Ahora que los efectos de la pandemia persisten y el mundo laboral se adapta a la «nueva normalidad», ¿cómo abordarán las empresas la seguridad en 2022 y cómo sacarán el máximo partido a su mayor gasto?

La seguridad sigue atrayendo inversiones en TI y 2022 no será una excepción. Según Gartner, dos tercios de las empresas mundiales prevén aumentar sus inversiones en ciberseguridad y protección de datos en 2022. En Europa, se prevé que el gasto en seguridad informática dé un salto de 37 200 millones de dólares (en 2021) a más de 50 000 millones de dólares en 2025, según IDC (International Data Corporation). Detrás de esto hay varias tendencias que influyen en las decisiones sobre cómo se asignan estos presupuestos y por qué el gasto sigue creciendo. Al analizar estas tendencias, podemos intentar hacer algunas predicciones.

Tendencia n.º 1: los consejos de administración se implicarán más en las decisiones relacionadas con la seguridad

El número de «ataques exitosos de ransomware» y la magnitud de los costes asociados a ellos han obligado a las empresas a tomarse la seguridad más en serio. En el pasado, la seguridad podía relegarse a la categoría de problema tecnológico y su gestión se confiaba al departamento de informática. Hoy en día, los costes que genera hacen que la seguridad informática se convierta en un riesgo de carácter comercial y, por lo tanto, para la supervivencia de la empresa.

En 2022, más empresas considerarán la seguridad como parte del enfoque global de la gestión de riesgos, ya que un ataque exitoso puede tener un impacto significativo en la empresa. Los consejos de administración también se mostrarán más informados en materia de estrategias digitales e informáticas, en lugar de dejar la implementación exclusivamente en manos del departamento tecnológico. Esto significa que los responsables de la seguridad informática deberán proporcionar informes periódicos sobre el cumplimiento de los objetivos y la utilización de los presupuestos. El mayor cambio es que estas actualizaciones se comprenderán y, sobre todo, se tendrán en cuenta, algo que hasta ahora no solía ocurrir. 

Tendencia n.º 2: las primas de las pólizas de seguro cibernético provocarán cambios en la estrategia y el enfoque del gasto.

En los últimos años, los seguros cibernéticos han ganado popularidad como medio para que las empresas gestionen el riesgo cibernético. Al contratar estas pólizas, las empresas podían mitigar algunos de los efectos en caso de ataque. Sin embargo, muchas de estas primeras pólizas deben renovarse en 2022 y el panorama ha cambiado considerablemente.

Según una consultora de seguros, las primas de los seguros cibernéticos han aumentado un 300 % (a nivel mundial) durante el último trimestre de 2021. En estas nuevas pólizas, en ocasiones se ha eliminado la cobertura contra el ransomware, por lo que las pérdidas derivadas de estos ataques o los pagos de rescates a los atacantes ya no estarán cubiertos. El debate sobre el pago de rescates ha sido una zona gris en el pasado, pero ya no lo será. Esto significa que el seguro cibernético ya no es necesariamente la opción más económica para proteger a la empresa contra el impacto del ransomware, como pudo serlo en el pasado.

¿Cuál será el impacto en 2022? Las primas seguirán aumentando, por lo que muchas organizaciones invertirán en recursos de seguridad internos en lugar de pagar a un proveedor externo (aseguradora) que puede o no cubrirles cuando se enfrenten a un problema. Las organizaciones deberán ser mucho más exigentes a la hora de planificar la seguridad, especialmente en lo que respecta al ransomware. Se trata, sobre todo, de impedir que se aprovechen los problemas eliminando rápidamente las brechas de seguridad y aplicando un enfoque integral de copias de seguridad de los datos para garantizar una rápida recuperación y la reanudación de la actividad.

En 2022, también veremos cómo las aseguradoras empiezan a exigir unas prácticas informáticas «básicas» antes de aceptar asegurar a una empresa, y es de suponer que las aseguradoras exigirán controles para verificar que las empresas a las que aseguran cumplen estas nuevas normas.

Tendencia n.º 3: la consolidación y la integración serán los lemas de 2022

En los últimos años, las empresas han invertido sumas considerables en su seguridad, y esto no se detendrá en 2022. El problema es que, en la carrera por adoptar nuevas herramientas, la integración se ha visto afectada. Estudios realizados por IBM han demostrado que las organizaciones que implementan muchas herramientas son casi un 10 % menos eficaces en la detección de amenazas que aquellas que son más selectivas.

En 2022, muchos responsables de seguridad de la información (RSSI) querrán sacar mayor partido a sus presupuestos y equipos. Bajo la presión de los consejos de administración, se han comprometido a gestionar la seguridad con éxito y ahora deben asegurarse de que todo funcione en armonía. Para ello, los directores de sistemas de información (DSI) y los responsables de seguridad de la información (RSSI) deberán consolidar las soluciones implantadas y los conocimientos adquiridos a lo largo del tiempo.

Este ejercicio de consolidación puede contribuir a mejorar la seguridad, pero también conlleva una serie de connotaciones poco útiles. En primer lugar, los directores financieros suelen prestar especial atención, ya que asumen de inmediato que la consolidación supondrá un ahorro. Del mismo modo, los equipos de TI pueden pensar que encontrarán una herramienta única, una especie de solución milagrosa que cubra todos los casos y les permita deshacerse del resto. Por desgracia, estas dos cosas no son posibles de entrada.

En 2022, la atención se centrará en la integración, y ello a un nivel más profundo que el de una simple plataforma SIEM*. Las empresas deberán reevaluar su enfoque de la integración en función de las amenazas que esperan que surjan en los próximos meses y años. 

Adrien Caprai

* Un SIEM recopila datos de seguridad de dispositivos de red, servidores, controladores de dominio y mucho más. El SIEM almacena, normaliza, agrega y analiza estos datos para identificar tendencias, detectar amenazas y permitir a las organizaciones investigar todas las alertas.