El espejismo de la ciberseguridad
En el último año, varios incidentes han puesto de relieve la evolución del panorama de las ciberamenazas. En particular, los ciberataques a consecuenca de ataques a proveedores han puesto de relieve los mayores riesgos asociados a la interconectividad de los sistemas.
Las continuas tensiones geopolíticas también han agudizado la atención de los ejecutivos sobre el aumento de las amenazas a la ciberseguridad por parte de agentes estatales y hacktivistas. Y los ataques de ransomware mejorados con IA son más eficientes y eficaces.
Nuestro estudio muestra que el ciberriesgo encabeza la agenda de riesgos de los consejos de administración y que la preocupación por el ciberriesgo sigue aumentando este año, después de haber disminuido constantemente desde 2021, que fue el punto álgido de la pandemia del ransomware. En línea con el aumento de la preocupación, las empresas se sienten mucho más resilientes antes las ciberamenazas.
Es probable que aumenten los ciberataques por motivos políticos, impulsados por los focos geopolíticos. Las empresas que operan en determinados sectores, como la energía, las telecomunicaciones, la defensa y las instituciones financieras, pueden ser cada vez más vulnerables a los ataques.
Los riesgos derivados de ataques a terceros están aumentando, lo que hace que la cadena de suministro y la gestión de credenciales sean críticas. Algunos proveedores limitan ahora la responsabilidad en los contratos, lo que puede desplazar la culpa en caso de vulneración, dejando a las empresas expuestas a posibles consecuencias financieras y legales.
La gestión de la seguridad de las credenciales y los datos es fundamental, ya que los costes agregados de una mala gestión de los datos sensibles son elevados. La clasificación, minimización y segmentación de los datos son esenciales, aunque las medidas de protección pueden ralentizar las operaciones, creando una disyuntiva entre velocidad y seguridad.
Las empresas deben estar preparadas para un ciberataque desde todos los frentes. La IA puede utilizarse como una eficaz herramienta de ciberdefensa para vigilar el panorama de los ataques, identificar vulnerabilidades, reforzar las defensas y ayudar a asegurar los puntos débiles del sistema antes de que los piratas informáticos los exploten.
Mark Singer - Claims líder, Ciberriesgos
Jimaan Sane - London Wholesale and Europe Growth Leader