Principales tendencias de ciberseguridad para 2021-2022

Todos reconocemos la amenaza que suponen las vulnerabilidades en la ciberseguridad y la importancia de proteger nuestras empresas de aquellos que desean aprovecharse de ellas. En una encuesta realizada por los agentes de seguro independientes y propietarios de compañías de EE. UU., Nationwide detectó que muchas empresas no están aplicando las medidas correctas para hacerlo. Algunas también parecen intentar autoconvencerse de que lo hacen, incluso cuando saben que deberían hacer más.

Parte de proteger tu empresa es seguir las tendencias de ciberseguridad del sector, comprender cómo los delincuentes penetran en los sistemas, y tomar las precauciones necesarias para impedirles la entrada.

Las principales tendencias en ciberseguridad son:

1. Uso de autenticación de múltiples factores

Northeastern University define la autenticación de múltiples factores como un sistema en el que los usuarios deben usar dos o más dispositivos separados para demostrar su identidad. Por ejemplo, al intentar iniciar sesión en un programa, un usuario puede ingresar su contraseña en el navegador de su computadora y luego recibir un código en su teléfono celular para ingresar en la computadora nuevamente. Hace que los inicios de sesión sean más seguros al confirmar que el usuario es quien dice ser en al menos dos lugares.

Existen muchas aplicaciones de terceros que las empresas pueden usar para integrar la autenticación de múltiples factores en sus sistemas. Quizás descubras que tus clientes ya están familiarizados con el proceso, incluso aunque no sepan cómo se llama, porque las aplicaciones populares como Facebook, Robinhood y Netflix ya lo usan. Aunque muchas empresas aún consideran opcional la autenticación de múltiples factores, otras adoptan sistemas de autenticación de múltiples factores como defensa adicional contra ataques cibertnéticos.

2. Aumento de las amenazas de ciberseguridad para los trabajadores remotos

Según Gartner, el cambio a trabajo remoto o híbrido causado por la COVID-19 pone a los empleados ante un mayor riesgo de amenazas de ciberseguridad. A medida que los empleados integran sus redes domésticas y dispositivos en su entorno de trabajo, son más susceptibles a los correos electrónicos de phishing y los ataques de ransomware porque simplemente no están equipados con las medidas de seguridad que un negocio implementaría en sus sistemas internos. Proporciona recursos y capacitación a tus empleados para ayudarlos a implementar medidas de seguridad más sólidas en sus aplicaciones basadas en la nube, dispositivos domésticos y redes domésticas. Obtén más información sobre mejores prácticas de capacitación sobre ciberseguridad

3. Ataques en servicios informáticos basados en la nube

Northeastern University informa que la popularidad de los servicios informáticos basados en la nube ha aumentado en los últimos años y que las empresas los están utilizando más que nunca en una fuerza laboral cada vez más global. Permiten que los empleados accedan fácilmente a las herramientas que necesitan para tener éxito desde cualquier lugar, y son prácticos y relativamente económicos de alojar. Sin embargo, también están muy presentes en el punto de mira para los ataques cibernéticos. Asegúrate de mantener tus sistemas basados en la nube actualizados y usa simulaciones de ataques y vulnerabilidades para probar cualquier debilidad del sistema de seguridad.

4. Simulación de ataque y vulnerabilidad

Las vulnerabilidades de la seguridad cibernética ocurren cuando se producen interferencias no autorizadas en los sistemas tecnológicos. Las simulaciones de vulneraciones y ataques (breach and attack simulations, BAS) pueden ayudarte a evaluar la solidez de los sistemas de ciberseguridad al probar tu sistema contra amenazas hipotéticas y analizar áreas que puedan ser de mayor riesgo. La implementación de BAS puede ayudarte a identificar y eliminar vulnerabilidades rápidamente. Obtén más información sobre lo puede significar una vulneración para tu empresa.

5. Gestión de tecnologías y dispositivos

Oracle define la Internet de las cosas (Internet of Things, IoT) como la red de objetos físicos que están integrados con sensores, software y otras tecnologías con el fin de conectar e intercambiar datos con otros dispositivos y sistemas a través de Internet. Incluye todo, desde equipos conectados en el taller hasta productos para el hogar inteligente y tecnología de automatización. Nos rodea rápidamente y no muestra signos de desaceleración. A medida que integras la inteligencia artificial (IA) y la tecnología inteligente en tu negocio, es esencial establecer una estrategia en toda la empresa para identificar y administrar cualquier máquina conectada para mantener tu red y tus datos seguros. Además, a continuación, te ofrecemos algunos consejos útiles para mejorar la seguridad móvil de su empresa.

Otras tendencias notables de ciberseguridad

Los propietarios de una pequeña empresa son más vulnerables a los ataques cibernéticos de lo que piensan y están menos preparados para ellos. Una encuesta reciente de Nationwide realizada por Edelman Intelligence a 2,400 propietarios de empresas, consumidores y agentes de seguros independientes de EE. UU. determinó que:

Los propietarios de pequeñas empresas no reconocen las vulnerabilidades cibernéticas.

Aunque casi la mitad de todos los ataques cibernéticos están dirigidos a pequeñas empresas^1,muchos propietarios de pequeñas empresas no creen que los ataques cibernéticos sean una amenaza para su negocio. Además, la encuesta descubrió que más de la mitad de los propietarios de pequeñas empresas encuestados no proporcionaron capacitación en ciberseguridad a sus empleados. Las pequeñas empresas deben estar especialmente atentas debido a la tasa más alta de ataques cibernéticos. Estos son algunos consejos sobre cómo proteger a tu pequeña empresa de los ataques cibernéticos.

Los propietarios de pequeñas empresas también carecen de conocimientos sobre responsabilidad legal y protección de ciberseguridad

La encuesta reveló que el 83% de los propietarios de pequeñas empresas no tenían seguro cibernético. Además, los agentes informaron que sus clientes no están seguros de cómo proceder con el seguro cibernético, y son reacios a explorar la opción porque creen que el riesgo es mínimo. Sin embargo, las vulneraciones cibernéticas pueden ser extremadamente costosas para un negocio. Explora qué es el seguro contra riesgos cibernéticos y cómo puede ayudarte si estás protegido.

Las empresas del mercado medio están mejor equipadas para gestionar ataques cibernéticos

Según la encuesta de Nationwide, el 80% de los propietarios de empresas del mercado medio sienten que podrían recuperarse de un ataque cibernético. Por el contrario, casi un tercio de los propietarios de pequeñas empresas creen que no podrían hacerlo. Las empresas del mercado medio manifestaron sentirse más preocupadas y, por lo tanto, más preparadas para ataques cibernéticos que las empresas más pequeñas.

Los consumidores subestiman su riesgo cibernético

Los propietarios de empresas y los empleados no son los únicos que necesitan pensar en su ciberseguridad; los consumidores también están en riesgo. La encuesta reveló que solo 2 de cada 5 consumidores tenían una comprensión básica de los riesgos comunes y estaban mal preparados para posibles ataques. El treinta por ciento de los consumidores que sufren un ataque cibernético se ven afectados económicamente, pero solo el 13% de los consumidores informan que invierten en seguros cibernéticos personales.

Los propietarios de empresas deben tomar nota de estas tendencias de ciberseguridad y considerar invertir el tiempo y los recursos para mantenerse al día. ¡La seguridad de tu empresa depende de esto!

Metodología

Nationwide le solicitó a Edelman Intelligence que realizara una encuesta cuantitativa en línea de 20 minutos entre una muestra de 2,400 agentes de seguros independientes de EE. UU., propietarios de pequeñas empresas, propietarios de empresas medianas, propietarios de empresas afroamericanas, propietarios de empresas hispanas y consumidores generales entre el 9 de junio y el 25 de junio de 2021. El objetivo era comprender qué valoran los propietarios de empresas y los consumidores al comprar o renovar pólizas de seguro, explorar los diferentes desafíos que enfrenta cada audiencia en torno a los seguros, medir las percepciones de la economía y cómo cada audiencia gestiona la incertidumbre, y averiguar qué medias han tomado los propietarios de empresas y los consumidores a raíz de la COVID-19 y las conversaciones que están teniendo con los agentes. Para los fines de esta encuesta, el propietario del negocio del mercado medio se definió como cualquier persona que informara ser propietario único o parcial de una compañía con 51-500 empleados o 10-500 millones USD en ingresos o más de 20 vehículos de flota. Como miembro del Consejo de Organizaciones de Investigaciones de Encuestas Estadounidenses (CASRO) con buena reputación, Edelman Intelligence lleva a cabo todas las investigaciones de acuerdo con las pautas y los estándares de investigación de mercado.

¹Fuente: Informe de investigaciones de vulnerabilidades de datos de Verizon 2021