El año 2022 fue un año TRASEGADO para la ciberseguridad. Según Cyber Security Hub, se hicieron públicas más de 4.100 filtraciones de datos, entre las que destacaron varios ataques de gran repercusión, como los sufridos por Twitter, Optus y WhatsApp.
En el mundo actual, los delincuentes están bien organizados, bien informados y son muy persistentes, y el volumen y la velocidad de los ataques no dejan de aumentar. Sus motivos están cambiando: la fuga, la exfiltración, el robo y la manipulación de datos se han convertido en sus principales objetivos, lo que hace que el daño a los datos sea ahora la principal preocupación de los responsables de la toma de decisiones en el ámbito de las tecnologías de la información.
So what does 2023 hold? We’ve gathered thoughts from experts across Commvault to answer that very question.
Cambio generalizado en el sector hacia una prevención proactiva y temprana de las amenazasÂ
Matt Tyrer
In short, businesses will need and begin to implement proactive solutions to constantly monitor their environment to catch threats and enable early warning/response. Bad guys are getting in, and we aren’t knowing about it early enough.
From a cyber security and threat defence perspective, the industry today could be essentially divided in two approaches:
- Preventative Measures: These vendors are your perimeter defence vendors like firewalls, anti-virus, SIEM/SOAR tools, along with other data loss prevention (DLP) and intrusion detection/prevention solutions. Even the newer identity access management (IAM) security vendors, who are adding key security functionality to control who can see what in your environment, can be grouped in here. They are all the locks on your doors and windows actively working to keep the bad guys out of the house so that they can’t even start the fire.
- Reactive Measures: These tend to be the storage and most conventional backup vendors who are focused on protecting the data itself. Aiming to ensure it is available for recovery via table stakes features like immutability and anomaly detection (threat hunting) in the backups. These solutions are the sprinkler system and fire alarm – by the time they are triggered your house is already on fire and your only response is triage and disaster recovery.
No me malinterpretes, ambos son elementos fundamentales de una estrategia y un enfoque de seguridad por capas, pero existe un vacío que es precisamente donde entra en juego la alerta temprana. Se trata de la capacidad de responder mejor cuando se produce una brecha de seguridad, sin esperar a que se produzcan daños en los datos para poner en marcha Recovery.
Por eso mi predicción es que se produzca un cambio en todo el sector hacia sistemas de alerta más PROACTIVOS, que ayuden a las empresas a cubrir las lagunas existentes entre sus herramientas preventivas y reactivas.   Â
Thankfully, Commvault is ahead of this game with our ThreatWise cyber deception technology. Get started NOW on proactively defending your data.
Aumento del gasto en proveedores de servicios gestionados
– Donna Namorato
El Instituto de Finanzas Internacionales prevé una tasa de crecimiento económico mundial de tan solo el 1,2 % en 2023, un nivel similar al de 2009, cuando el mundo apenas comenzaba a salir de la crisis financiera.1 A pesar de la incertidumbre económica que se avecina, cabe esperar que el gasto en ciberseguridad siga aumentando, pero no sería de extrañar que se produjera un descenso en el gasto en productos y servicios.
Y aunque el gasto en ciberseguridad aumenta, según una encuesta de Jefferies a directores de sistemas de información (CIO), el 53 % señaló que recortaría el gasto en gestión de servicios de TI (ITSM). Si esto ocurre, cabría esperar un aumento del gasto en proveedores de servicios gestionados (MSP). Los MSP se especializan en segmentos específicos de las TI y pueden ofrecer experiencia especializada en este ámbito, ya que atraen y retienen talento, algo que a las organizaciones les resulta difícil lograr.
To remain vigilant against ransomware and data security, organizations must adopt a ransomware strategy and develop anplan de respuesta ante incidentesagainst bad actors. Incorporating a multilayered security framework is also vital to safeguard your data and reduce cybersecurity risk. And, when you need help,las soluciones de Readiness frente al ransomware de Commvaultis available to assist you.
Consolidación del sector y de las plataformas
– Brian Brockway, director tecnológico global
En la actualidad, el sector de la seguridad es muy complejo. Existen muchísimas herramientas en el mercado y muchas empresas cuentan con múltiples soluciones para garantizar una protección total. Sin embargo, hemos observado que el sector ha comenzado a consolidarse, una tendencia que debería continuar en 2023. Todos los componentes deben trabajar de forma conjunta para funcionar con la máxima eficiencia y ofrecer las mejores garantías de protección. Consolidarlos en una única plataforma será esencial para garantizar que se saca el máximo partido a las soluciones, y disponer de un único panel de control es clave para gestionarlas. Especialmente ahora que los costes siguen aumentando, las organizaciones deben asegurarse de que gastan cada céntimo de forma inteligente y obtienen el máximo rendimiento de cada adquisición.
Sin embargo, debido a la enorme cantidad de amenazas a las que se enfrentan las empresas, también existe una creciente conciencia de que no todo se puede detener, por muy buenas que sean las soluciones o por muy eficazmente que se gestionen. Las organizaciones deben centrar su atención en la resiliencia. Hoy en día es casi inevitable que las empresas sufran un ataque en algún momento, pero lo que realmente importa es la rapidez con la que se pueda recuperar. Deben realizarse copias de seguridad periódicas para que, incluso si ocurre lo peor, el tiempo de inactividad se reduzca al mínimo y las operaciones comerciales normales puedan restablecerse lo antes posible con un daño duradero mínimo.
«De dentro hacia fuera»: ciberseguridad, equipos de élite y servicios gestionados
– Zack Brigman, director sénior de marketing de producto
Las ciberamenazas siguen alcanzando máximos históricos, tanto en el número de ataques que tienen éxito como en los daños causados por ellos. De cara al año 2023, los expertos prevén que estas tendencias sigan avanzando en la dirección equivocada, ya que los adversarios emplean nuevas tácticas sofisticadas, las redes de hackers a sueldo siguen expandiéndose y la brecha de competencias en seguridad y TI se amplía. Y aunque estas fuerzas negativas plantean retos difíciles de superar, las organizaciones darán un gran paso adelante durante el próximo año para planificar mejor, invertir y madurar sus disciplinas de ciberseguridad.
Establecimiento de prioridades
Las brechas de seguridad ocurren. Pero no todos los activos, sistemas y datos son iguales. Dado que un pequeño porcentaje de los activos de información conlleva la mayor parte del riesgo empresarial, las empresas más avanzadas comenzarán a aplicar una estrategia de ciberseguridad «de dentro hacia fuera». Una estrategia que comienza por reforzar y proteger primero sus activos más críticos, para luego avanzar hacia el perímetro. Si bien las defensas perimetrales y la prevención de intrusiones seguirán siendo (y deben seguir siendo) una prioridad fundamental, este enfoque alineado con el riesgo permite priorizar las estrategias de defensa para mitigar el riesgo de los activos y funciones de alto valor. Esto redefine los enfoques convencionales «de fuera hacia dentro», haciendo que las inversiones en seguridad sean más accesibles y operativas.
Equipos «Tiger»
Para gestionar mejor las amenazas emergentes y responder a los riesgos, seguiremos asistiendo a un aumento de los equipos de fusión (¡gracias, Gartner, por el término!), que reúnen a partes interesadas de las áreas de TI, seguridad y operaciones para impulsar el cambio. Estos equipos mixtos ayudan a crear nuevas sinergias al combinar grupos y capacidades complementarios (pero a menudo aislados entre sí) para alcanzar objetivos comunes. Estos equipos multifuncionales aumentan la visibilidad en toda la organización, detectan y eliminan los puntos ciegos y optimizan las inversiones en herramientas nuevas y ya existentes. Aunque muchas organizaciones consolidadas ya aprovechan hoy en día los equipos de fusión, en 2023 se producirá una adopción más generalizada de estas funciones para identificar mejor los riesgos, implementar estrategias de respuesta cibernética y gestionar las amenazas.
Servicios Gestionados
As threats mount, businesses will continue to adopt managed service (MSP) and managed security service (MSSP) offerings to augment existing tools and tactics. This is particularly true of lean IT departments and those looking to enhance their security operations centers. Leveraging these managed providers will enable organizations to close the cyber security skills gap, tap into a consortium of specialized solutions, and scale their cyber practice without managing additional headcount or disparate solutions.
¡Gracias a todos nuestros colaboradores! No os perdáis si se cumplen sus predicciones siguiendo a Commvault y a nuestra cartera de DPaaS, Metallic, en las redes sociales.Â
