Mobile, el eslabón más débil de la cadena

0

Estudio sobre percepciones de seguridad de la empresa CyberEdgeEn un macro-estudio realizado por los expertos de CyberEdge Group, y tomando como referencia la opinión de más de 750 tomadores de decisiones referentes a la Seguridad Informática, se ha concluído que más del 60% de las organizaciones han sufrido brechas de seguridad -en 2013-. Además, un 25% opina que los “empleadores” no han invertido las cantidades necesarias para evitar este fenómeno.

Conclusiones clave de este estudio:

1. Preocupación por los dispositivos móviles. Se pidió a los participantes evaluar, en una escala de 1 a 5, siendo 5 el mejor valor, la capacidad de su organización para defenderse de ciber-amenazas en sus dominios. Los dispositivos móviles (2,77) recibieron las peores calificaciones, seguidos de portátiles (2,92) y aplicaciones de social media (2,93). Los servidores virtuales (3,64) y servidores físicos (3,63) se marcaron como los más seguros.

2. La invasión BYOD. En 2016, el 77% de las organizaciones participantes en el estudio, poseerán políticas BYOD en curso. El 31% ya ha implementado algunas de estas políticas, mientras un 26% lo hará en los próximos 12 meses y otro 20% lo hará en un margen de dos años.

3. Inversiones insuficientes en Seguridad. Aunque el 89% de los participantes del sector TI afirman estar invirtiendo más que antes en equipamientos de seguridad (48%) o manteniendo la misma inversión (41%), uno de cada cuatro se pregunta si está haciendo todo lo que se debería.

4. ¿Mejoras en seguridad o pensamiento positivo? Aunque el 60% de los participantes han confesado haber sufrido al menos un ataque satisfactorio en 2013, sólo un 40% espera ser víctima de nuevo en 2014.

Como muestra el gráfico, existen organizaciones que han sufrido más de una decena de ataques satisfactorios en 2013

5. Nueva generación de Firewalls en auge. De las 19 tecnologías de seguridad de red diseñadas, los Firewalls de nueva generación (29%) son los dispositivos más comumente citados para futuras adquisiciones, seguidos de los Escaneadores de Estado de Red (26%) y las Analíticas de seguridad de Big Data (24%).

6. El Malware y el Phishing causando dolores de cabeza. De las 8 categorías de ciber-amenazas propuestas, el malware y el phishing o spear-phishing son los más citados, y suponen las mayores amenazas par las organizaciones. Los ataques de tipo DDoS (Denegación de Servicio) se toman con menos alarma.

7. La ignorancia es felicidad. Algo menos de la mitad (48%) de las organizaciones estudiadas, llevan a cabo escaneos completos de red en busca de vulnerabilidades con una frecuencia superior a una vez por trimestre, mientras el 21% tan solo realizan este paso una vez al año.

8. Baja satisfacción con defensas EndPoint. Más de la mitad de los encuestados afirmaron estar en búsqueda de nuevas soluciones de seguridad anti-malware corporativas, ya sea para aumentar (34%) o reemplazar (22%) sus soluciones existentes de tipo EndPoint.

9. La culpa, sobre todo, es de los empleados. Al ser preguntados sobre “qué factores” inhiben a las organizaciones de las TI, de protegerse adecuadamente ante ciber-amenazas, la frase “baja concienciación de seguridad entre los empleados” fué la más repetida. Un poco menos, aunque de forma notoria, también se comentó la “falta de fondos“.

Compartir.

Sobre el Autor

Alejandro es técnico micro-informático, experto en seguridad de las TIC y apasionado de la tecnología. Colabora habitualmente en diferentes publicaciones de seguridad, software y análisis de hardware entusiasta.

Dejar una Respuesta

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR