A medida que los entornos se vuelven más complejos y los posibles ataques más sofisticados, los responsables empresariales impulsarán iniciativas estratégicas de ciberresiliencia que sitúen la continuidad del negocio y la Recovery de datos en el centro de las medidas de preparación y seguridad cibernéticas.
Ya no basta con dejar las decisiones sobre ciberseguridad exclusivamente en manos del equipo de seguridad. Los directivos empresariales en 2024 —tanto por las nuevas normativas como por las mejores prácticas— deben incorporar conocimientos especializados en ciberseguridad a sus consejos de administración y hacer de la ciberresiliencia un objetivo común en todas las líneas de negocio. El objetivo de estos esfuerzos no es solo frustrar a los delincuentes y evitar los ataques, sino también recuperarse con éxito de las acciones maliciosas, manteniendo los recursos y datos críticos a salvo y protegidos contra su explotación. Con la ciberresiliencia, la continuidad del negocio se convierte en el objetivo principal.
A continuación recopilamos algunas reflexiones de nuestros ejecutivos sobre las áreas clave en las que centrarse en 2024 y que respaldarán y facilitarán los esfuerzos de los líderes empresariales por transformar su enfoque de la seguridad con el fin de alcanzar, en última instancia, una verdadera ciberresiliencia. Las tecnologías emergentes, así como las mejores prácticas empresariales, contribuirán a garantizar el éxito en la recuperación de datos, la continuidad del negocio y la ciberresiliencia.
La dirección ejecutiva apuesta por la seguridad
« En lo que respecta a la preparación cibernética, espero que el nivel de implicación de los altos directivos, incluido el director general, aumente en 2024. Tiene que ser así. » — Rahul Pawar, vicepresidente global de Seguridad GTM y director técnico
Los ejecutivos de alto nivel buscarán contar con expertos en seguridad en sus consejos de administración para que orienten las decisiones empresariales basadas en las mejores prácticas de ciberseguridad. No solo existen nuevas normativas que exigen la comunicación rápida y precisa de las brechas de seguridad, sino que la protección y Recovery de datos se consideran ahora un factor diferenciador competitivo para las empresas.Los datos de una encuesta de IDC muestranthat just 33% of senior executives are involved in current cyber preparedness initiatives and that must change. Fostering an environment where C-suite leaders participate in recovery exercises is also seen as key to preparedness. Equipping the board with holistic security intelligence will bring businesses closer to cyber resilience and show customers the company’s commitment to protecting data.
Los equipos de TI se unen y comparten información
« Cualquier empresa que siga funcionando de forma aislada se encontrará en una grave situación de desventaja cuando sufra un ataque. » — Reza Morakabati, director de sistemas de información
A medida que el panorama de amenazas se amplía y los ataques se vuelven más sofisticados, los distintos ámbitos de las TI unirán fuerzas para prevenir las intrusiones y acelerar la Recovery. La colaboración entre los equipos de Operaciones de TI (ITOps) y de Operaciones de Seguridad (SecOps) seguirá evolucionando en 2024, ya que cualquier empresa que siga operando en silos se encontrará en una grave desventaja cuando sufra un ataque. Al combinar la información procedente de herramientas de redes, seguridad, la nube y otros grupos de TI, los profesionales de la ciberseguridad podrán identificar más rápidamente comportamientos anómalos que constituyan un indicador temprano de un ataque. Romper los silos entre los equipos y establecer objetivos comunes para los profesionales de TI hará que las empresas sean más resistentes ante los ataques y se recuperen más rápidamente.
La IA y la automatización agilizan la respuesta en materia de seguridad
«La IA permite reducir los tiempos de respuesta, optimizar mejor los recursos y reducir la fatiga por alertas, además de dejar más tiempo para centrarse en estrategias eficaces de mitigación de amenazas; todas ellas ventajas para un equipo de ciberseguridad que necesita tener una visión global de la situación». — Alex Janas, director técnico de seguridad sobre el terreno
Generative AI took the world by storm in 2023, and this year, leaders will explore the use cases that would best move their business forward. In the realm of cybersecurity, AI represents proactive threat management and speedy response to attacks. Coupled with automation, GenAI can more quickly parse through myriad logs across systems and devices to identify attacks and kick off actions to prevent extensive damage and mitigate risks to key resources and data. While executives must explore the ethics of AI and put proper governance guardrails in place, the technology promises to reduce the noise for IT and security pros tracking alerts, events, and incidents, and to point toward the true source of concern more quickly.
Las amenazas evolucionan a medida que los ciberdelincuentes también adoptan la inteligencia artificial
«Los atacantes pueden llegar incluso a realizar modelos predictivos para comprender el alcance del impacto o descubrir nuevos parámetros y técnicas que den lugar a la aparición de una nueva amenaza emergente». — Alex Janas
Los avances en la IA general no son exclusivos de los «buenos». Los actores maliciosos con intenciones perversas también aprovecharán esta tecnología para descubrir activos vulnerables y formas innovadoras de explotarlos. Mediante análisis basados en la IA, los ciberdelincuentes intentarán causar el máximo daño con el mínimo esfuerzo. Los atacantes pueden llegar incluso a realizar modelos predictivos para comprender el grado de impacto o descubrir nuevos parámetros y técnicas que den lugar a la creación de una nueva amenaza emergente.
La IA se integra en las competencias en materia de seguridad
« Ser la persona más inteligente de la sala será un requisito mínimo, mientras que saber lo que no sabes será la habilidad clave del futuro. » – Martha Delehanty, directora de Recursos Humanos
La ciberseguridad siempre encabeza la lista de las competencias más demandadas en el ámbito tecnológico y, de cara a 2024, los responsables de RR. HH. y los responsables de contratación estarán especialmente interesados en candidatos con un conjunto de competencias tecnológicas diversas, capaces de abordar todo tipo de tareas, desde las operaciones de TI y seguridad hasta la gestión de la IA y la Recovery de datos. En la era del ransomware, en la que las competencias en seguridad de datos y respuesta ante incidentes se han identificado como una carencia significativa, seguirá existiendo una fuerte demanda de directores de seguridad de la información (CISO) y directores de sistemas de información (CIO) capaces de tender un puente entre los mundos de las operaciones de TI (ITOps) y las operaciones de seguridad (SecOps), de modo que las empresas puedan garantizar que tienen en cuenta la seguridad en todas las fases, desde la protección y la identificación de amenazas hasta la Recovery total. Y, a pesar de la creciente popularidad de la IA general (GenAI), la supervisión humana seguirá siendo crucial, lo que obligará a las empresas a dar prioridad a la formación continua y a la mejora de las competencias para garantizar que sus equipos puedan aprovechar al máximo el potencial de las tecnologías de IA, al tiempo que mantienen la vigilancia sobre sus sistemas.
«Creo que en los próximos años veremos cómo más expertos en cumplimiento normativo, seguridad y ciberseguridad ocupan puestos en los consejos de administración, al igual que los expertos financieros, que desde hace tiempo se incorporan como miembros imprescindibles de dichos consejos». — Danielle Sheer, directora jurídica y de cumplimiento normativo
La ciberresiliencia en 2024 exigirá que los líderes empresariales cambien su forma de abordar la seguridad y la Recovery. Las tendencias mencionadas anteriormente, junto con otras, impulsarán una transformación que permita a las empresas prevenir de forma proactiva un mayor número de ataques, pero, lo que es más importante, recuperarse rápidamente cuando una amenaza sea inminente. Estar preparado y ser capaz de recuperarse de los ataques marcará la diferencia para tu empresa en esta era digital, en la que la ciberresiliencia se ha convertido en un requisito imprescindible.
Descubre por ti mismo cómo Commvault Cloud puede ayudarte a mejorar la ciberresiliencia de tu organizaciónaquí.
