc.) (21%), seguridad de la internet de las cosas (IoT) (18%), inicio de sesión único (SSO) (16%) y servicios de seguridad administrada (12%).

Cabe destacar que, de acuerdo con la consultora IDC, el gasto en ciberseguridad en Latinoamérica durante 2017, fue de 3,03 mil millones de dólares, y se prevé un crecimiento del 12,5% para finales de 2018, con una inversión de 3,4 mil millones. Finanzas, manufactura, y distribución y servicios son los tres principales sectores que están invirtiendo en ciberseguridad, concentrando el 70% de la inversión en la región.

Las mejores tasas de crecimiento de la región para este año las tienen Colombia (16%), Brasil y México (13%), comentó Carlo Dávila, analista senior para IDC Latinoamérica. Los dos últimos países concentrarán el 66% de la inversión esperada para finales de 2018.

Este artículo se actualizó por última vez en junio 2018

Profundice más

Inicie la conversación

Envíenme notificaciones cuando otros miembros comenten sobre este artículo.

Por favor cree un Nombre de usuario para poder comentar.

- ANUNCIOS POR GOOGLE

Close