A medida que los entornos se vuelven más complejos y los posibles ataques más sofisticados, los responsables empresariales impulsarán iniciativas estratégicas de ciberresiliencia que sitúen la continuidad del negocio y la Recovery de datos en el centro de las medidas de preparación y seguridad cibernéticas.
Ya no basta con dejar las decisiones sobre ciberseguridad exclusivamente en manos del equipo de seguridad. Los directivos empresariales en 2024 —tanto por las nuevas normativas como por las mejores prácticas— deben incorporar conocimientos especializados en ciberseguridad a sus consejos de administración y hacer de la ciberresiliencia un objetivo común en todas las líneas de negocio. El objetivo de estos esfuerzos no es solo frustrar a los delincuentes y evitar los ataques, sino también recuperarse con éxito de las acciones maliciosas, manteniendo los recursos y datos críticos a salvo y protegidos contra su explotación. Con la ciberresiliencia, la continuidad del negocio se convierte en el objetivo principal.
A continuación recopilamos algunas reflexiones de nuestros ejecutivos sobre las áreas clave en las que centrarse en 2024 y que respaldarán y facilitarán los esfuerzos de los líderes empresariales por transformar su enfoque de la seguridad con el fin de alcanzar, en última instancia, una verdadera ciberresiliencia. Las tecnologías emergentes, así como las mejores prácticas empresariales, contribuirán a garantizar el éxito en la recuperación de datos, la continuidad del negocio y la ciberresiliencia.
La dirección ejecutiva apuesta por la seguridad
«En lo que respecta a la preparación cibernética, espero que el nivel de implicación de los miembros de la alta dirección, incluido el director general, aumente en 2024. Tiene que ser así». — Rahul Pawar, vicepresidente global de estrategia de mercado de seguridad y director técnico
Los ejecutivos de alto nivel buscarán contar con expertos en seguridad en sus consejos de administración para que orienten las decisiones empresariales basadas en las mejores prácticas de ciberseguridad. No solo existen nuevas normativas que exigen la comunicación rápida y precisa de las brechas de seguridad, sino que la protección y la Recovery de datos se consideran ahora un factor diferenciador competitivo para las empresas. Los datos de una encuesta de IDC muestran que solo el 33 % de los altos ejecutivos participan en las iniciativas actuales de preparación cibernética, y eso debe cambiar. Fomentar un entorno en el que los líderes de alto nivel participen en ejercicios de Recovery también se considera clave para la preparación. Proporcionar al consejo de administración información de seguridad integral acercará a las empresas a la resiliencia cibernética y demostrará a los clientes el compromiso de la empresa con la protección de los datos.
Los equipos de TI se unen y comparten información
«Cualquier empresa que siga funcionando de forma aislada se encontrará en una grave desventaja cuando sufra un ataque». – Reza Morakabati, director de sistemas de información
A medida que el panorama de amenazas se amplía y los ataques se vuelven más sofisticados, las distintas áreas de TI unirán fuerzas para prevenir las intrusiones y acelerar la Recovery. La colaboración entre los equipos de Operaciones de TI (ITOps) y de Operaciones de Seguridad (SecOps) seguirá evolucionando en 2024, ya que cualquier empresa que siga operando en silos se encontrará en una grave desventaja cuando sufra un ataque. Al combinar la información procedente de herramientas de redes, seguridad, la nube y otros grupos de TI, los profesionales de la ciberseguridad podrán identificar más rápidamente comportamientos anómalos que constituyan un indicador temprano de un ataque. Romper los silos entre los equipos y establecer objetivos comunes para los profesionales de TI hará que las empresas sean más resistentes ante los ataques y se recuperen más rápidamente.
La IA y la automatización agilizan la respuesta en materia de seguridad
«La IA permite tiempos de respuesta más rápidos, un mejor aprovechamiento de los recursos y una reducción de la fatiga por alertas, además de más tiempo para centrarse en estrategias eficaces de mitigación de amenazas; todas ellas ventajas para un equipo de ciberseguridad que necesita tener una visión global de la situación». — Alex Janas, director técnico de Field Security
La IA generativa arrasó en todo el mundo en 2023 y, este año, los líderes explorarán los casos de uso que mejor impulsen el avance de sus negocios. En el ámbito de la ciberseguridad, la IA supone una gestión proactiva de las amenazas y una respuesta rápida ante los ataques. En combinación con la automatización, la IA generativa puede analizar más rápidamente la gran cantidad de registros de distintos sistemas y dispositivos para identificar ataques y poner en marcha medidas que eviten daños extensos y mitiguen los riesgos para los recursos y datos clave. Si bien los ejecutivos deben abordar las cuestiones éticas relacionadas con la IA y establecer las medidas de gobernanza adecuadas, la tecnología promete reducir el «ruido» para los profesionales de TI y seguridad que realizan un seguimiento de alertas, eventos e incidentes, y señalar más rápidamente el verdadero motivo de preocupación.
Las amenazas evolucionan a medida que los ciberdelincuentes también adoptan la inteligencia artificial
«Los atacantes pueden llegar incluso a crear modelos predictivos para comprender el alcance del impacto o descubrir nuevos parámetros y técnicas que den lugar a la aparición de una nueva amenaza emergente». — Alex Janas
Los avances en la IA general no son exclusivos de los «buenos». Los actores maliciosos con intenciones perversas también aprovecharán esta tecnología para descubrir activos vulnerables y formas innovadoras de explotarlos. Mediante análisis basados en la IA, los ciberdelincuentes intentarán causar el máximo daño con el mínimo esfuerzo. Los atacantes pueden llegar incluso a crear modelos predictivos para comprender el grado de impacto o descubrir nuevos parámetros y técnicas que den lugar a la creación de una nueva amenaza emergente.
La IA se integra en las competencias en materia de seguridad
«Ser la persona más inteligente de la sala será un requisito mínimo, mientras que saber lo que no sabes será la habilidad clave del futuro». — Martha Delehanty, directora de Recursos Humanos
La ciberseguridad siempre encabeza la lista de las competencias más demandadas en el ámbito tecnológico y, de cara a 2024, los responsables de RR. HH. y los responsables de contratación estarán especialmente interesados en candidatos con un conjunto de competencias tecnológicas diversas, capaces de abordar todo tipo de tareas, desde las operaciones de TI y seguridad hasta la gestión de la IA y la Recovery de datos. En la era del ransomware, en la que las competencias en seguridad de datos y respuesta ante incidentes se han identificado como una carencia significativa, seguirá existiendo una fuerte demanda de directores de seguridad de la información (CISO) y directores de sistemas de información (CIO) capaces de tender un puente entre los mundos de las operaciones de TI (ITOps) y las operaciones de seguridad (SecOps), de modo que las empresas puedan garantizar que tienen en cuenta la seguridad en todas las fases, desde la protección y la identificación de amenazas hasta la Recovery total. Y, a pesar de la creciente popularidad de la IA general (GenAI), la supervisión humana seguirá siendo crucial, lo que obligará a las empresas a dar prioridad a la formación continua y a la mejora de las competencias para garantizar que sus equipos puedan aprovechar al máximo el potencial de las tecnologías de IA, al tiempo que mantienen la vigilancia sobre sus sistemas.
«Creo que en los próximos años veremos cómo cada vez más expertos en cumplimiento normativo, seguridad y ciberseguridad ocupan puestos en los consejos de administración, al igual que los expertos financieros, a quienes desde hace tiempo se contrata como miembros imprescindibles de dichos consejos». — Danielle Sheer, directora jurídica y de cumplimiento normativo
La ciberresiliencia en 2024 exigirá que los líderes empresariales cambien su forma de abordar la seguridad y la Recovery. Las tendencias mencionadas anteriormente, junto con otras, impulsarán una transformación que permita a las empresas prevenir de forma proactiva un mayor número de ataques, pero, lo que es más importante, recuperarse rápidamente cuando una amenaza sea inminente. Estar preparado y ser capaz de recuperarse de los ataques marcará la diferencia para tu empresa en esta era digital, en la que la ciberresiliencia se ha convertido en un requisito imprescindible.
Descubre por ti mismo cómo Commvault Cloud puede ayudarte a mejorar la ciberresiliencia de tu organización aquí.
