El Error Humano y la IA Encabezan las Amenazas de Ciberseguridad en la Encuesta a CISOs

Una constante en la ciberseguridad es la aparición continua de nuevas amenazas. Los CISOs (directores de seguridad de la información) responsables de la ciberseguridad de los sistemas de sus empresas ahora enfrentan más amenazas cibernéticas que nunca. Proofpoint publicó recientemente su informe anual, identificando varios problemas de ciberseguridad a los que se enfrentan los CISOs.

Los CISOs han enfrentado una serie de nuevos desafíos durante los últimos años. Primero, una pandemia global obligó a las empresas a adaptarse al trabajo remoto, y luego la creciente adopción de sistemas basados en la nube ha aumentado el umbral de amenaza cibernética muchas veces.

Proofpoint Inc. es una empresa de ciberseguridad y cumplimiento. Su informe anual Voice of the CISO identificó varios desafíos para los CISOs, junto con algunas de sus prioridades y expectativas.

También leer: ¿Cómo Puede el Modelo de IA como Servicio Beneficiar a tu Nueva Aplicación?

Las Organizaciones Temen a los Ataques Cibernéticos 

Proofpoint señaló en su informe que el error humano es el principal riesgo de ciberseguridad entre muchos otros. Casi el 74% de los CISOs encuestados creen que existe un alto riesgo de que su organización experimente un ataque cibernético durante el próximo año. Esta preocupación ha aumentado ligeramente respecto al 68% del año pasado y es bastante alta en comparación con 2022, cuando se percibía en un 48%.

Proofpoint’s CISO residente global, Patrick Joyce, dijo:

"Mientras el panorama de la ciberseguridad continúa evolucionando con amenazas cada vez más centradas en el ser humano, el informe Voice of the CISO 2024 destaca lo que parece ser un cambio pivotal hacia una mayor resiliencia, preparación y confianza entre los CISOs globales."

Proofpoint señaló en su informe de 2024 que, a pesar del aumento de los ataques cibernéticos, los CISOs ahora están más seguros de contrarrestar estas amenazas, lo que muestra un cambio en el dominio de la ciberseguridad.

También lea: Adoptar IA Generativa para la Ciberseguridad Puede Ser la Mejor Solución Contra las Amenazas de IA

La naturaleza del trabajo de los CISOs requiere que estén en alta alerta todo el tiempo. Según la encuesta, solo el 43% de los CISOs se sienten desprevenidos para manejar un ataque cibernético dirigido. El número de esta vulnerabilidad ha disminuido significativamente en comparación con el año pasado, cuando se reportó que era del 61%.

El Error Humano Encabeza las Preocupaciones de Ciberseguridad

Como se dijo anteriormente, el error humano es la mayor preocupación de los CISOs y ha encabezado todas las demás vulnerabilidades de ciberseguridad este año. El informe sugiere que las amenazas internas han aumentado durante el último año, y el 80% de los CISOs ven el riesgo humano como una amenaza importante de ciberseguridad, especialmente por parte de empleados descuidados.

Sin embargo, el 86% de los CISOs cree que la mayoría de los empleados comprenden su papel y responsabilidad en la salvaguarda de la organización. Esta confianza ha aumentado suficientemente desde la puntuación del año pasado, que se reportó en un 60%. Proofpoint cree que este cambio positivo puede deberse a soluciones basadas en IA, que el 87% de los CISOs encuestados quieren implementar para proteger a sus organizaciones contra amenazas cibernéticas avanzadas centradas en el ser humano.

Según la encuesta, la IA Generativa también es una preocupación emergente para el 54% de los CISOs. Creen que la IA generativa puede ser un factor de riesgo importante para sus organizaciones. Piensan que los tres sistemas más preocupantes que pueden inducir riesgo son ChatGPT o herramientas similares, Slack, Teams, Zoom o herramientas de colaboración similares, y Microsoft 365 Copilot.

"Los hallazgos de este año subrayan un movimiento colectivo hacia defensas estratégicas, incluida la educación mejorada, la adopción tecnológica y un enfoque adaptativo para amenazas emergentes como la IA generativa", dijo Joyce.

Este año, el 46% de los líderes en seguridad informática reportaron pérdidas significativas de datos organizacionales, y el 73% aceptó que los empleados que abandonaban la empresa podrían haber estado involucrados en dichas pérdidas. Sin embargo, la mayoría de los CISO, casi el 81%, afirmó que aún cuentan con controles suficientes para proteger los datos de su organización.

También lea: Agencias de ciberseguridad se unen contra la amenaza del ransomware Akira

La mayoría de los CISO han adoptado tecnología de prevención de pérdida de datos, y el 53% ha invertido en la capacitación de sus empleados sobre las mejores prácticas de seguridad de datos. El ransomware, el malware y el fraude por correo electrónico se encuentran entre las principales preocupaciones, con el 62% de los CISO indicando que su organización pagaría para restaurar sus sistemas y evitar la filtración de datos si sufriera un ataque en el próximo año.

La Encuesta se Alinea con Otros Hallazgos 

Los hallazgos de Proofpoint se alinean con los de Metomic en su "Encuesta 2024 a CISO: Perspectivas de los Líderes de Seguridad que Mantienen a Salvo los Datos Críticos del Negocio". Metomic es un proveedor de soluciones de seguridad de datos especializado en GenAI, SaaS y aplicaciones en la nube. Su informe se publicó a finales de abril.

Sin embargo, el tamaño de la muestra de la encuesta fue comparativamente pequeño, con respuestas de 400 CISO de Estados Unidos y el Reino Unido. Según la encuesta, las violaciones de datos fueron la principal preocupación, y el 84% de los CISO planean centrarse en las operaciones de seguridad. Cabe destacar que las empresas experimentaron 3205 incidentes de violación de datos el año pasado, con un costo promedio de una sola violación de datos que ascendió a 9.48 mil millones de dólares.

El informe de Metomic también identifica a la IA generativa como una amenaza importante, y muchos otros expertos ven a la GenAI de la misma manera. Por ejemplo, en una entrevista con Security Magazine ayer, Jadee Hanson, quien es la CISO en Vanta, dijo:

"Un segundo riesgo surge cuando las empresas confían en la IA para manejar demasiado, demasiado pronto. Sabemos que la IA está haciendo grandes cosas para crear eficiencias en nuestras actividades cotidianas. Dicho esto, todos hemos visto que la IA comete errores."

Para su informe "Voz del CISO", Proofpoint afirma haber examinado las respuestas de 1600 CISO de empresas con un mínimo de 1000 empleados en diferentes sectores. Las respuestas se recopilaron a través de encuestas globales de terceros.

Para la encuesta, se entrevistó a 100 CISO de cada sector durante el primer trimestre de 2024. Incluían profesionales de 16 países, entre ellos Estados Unidos, Canadá, Japón, Singapur, Corea del Sur, el Reino Unido, Francia, Alemania, Italia, España, Suecia, los Países Bajos, los EAU, Arabia Saudita, Australia y Brasil.

En el informe de Metomic, el 80% de los CISO dijeron que pueden acceder a los recursos necesarios para realizar su trabajo, mientras que el informe de Proofpoint señaló que el 84% de los CISO creen que los miembros del consejo de administración de su empresa comparten las mismas opiniones y comprensión sobre los problemas de ciberseguridad.

Reportaje de Cryptopolitan por Aamir Sheikh