En el mundo de la era post inteligencia artificial, las empresas deben actuar más rápido para defenderse de los ataques. El coste de equivocarse es cada vez mayor: el precio del tiempo de inactividad ha aumentado un 50% en los dos últimos años, siendo una de cada tres veces ocasionada por ciberataques.
Las amenazas afectan a todo tipo de organizaciones, con la inteligencia artificial el ritmo en el que se descubren las vulnerabilidades ha aumentado exponencialmente y ya no se pueden frenar a velocidad de humano.
Estas conclusiones se comentaron en la presentación del informe Relentless Defense de Cisco, elaborado tras encuestar a 8.000 profesionales de la seguridad en 30 países, 200 de ellos en España. Los datos revelan que únicamente el 8% de las organizaciones españolas se clasifican dentro de la categoría de «defensores implacables» (Relentless Defenders), una cifra que coincide exactamente con la media mundial. Este grupo de alto rendimiento no se define por su presupuesto, país o número de empleados, sino por su excelencia en cobertura, velocidad de respuesta y gestión de riesgos.
El perfil de estos defensores muestra una mayor presencia en sectores como tecnología, software, servicios financieros, fabricación y comercio minorista, principalmente en organizaciones de más de 1.000 empleados y con equipos de seguridad de más de 50 profesionales. Geográficamente destacan en Estados Unidos e India, con representación en Indonesia, México, Arabia Saudita, Brasil, Tailandia y Filipinas. Sin embargo, el tamaño o la ubicación no garantizan esta condición; aunque las grandes corporaciones disponen de más recursos, también afrontan una mayor complejidad y procesos de aprobación más estrictos.
«La pregunta no es si estamos listos para defendernos, sino si realmente tu organización es capaz de protegerse en todos los aspectos», comentaba Ángel Ortiz, director de Ciberseguridad en Cisco España.
Índice de temas
93% de las empresas han sufrido un ciberataque
El panorama actual refleja que el 93% de las compañías consultadas en España han sufrido al menos un ciberincidente grave en el último año, y un 32% de estos ataques estuvieron potenciados por inteligencia artificial. La puntuación media de las empresas españolas en capacidad de protección, velocidad y fluidez operativa es de 62 sobre 100, ligeramente por debajo del 64 global. Además del 8% de defensores implacables, España cuenta con un 32% de defensores consolidados, un 45% de defensores reactivos y un 15% de defensores expuestos.
Los obstáculos más significativos son de carácter organizativo más que técnico. La existencia de silos de datos, la falta de coordinación y los retrasos en las autorizaciones frenan a los equipos defensivos. Solo el 39% de las organizaciones en España afirma que los profesionales de seguridad, redes y TI trabajan como un único equipo con visibilidad compartida. Asimismo, el 35% de los profesionales españoles dedica más tiempo a recopilar y correlacionar datos entre distintos sistemas que a combatir la amenaza real, y un 39% señala que se pierden datos críticos por estar fuera de su alcance. La comunicación con la directiva también presenta barreras: el 41% considera que las mediciones son demasiado técnicas y el 38% tiene dificultades para traducirlas a métricas de negocio.
En el ámbito de la inteligencia artificial, aunque el 70% de los consultados en España indica que la IA ha mejorado la detección y respuesta en más de un 25%, solo el 36% ha implementado de forma generalizada capacidades de seguridad basadas en IA. La adopción de agentes de IA en operaciones de seguridad se sitúa en el 25% en España, condicionada por dudas sobre la exposición de datos y la gestión de terceros. Únicamente el 46% de las empresas españolas confía en su capacidad para detectar y responder ante un agente de IA comprometido.
Características de los defensores implacables
Las organizaciones pertenecientes al grupo de ‘defensores implacables’ se diferencian por reducir fricciones y controlar la IA adoptada. El 83% de ellas opera como un único equipo coordinado entre seguridad, red e infraestructura. Igualmente, el 86% aplica controles coherentes a agentes de IA e identidades no humanas, y el 77% tiene alta confianza en responder ante un agente de IA comprometido. Entre las entidades que incrementaron su inversión en seguridad, los defensores implacables tuvieron casi el doble de probabilidades de reducir los incidentes respecto al resto.
