Por desgracia, las violaciones de seguridad son demasiado habituales y afectan a empresas de todos los tamaños y de todos los sectores. Al igual que cualquier experiencia traumática, el proceso de hacer frente a una violación de seguridad transforma la forma en que una organización actúa y establece sus prioridades. Estas fueron algunas de las conclusiones de nuestro primer Informe sobre la Readiness para la recuperación cibernética, un trabajo conjunto de Commvault y GigaOm.
Hemos encuestado a 1.000 responsables de ciberseguridad y de tecnologías de la información de países de todo el mundo para conocer mejor la situación global en materia de Readiness para la recuperación cibernética y comprender con claridad cómo las organizaciones mantienen su resiliencia ante el caos y los daños provocados por las brechas de seguridad.
Nuestra encuesta confirmó la prevalencia de las infracciones de seguridad: el 83 % de los encuestados declaró haber sufrido una infracción de seguridad significativa; más del 50 % de ellas se produjeron en el último año y más del 75 % en los últimos 18 meses. Dado que estas infracciones pueden suponer un coste de hasta 12 millones de dólares al día¹, la capacidad de recuperarse rápidamente es fundamental.
Una conclusión significativa que se desprende del conjunto de datos es que se pueden extraer muchas lecciones de haber sufrido una filtración. Las organizaciones adquieren una experiencia que cambia su perspectiva, sus prioridades y, a menudo, su nivel de madurez. Por ejemplo, las organizaciones que han sufrido una filtración son casi 2,5 veces más propensas a considerar que comprender el perfil de riesgo de los datos, las clasificaciones de los datos y el nivel relativo de riesgo es una prioridad máxima para su estrategia de Recovery cibernética, en comparación con las organizaciones que no han sufrido ninguna filtración.
En general, las organizaciones que no han sufrido ninguna filtración tienen un enfoque más limitado y, en casi el 60 % de los casos, citan la necesidad de disponer de copias de seguridad completas y de que los datos críticos sean recuperables como una de sus tres prioridades principales. Las organizaciones que sí han sufrido una brecha de seguridad conceden mayor importancia a un conjunto más amplio de prácticas, entre las que destaca la comprensión de su perfil de riesgo y la clasificación de sus datos.
Esto nos indica que, una vez que una organización ha sufrido una filtración de datos y comprende las implicaciones que conlleva la respuesta a la misma, sus prioridades cambian. Esas organizaciones han aprendido que hay aspectos clave que deben incorporarse y que pueden resultar menos evidentes para aquellas que no han sufrido una filtración, tales como: la comunicación con las partes interesadas, la colaboración con los proveedores, la definición clara de la responsabilidad y la división de funciones. Las que no han sufrido una filtración se centran principalmente en la rapidez.
Las organizaciones que han sufrido una filtración también se muestran menos satisfechas con el estado de sus herramientas de alerta temprana en comparación con aquellas que no han notificado ninguna filtración, lo que sugiere un cierto grado de complacencia en el grupo que no ha sufrido filtraciones.
En general, las empresas que han sufrido una filtración se preparan de forma más exhaustiva: es más probable que cuenten con planes y, las que los tienen, los ponen a prueba con mayor frecuencia. Además, ante una filtración, dan la misma prioridad a un mayor número de capacidades y actividades, en lugar de intentar hacer bien unas pocas cosas.
Lee el informe completo aquí.
