Desbloqueando el potencial sin explotar de la mayoría de las inversiones en ciberseguridad

En un panorama donde los presupuestos se están ajustando en varios sectores, emerge una tendencia peculiar: el crecimiento de los presupuestos de TI y seguridad. Axonius, en un estudio reciente, revela que el 74% de los responsables de decisiones de TI y seguridad han sido testigos de un aumento en el presupuesto de TI o seguridad de su organización en comparación con el año anterior. Sin embargo, esta inyección financiera no garantiza una defensa efectiva contra las amenazas en evolución a las que se enfrentan las organizaciones a nivel mundial. Aunque las cifras muestran un compromiso con la ciberseguridad, la verdadera pregunta es si estas inversiones se están maximizando hasta su pleno potencial.

El crecimiento y sus implicaciones

Para las organizaciones que superan la tormenta de la incertidumbre económica, el refugio reside en priorizar los presupuestos de TI y seguridad. Un asombroso 74% confirma que sus presupuestos se han expandido, acompañado de un aumento significativo en la plantilla para el 63% de las organizaciones. Sin embargo, emerge una revelación inquietante: aquellos que experimentan reducciones presupuestarias o de personal están lidiando con consecuencias graves. Un aumento del 51% en los riesgos de seguridad y un aumento del 49% en ataques o vulnerabilidades ilustran las altas apuestas de los recursos subutilizados.

Dean Sysman, CEO de Axonius, subraya el papel vital de la ciberseguridad incluso en tiempos económicos turbulentos. Advierte que simplemente aumentar el presupuesto y la plantilla no es una panacea. La realidad es cruda: a pesar de poseer un arsenal de herramientas de seguridad, la mayoría de las organizaciones no logran aprovechar al máximo sus inversiones en ciberseguridad. A medida que se acerca 2024, con posibles aumentos en los presupuestos de seguridad, Sysman insta a un cambio de enfoque desde la acumulación hacia la optimización.

La promesa y los peligros de la optimización con IA

Los encuestados depositan sus esperanzas en la inteligencia artificial como la clave para la optimización. Un asombroso 76% afirma que sus organizaciones están invirtiendo más en IA/ML que hace un año, y el 85% muestra interés en aplicar la IA en las operaciones de TI y seguridad en el próximo año. El atractivo de la IA radica en su potencial para agilizar tareas y abordar la creciente carga de trabajo de ciberseguridad.

Pero, la luna de miel con la IA no está exenta de desafíos. Aunque el 39% de las organizaciones, enfrentadas a reducciones de plantilla, adoptan herramientas basadas en IA, Sysman advierte que la IA, en su forma actual, conlleva inexactitudes y errores que exigen intervención humana. El espectro de la IA generativa, con su potencial para imitar la comunicación humana, levanta cejas. Un significativo 72% de los responsables de decisiones de TI y seguridad expresan preocupaciones sobre los efectos adversos de la IA generativa, reconociendo su potencial para redactar correos de phishing persuasivos.

Descifrando el futuro de las inversiones en ciberseguridad

Incluso mientras los profesionales de la ciberseguridad lidian con las demandas de un panorama en constante evolución, el agotamiento parece estar disminuyendo. Sorprendentemente, el 66% informa no experimentar agotamiento en el trabajo, con el 40% sintiéndose menos agotados que hace un año. Sin embargo, la resiliencia de la industria no niega la necesidad de vigilancia e inversión estratégica.

A medida que los presupuestos aumentan, emerge una prioridad paradójica: el 87% prioriza mejorar la infraestructura en la nube, y el 85% se centra en optimizar los costos de TI durante los próximos 12 meses. La búsqueda de la optimización de costos, incluso frente a presupuestos aumentados, subraya un enfoque pragmático hacia la ciberseguridad.

En el siempre cambiante reino de la TI y la seguridad, los responsables de decisiones prevén un futuro marcado por conjuntos de habilidades especializadas y la adopción de tecnologías emergentes. Casi tres de cada cinco (58%) visualizan un panorama donde las habilidades especializadas y las tecnologías avanzadas serán la pieza clave en la batalla continua contra las amenazas cibernéticas.

A medida que las organizaciones se preparan para un futuro moldeado por presupuestos aumentados y amenazas en evolución, la pregunta permanece: ¿Estas inversiones en ciberseguridad realmente están desbloqueando su pleno potencial, o están simplemente rasgando la superficie de un panorama complejo y dinámico?