La mitad de los Ciso españoles no ve preparada a su empresa para contener un ciberataque

El 66% de los Ciso de todo el globo estima que su organización no está preparada para hacer frente a un ciberataque en la actualidad, un 53% en España, según el estudio Voice of the Ciso, elaborado por Proofpoint, que pone de relieve los retos de los responsables de seguridad de las empresas tras un año desde que se iniciase la pandemia de la COVID-19.  Además, el 58% cree que su mayor vulnerabilidad pasa por el error humano, derivado de las condiciones de teletrabajo masivo que se dan en todo el globo.

En el país, preguntados por los tipos de ataque a los que tendrán que dar pelea durante este año, los Ciso han señalado el compromiso del correo electrónico corporativo (BEC, de sus siglas inglesas) en un 25% de los casos, el phishing (24%) y el compromiso de cuentas cloud en Office 365 o G suite (22%), como los más probables junto con las amenazas internas y el ransomware. No obstante, y como dato sorprendente, un 12% de los encuestados españoles fue incapaz de predecir cuáles serán las mayores amenazas que se avecinan por la incertidumbre de la pandemia, siendo este porcentaje superior a la media global.

Por otra parte, los expertos han puesto de manifiesto el crecimiento del riesgo, y un 62% se muestra más preocupado por las repercusiones que pueda tener un ciberataque este año que en 2020. Además, los entornos de trabajo híbridos a largo plazo suponen un nuevo reto. El 63% coincide en que el trabajo en remoto ha hecho que su organización sea más vulnerable frente a ciberamenazas, y un 56% afirma haber visto un aumento de los ataques dirigidos en los últimos 12 meses.

“Lo que se consideraba como suficientemente bueno en este último año no va a seguir funcionando a largo plazo. Las empresas difícilmente volverán a la misma forma de trabajar que tenían antes de la pandemia, y esto hará que el mandato de fortalecer las defensas de ciberseguridad sea todavía más urgente”, asegura Ryan Kalember, vicepresidente ejecutivo de estrategia de ciberseguridad de Proofpoint. “Ahora más que nunca, los Ciso tienen una función crítica para el negocio”.