Tierney - stock.adobe.com

Noticias Manténgase informado sobre las más recientes actualizaciones de productos y noticias de tecnología empresarial.

Incidentes de seguridad crecerán 90% en 2020, advierte IDC

Las empresas consideran que la seguridad y la conectividad son elementos críticos de su transformación digital, por lo que se espera que el presupuesto de ciberseguridad crezca hasta 16% este año, dijo la consultora.

A consecuencia de la pandemia de covid-19, los ataques a la ciberseguridad de las organizaciones en México crecerán en 90% en 2020, en comparación con los presentados el año pasado, proyectó Edgar Fierro, vicepresidente y director general de IDC en México.

Dentro del panel de discusión sobre los retos de ciberseguridad que enfrentan las organizaciones, realizado dentro del marco del IDC Security Digital Seminar México, el directivo destacó que, a diferencia del presupuesto general de TI, las inversiones en seguridad se incrementarán hasta en 16% para el cierre del año.

En el evento, que contó con la participación de los proveedores tecnológicos F5, Kaspersky, Microsoft, Oracle Cloud, Realsec, T-Systems, Veeam y Veritas, Agustín Palacios de Veritas mencionó que el vector más atacado es el correo electrónico, concentrando 90% de los ataques; en tanto, Roberto Martínez de Kaspersky y Lorena Bravo de Oracle destacaron que el ransomware es una de las principales amenazas a nivel global.

José Vázquez, de Microsoft, también mencionó el fenómeno de nation state & cibercrime, que involucra a gobiernos que están impulsando grupos de cibercriminales para dañar infraestructuras críticas de otros países con los que tienen conflicto.

En el panel de discusión de directores de seguridad (Chief Security Officer o CSO), Enrique López, CSO de Grupo Bursátil Mexicano, reconoció el incremento de la inseguridad en todos los ambientes, tanto físico como virtual, y la necesidad de crecer las estrategias de seguridad de las empresas más allá de su infraestructura local, al tener que proteger la movilidad de los usuarios en casa, viaje y campo tanto para dispositivos, datos y aplicaciones.

El ejecutivo destacó, igualmente, la importancia de identificar los puntos de riesgo, ampliar el mapeo para gestionarlos y priorizarlos para atacar de lo más a lo menos crítico, y generar mucha conciencia con empleados, socios, proveedores y clientes.

Héctor Méndez, CSO de Mobility ADO, habló sobre el reto de la diversificación de la empresa, lo cual demanda la homologación de procesos y su integración, tomando en cuenta el crecimiento de las amenazas, el uso de las nuevas tecnologías y ahora el home office. Igualmente, el ejecutivo destacó los cambios generados por la nube, la colaboración con los proveedores y el reforzamiento de la seguridad para el manejo de datos de clientes, procesos y transacciones, así como el cumplimiento de la regulación sin vulnerar la propia infraestructura.

“Es necesario desarrollar un ecosistema de seguridad para reducir los vectores de ataques, integrar nuevas tecnologías como machine learning e inteligencia artificial (IoT) de manera adecuada”, puntualizó.

Julio Castañeda, Chief Information Security Officer de Grupo Monex, explicó que una de las estrategias principales es comprender la naturaleza de las amenazas para tener las medidas más adecuadas, mantenerse actualizado ante los nuevos retos e identificar cómo pueden afectar a la organización. “En ciberseguridad, debemos ser exitosos todas las veces porque el delincuente con solo un ataque puede causar mucho daño y no solo en el aspecto económico”, enfatizó.

Claudia Medina, gerente de Soluciones Empresariales de IDC México, agregó que, de acuerdo con un estudio reciente realizado por IDC, se estima que el 42% de las fintechs y bancos en México consideran que tienen una estrategia de seguridad “integral” lo que implica que las distintas áreas de la empresa están alineadas a un mismo objetivo. Sin embargo, de forma específica para los temas de cifrado y firma electrónica, aún hay áreas de oportunidad que requieren atención, como el diseño de protocolos de cifrado, la automatización de procesos y reportes, y la consolidación de la infraestructura para HSM (hardware security module).

Al cierre del evento, Alberto Arellano, gerente de Telecomunicaciones de IDC México, concluyó que la seguridad es clave en el proceso de la transformación digital de las organizaciones en América Latina. El experto destacó que 68% de las compañías integrará el trabajo en casa, como parte de su estrategia laboral, así como la flexibilidad de horarios combinados entre la oficina y el hogar.

Arellano dijo que poco más de seis de cada 10 organizaciones diversificará su cadena de suministro y la digitalizará para ser más flexible, además de automatizar sus modelos operativos para agilizar la atención de clientes y socios.

El experto indicó que las estrategias de seguridad deben centrarse en los datos, y que es importante la creación de espacios ubicuos y siempre disponibles que garanticen el acceso a toda la infraestructura de la empresa, habilitando espacios inteligentes sin importar el dispositivo o lugar de acceso, porque la seguridad y la conectividad no pueden existir una sin la otra.

“La seguridad debe ser la base de la confianza digital”, remarcó, señalando que tres de cada cuatro empresas han colocado la ciberseguridad dentro de sus prioridades de desarrollo como uno de sus diferenciadores para con los clientes.

Investigue más sobre Gestión de la seguridad de la información

Close