La expansión de los servicios en la nube, la automatización y los dispositivos conectados está modificando el mapa de riesgos de las empresas.
En ese contexto, Seguritech advierte que la discusión sobre ciberseguridad debe incorporar una pregunta adicional, ¿qué sucede después de que una amenaza logra atravesar las barreras de protección?
El señalamiento apunta a una brecha entre la percepción de preparación y la capacidad real de recuperación.
Un estudio de Dell Technologies referido por la compañía indica que únicamente 30% de las grandes empresas mexicanas cuenta con una estrategia formal de ciberresiliencia, mientras 64% de sus directivos considera sobreestimada la capacidad para recuperarse de un ataque.
Para Jesús Guevara, CISO de la empresa mexicana, el problema se vuelve más complejo ante la escala y sofisticación de las amenazas digitales.
Las credenciales se convierten en un nuevo punto de entrada
El modelo tradicional de seguridad informática partía de la protección del perímetro: redes, equipos y sistemas debían mantenerse alejados de los atacantes.
Sin embargo, la expansión de los entornos digitales ha multiplicado los puntos de acceso.
En América Latina, más de una cuarta parte de las intrusiones ya se origina en credenciales comprometidas, de acuerdo con el dato citado por Seguritech.
Eso coloca la gestión de identidades y accesos entre los elementos relevantes de cualquier estrategia de protección.
El problema no se limita a las grandes organizaciones; las pequeñas y medianas empresas también enfrentan miles de intentos de ataque semanalmente, según la información compartida por la compañía.
Del blindaje a la capacidad de recuperarse
La respuesta propuesta por Seguritech parte de un cambio conceptual, donde prevenir sigue siendo necesario, pero no garantiza por sí mismo la continuidad de una operación.
Una estrategia de ciberresiliencia requiere articular diferentes capas:
- Detección: vigilancia permanente para identificar anomalías y posibles intrusiones.
- Respuesta: protocolos capaces de establecer responsabilidades y acciones ante un incidente.
- Recuperación: respaldos, infraestructura y procedimientos para restablecer las operaciones.
- Continuidad: planes alineados con las prioridades de la organización y su dirección.
- Gobernanza: criterios para decidir cómo se administran riesgos, información y recursos.
En esa arquitectura pueden intervenir centros de operaciones de seguridad, inteligencia artificial para detectar patrones anómalos y sistemas de gestión de accesos privilegiados;
Sin embargo, el experto de la compañía subraya que ninguna herramienta sustituye la existencia de procesos claros.
El desafío también está en decidir dónde invertir
La tecnología introduce una dificultad adicional que es determinar cuáles son las inversiones que realmente responden a los riesgos de cada organización.
Seguritech identifica la falta de claridad para asignar recursos como otro de los obstáculos para madurar las estrategias de ciberseguridad.
En lugar de incorporar soluciones de manera aislada, el planteamiento apunta a vincular las inversiones con los riesgos operativos y los objetivos del negocio.
La tendencia tecnológica añade presión y a medida que aumentan los sistemas conectados, la nube y la automatización, también crecen las superficies potenciales de ataque.
En ese escenario, la ciberresiliencia adquiere una dimensión que rebasa la seguridad informática; implica preservar la capacidad de una organización para operar, responder y recuperarse frente a una disrupción digital.
