La escasez de personal y de formación alimentan el creciente problema para el que falta entendimiento común con los directivos, según Hack The Box
El estrés y la fatiga de los profesionales del sector generan pérdidas estimadas de entre 150 y 580 millones de euros a las empresas de Reino Unido y EE.UU.
Numerosos estudios destacan el estrés y la fatiga de los CISO y sus equipos como un serio reto para la industria, que ya empieza a enfrentarse a una eventual y severa crisis de salud mental en algunos de sus protagonistas. Y es que este problema está afectando también a la buena marcha de las propias compañías. El 74% de los líderes empresariales afirma que, debido a dichos trastornos, este personal especializado se ha tenido que ausentar de sus trabajos dejando al negocio con un mayor riesgo de sufrir incidentes, según una investigación de Hack The Box. Un hecho que también se traduce en grandes pérdidas económicas cada año por falta de productividad.
Solo el 17% son mujeres en las empresas del Fortune 500, según datos del Almanaque de Cybersecurity Ventures
Los CISOs ya superan los 32.000 profesionales en todo el mundo, aunque el 25% podría cambiar de rol en los próximos años buscando mejores condiciones
Dado que no hay un registro oficial, se desconoce cuántos Responsables de Seguridad de la Información, conocidos por su acrónimo anglosajón, CISOs, hay en países como, por ejemplo, España. Quizá, es bastante orientativo que haciendo una búsqueda en una red profesional como LinkedIN figuren aquí en torno a 2.300 profesionales con este rol. Se trata de una figura que ha ido ocupando mayor relevancia desde que fue se creado en 1994, por parte de Citigroup (entonces Citicorp) que abrió una oficina especializada en ciberseguridad después de sufrir una serie de ciberataques de piratas informáticos rusos. En concreto, nombró para tal cometido a Steve Katz, que llevaba años trabajando en la organización en este ámbito. “Estaba en el lugar correcto, en el momento idóneo, vi la oportunidad y la aproveché”, destacó en una entrevista en 2021 a Securityweek –falleció en diciembre de 2023–.
El principal freno para mejorar en ciberseguridad es la falta de inversión y el desconocimiento de las soluciones, según la Cámara de Comercio
Tres de cada cuatro empresas españolas dicen sentirse seguras y no prevén incrementar su presupuesto este año en este ámbito
El Servicio de Estudios de la Cámara de Comercio de España ha publicado un informe, bajo el título ‘Observatorio de Competitividad Empresarial’, con la participación de más de 400 empresas de todo tipo de sectores, preguntadas en mayo de 2024. Con él, se pretende “estudiar aspectos como la gestión y planificación de la ciberseguridad, las medidas de protección adoptadas, la tipología y el impacto de los ciberataques sufridos o las barreras para mejorar las defensas ante las ciberamenazas que la corporación considera clave para la competitividad de las compañías”.
La Iniciativa de Ciberdiplomacia de la UE publica un extenso y meticuloso informe sobre cómo podría llevarse a cabo, bajo el paraguas de la ONU
La rendición de cuentas en el ciberespacio, reto y pilar crucial de la estabilidad mundial en este ámbito
“Sin rendición de cuentas no puede haber confianza y sin confianza no puede haber colaboración significativa”, dice el conocido escritor estadounidense Patrick Lencioni. Por ello, la iniciativa de ciberdiplomacia europea, EU Cyber Direct, ha publicado de la mano del investigador Patryk Pawlal un extenso informe de cómo podría exigirse la rendición de cuentas en el ciberespacio, a través de organizaciones ya existentes y el apoyo de Naciones Unidas.
Los proveedores de servicios de seguridad gestionada están desaprovechando este ámbito de negocio, cada vez más demandado, según Apptega
Sólo uno de cada 10 MSSPs ofrece cumplimiento gestionado en ciberprotección, una de las áreas de mayor crecimiento
A pesar de que el 80% de los proveedores de servicios dice ofrecer algún servicio de cumplimiento en ciberseguridad, sólo un 15% lo hace en modo gestionado y el 85% reconoce enfrentarse a “retos significativos” para mantener la adecuación de los clientes. Así lo destaca, entre otras conclusiones, un estudio de Apptega en el que ha preguntado a más de un centenar de grandes MSSP. Y la conclusión no deja de ser llamativa: a pesar de que el 56% recibe menos del 25% de sus ingresos de este tipo de propuestas, el 75% lo considera un negocio “de alto crecimiento”, incluso con cifras de dos dígitos cada año.
Evitar violaciones de datos, accesos no autorizados y aplicaciones maliciosas son sus principales retos, según la Cloud Security Alliance
La protección de SaaS mejora en los últimos dos años, con el 80% de las organizaciones ya con equipos dedicados
El auge del software como servicio (SaaS), por su facilidad de uso, ahorro y escalabilidad también se ha convertido en uno de los grandes retos en el trabajo del día a día de los responsables de ciberseguridad. Por ello, el 80% de las compañías considera una prioridad “moderada o alta” la seguridad de estes tipo de aplicaciones. Así lo destaca la cuarta edición del informe anual de la Cloud Security Alliance (CSA), patrocinado por Adaptive Shield, titulado ‘Encuesta de Seguridad SaaS: Planes y Prioridades CISO para 2025’, que ha contado con la participación de más de 475 profesionales de ciberseguridad y TI, de todo tipo de sectores, en América del Norte, EMEA y Asia Pacífico.
Advierten de la necesidad de abordar los problemas ante la falta de preparación, impulsando el debate y actuar de forma proactiva
Expertos proponen la primera matriz de ciberseguridad para el Espacio para identificar más de cuatro millones de posibles escenarios de ataque
La ciberseguridad en el espacio se está convirtiendo en un serio reto que urge abordar, no solo por el crítico rol que juegan los sistemas espaciales en la actualidad, sino también, por el creciente número de satélites en órbita. A finales de 2022, se contabilizaron un total de 6.718 satélites activos, 2.000 más que el año anterior, según publicó la Union of Concerned Scientists en 2023.
