Sólo el 8% de las empresas españolas alcanza el nivel más avanzado de ciberdefensa, según Cisco
Disponer de más herramientas de ciberseguridad no significa necesariamente estar mejor preparado para afrontar un ataque. Así lo pone de manifiesto Relentless Defense, el último estudio de Cisco, que sitúa a sólo el 8% de las organizaciones españolas en el grupo con mayor capacidad de defensa.
El informe, elaborado a partir de una encuesta a 8.000 profesionales de seguridad de 30 países, entre ellos 200 de España, revela que el 93 % de las organizaciones españolas consultadas sufrió al menos un ciberincidente grave durante los últimos doce meses, frente al 91% de la media mundial. El 32 % de estos incidentes estuvo relacionado con ataques potenciados por inteligencia artificial.
Durante la presentación del estudio, Ángel Ortiz, director de Ciberseguridad de Cisco España, señaló que, ante un panorama de amenazas cada vez más complejo y marcado por la IA, las empresas deberían hacerse una pregunta: “¿De verdad estamos preparados?”. El directivo advirtió también de que “el coste de equivocarnos cada vez es mayor”.
Más inversión no siempre significa más seguridad
Cisco ha evaluado a las organizaciones según tres criterios: la cobertura de sus sistemas de protección, la velocidad con la que detectan y responden a las amenazas y las dificultades internas que ralentizan su actuación. España obtiene una puntuación media de 62 sobre 100, ligeramente por debajo de los 64 puntos de la media mundial.
Uno de los principales problemas es la falta de coordinación. Sólo el 39 % de las empresas españolas afirma que sus equipos de seguridad, redes y TI trabajan de forma conjunta, compartiendo herramientas e información. Además, el 35 % de los profesionales dedica más tiempo a recopilar y relacionar datos de distintos sistemas que a investigar las amenazas. A esto se suma que el 41 % considera que las métricas que utiliza son demasiado técnicas para influir en las decisiones de la dirección.
Los datos también ponen de manifiesto que invertir más no garantiza mejores resultados. Entre las organizaciones que aumentaron su presupuesto de ciberseguridad, el 71% de los defensores implacables consiguió reducir los incidentes, frente al 41% de la media mundial. Una diferencia que llevó a Ortiz a señalar que “las inversiones en herramientas no implican más seguridad”.
El informe distingue cuatro perfiles según su capacidad de defensa. Sólo el 8 % de las empresas españolas pertenece al grupo de los Relentless Defenders o defensores implacables, caracterizados por una amplia cobertura, rapidez de respuesta y coordinación interna. El 32 % se clasifica como defensor consolidado, el 45 % como reactivo y el 15 % como expuesto.
Más allá de la tecnología, una de las principales diferencias está en la forma de trabajar. El 83% de los defensores implacables cuenta con equipos coordinados y herramientas compartidas entre seguridad, redes y TI, frente al 37% del resto.
La IA acelera la defensa, pero también introduce nuevos riesgos
La inteligencia artificial está ayudando a mejorar la respuesta ante las amenazas. Siete de cada diez profesionales españoles consultados afirman que ha permitido aumentar la velocidad de detección al menos un 25 %, mientras que el 86 % señala mejoras de esa magnitud en las tareas de respuesta y remediación.
Pese a estos avances, su implantación todavía es limitada. Sólo el 36 % de las organizaciones españolas ha desplegado de forma generalizada capacidades de seguridad basadas en IA y apenas el 25 % utiliza ampliamente agentes de IA en sus operaciones de seguridad.
A ello se añaden las dudas sobre los riesgos que introduce esta tecnología. Únicamente el 46 % de las empresas españolas confía plenamente en su capacidad para detectar y responder ante un agente de IA comprometido, frente al 54 % de la media mundial.
Ante un escenario en el que las amenazas avanzan a una velocidad difícil de seguir por los equipos humanos, “la automatización es inevitable”, aseguró Ortiz durante la ronda de preguntas. La IA puede ayudar a detectar antes los ataques, acelerar las investigaciones y responder con mayor rapidez, pero también obliga a las empresas a decidir qué procesos pueden automatizar y cómo mantener el control sobre ellos.
En cualquier caso, los resultados del estudio muestran que la coordinación entre equipos, el acceso a la información y la agilidad en la toma de decisiones siguen siendo fundamentales. De poco sirve contar con herramientas avanzadas si la propia organización dificulta su utilización cuando más se necesitan.
La entrada Sólo el 8% de las empresas españolas alcanza el nivel más avanzado de ciberdefensa, según Cisco se publicó primero en Ciberseguridadtic.