 |
|
|
Trend Micro junto con el Ponemon Institute, presenta el Cyber Risk Index (CRI), un estudio que investiga los ciberriesgos e identifica áreas clave para mejorar la ciberseguridad, midiendo la brecha entre la postura de seguridad actual de una organización y su probabilidad de ser atacada.
Según la investigación, los niveles de riesgo cibernético han mejorado de "elevados" a "moderados" por primera vez, pero las personas con acceso a información privilegiada representan una amenaza persistente para las organizaciones mundiales. Así mismo, reflejó que la preparación cibernética ha mejorado en Europa y APAC, pero disminuyó ligeramente en Norteamérica y Latinoamérica en los últimos seis meses. Al mismo tiempo, las amenazas disminuyeron en todas las regiones, salvo en Europa.
"Por primera vez desde que realizamos estas encuestas, hemos observado que el índice de riesgo cibernético mundial no sólo ha mejorado, sino que ha pasado a terreno positivo, situándose en +0,01. Esto significa que las organizaciones pueden estar tomando medidas para mejorar su ciberpreparación y reducir su riesgo. Aún queda mucho por hacer, ya que los empleados siguen siendo una fuente de riesgo. El primer paso para gestionarlo es conseguir una visibilidad y un control completo y continuo de la superficie de ataque", comenta Jon Clay, vicepresidente de inteligencia de amenazas de Trend Micro.
La mayoría de las empresas siguen siendo pesimistas sobre sus perspectivas para el próximo año. Según el CRI, la mayoría de los encuestados afirmaron que era "entre algo y muy probable" que sufrieran una brecha de los datos de los clientes (70%) o de la propiedad intelectual (69%) o un ciberataque con éxito (78%). Estas cifras representan descensos de sólo el 1%, 2% y 7%, respectivamente, desde el último informe.
Raúl Guillén, director de estrategia de ciberseguridad de Trend Micro, destaca que “es evidente que las organizaciones quieren maximizar sus inversiones en seguridad, pero quienes están al frente de las mismas han de replantearse su visión de la ciberseguridad y analizar cómo puede impactar positivamente en la empresa, pues esto también contribuirá a reducir ese riesgo cibernético. No solo se debe maximizar el retorno de inversión, se deben realizar inversiones inteligentes y eficientes”.
|
