La mayoría de organizaciones no tienen planes de respuesta ante incidentes

Cumplimiento GDPR

El estudio muestra que la dificultad continua que enfrentan los equipos de seguridad cibernética al implementar un plan de respuesta a incidentes de seguridad cibernética también ha afectado el cumplimiento de las empresas con el Reglamento General de Protección de Datos (GDPR) de la UE.

Casi la mitad de los encuestados globales (46%) dice que su organización aún no se ha dado cuenta del cumplimiento total de GDPR, incluso cuando se acerca el primer aniversario de la legislación.

El estudio también mostró que la automatización en la respuesta sigue emergiendo, con solo el 23% de los encuestados globales y solo el 18% de los encuestados del Reino Unido que dicen que su organización utiliza significativamente tecnologías de automatización, como la gestión de identidades y autenticación, las plataformas de respuesta a incidentes, y las herramientas de información de seguridad y gestión de eventos (Siem), en su proceso de respuesta.

Sin embargo, las organizaciones con un uso extenso de la automatización califican su capacidad para prevenir (69% frente a 53%), detectar (76% frente a 53%), responder (68% frente a 53%) y contener (74% frente a 49%) un ataque cibernético como superior a la muestra global de encuestados.

El uso de la automatización es una oportunidad perdida para fortalecer la resiliencia cibernética, ya que las organizaciones que implementan completamente la automatización de seguridad ahorran $1.55 millones en el costo total de una violación de datos, según el informe, en contraste con las organizaciones que no usan la automatización y obtienen un costo total mucho mayor de una violación de datos, de acuerdo con el estudio Costo de una violación de datos de 2018.

En el Reino Unido, el estudio encontró que el 68% de los encuestados dijo que los líderes reconocen que la resiliencia cibernética afecta los ingresos, el 65% dijo que los líderes reconocen que la automatización, el aprendizaje automático, la inteligencia artificial y la orquestación fortalecen la resistencia cibernética, y el 52% dice que los líderes reconocen que la resiliencia cibernética afecta la marca y reputación.

La brecha en las habilidades de seguridad cibernética está socavando aún más la resiliencia cibernética, según el informe, porque las organizaciones no tienen suficiente personal y no pueden administrar los recursos y las necesidades de manera adecuada. Los participantes de la encuesta dijeron que carecen del personal necesario para mantener y probar sus planes de respuesta a incidentes adecuadamente y que están enfrentando 10-20 asientos libres en los equipos de seguridad cibernética.

Solo el 30% de los encuestados globales informaron que la dotación de personal para la seguridad cibernética es suficiente para lograr un alto nivel de resiliencia cibernética, y aproximadamente tres cuartos de los encuestados del Reino Unido y del mundo califican su dificultad para contratar y retener personal de seguridad cibernética como moderadamente alto a alto.

Además de la brecha de habilidades, casi la mitad de los encuestados globales (48%) y un tercio de los encuestados del Reino Unido dijeron que su organización implementa demasiadas herramientas de seguridad separadas, lo que en última instancia aumenta la complejidad operativa y reduce la visibilidad en la postura general de seguridad.

La colaboración mejora la resiliencia

Las organizaciones finalmente reconocen que la colaboración entre la privacidad y la seguridad cibernética mejora la resistencia cibernética, según el informe, con un 62% que indica que alinear los equipos es esencial para lograr la resiliencia. La mayoría de los encuestados cree que la función de privacidad se está volviendo cada vez más importante, especialmente con el surgimiento de nuevas regulaciones, como el GDPR y la Ley de Privacidad del Consumidor de California, y están priorizando la protección de datos al tomar decisiones de compra de TI.

"No planificar es un plan para fallar cuando se trata de responder a un incidente de seguridad cibernética", dijo Ted Julian, vicepresidente de gestión de productos y cofundador de IBM Resilient. “Estos planes deben someterse a pruebas de estrés con regularidad y necesitan el apoyo total de la junta para invertir en las personas, los procesos y las tecnologías necesarias para sostener dicho programa. Cuando la planificación adecuada se combina con las inversiones en automatización, vemos compañías capaces de ahorrar millones de dólares durante un incumplimiento".

El informe recomendó que las organizaciones inviertan en automatización para reducir la complejidad y optimizar su infraestructura de TI, señalando que demasiadas soluciones y tecnologías de seguridad innecesarias pueden reducir la resiliencia cibernética.

El informe también recomendó implementar un CSIRP ampliamente en toda la empresa para aumentar la probabilidad de prevenir un ataque y reducir el tiempo para detectar, contener y responder a un ataque.