La ciberseguridad sigue siendo una gran preocupación para las empresas de todo el país.
Un nuevo informe de RSM encontró que, si bien las infracciones se redujeron ligeramente en el último año, persiste una amenaza elevada, especialmente para las empresas del mercado medio.
Según el Informe especial de seguridad cibernética del RSM US Middle Market Business Index de 2023, el 20% de los ejecutivos del mercado medio dijeron que experimentaron una violación de datos en el último año.
Eso es menos que el 22% del año anterior.
Sin embargo, la cantidad sigue siendo el doble que hace siete años.
Las empresas medianas más grandes enfrentaron un mayor riesgo (28 %) que las empresas más pequeñas (12 %).
Transformación Digital
RSM encuestó a 406 altos ejecutivos de organizaciones medianas para el informe, que se publicó el 18 de mayo.
Mostró una leve disminución en la cantidad de ejecutivos que anticipan que los usuarios no autorizados intentarán acceder a sus datos o sistemas del 72 % el año pasado al 68 % este año.
A medida que aumenta el cambio digital y las empresas dependen más de la tecnología, la importancia de la ciberseguridad no hace más que crecer.
«La mayor cantidad de transformación digital que podría haber imaginado en el mercado medio se ha producido debido a COVID-19».
Tauseef Ghazi de RSM
Con el inicio de la pandemia, más empresas trasladaron su infraestructura a Internet y la nube.
«Incluso las organizaciones que nunca pudieron comprender la idea de tener servidores remotos y sistemas en la nube tuvieron que hacerlo funcionar porque su fuerza laboral era remota», dijo Tauseef Ghazi, director de RSM y líder nacional de servicios de seguridad y privacidad.
«La mayor cantidad de transformación digital que podría haber imaginado en el mercado medio se ha producido debido a COVID-19».
Dedicación de recursos
Debido a la amenaza de ataques, el 77 % de las empresas tiene un fondo dedicado centrado en la seguridad y privacidad de los datos.
Eso es un aumento del 60% el año pasado.
Al mismo tiempo, el 68% de las empresas tienen una póliza de seguro cibernético, en comparación con el 61% del año pasado.
«Muchas actividades se han vuelto bastante sofisticadas y no siempre hay un ser humano detrás de los ataques».
Ghazi
La encuesta también encontró un aumento significativo en las empresas que dedican personas a la seguridad y privacidad de los datos.
El 96% de las empresas dijeron que confían en sus medidas actuales para proteger los datos, incluso cuando los delincuentes cambian sus métodos de ataque.
«Muchas actividades se han vuelto bastante sofisticadas y no siempre hay un ser humano detrás de los ataques», dijo Ghazi.
«Muchos programas ahora están automatizados y se ejecutan constantemente en busca de brechas de seguridad para explotar».
Leyes de Ciberseguridad
Connecticut es uno de varios estados que promulgaron leyes para reforzar las protecciones en los últimos años.
En mayo de 2022, la Ley de privacidad de datos de Connecticut estableció nuevos estándares de protección de la privacidad de datos del consumidor y requisitos de cumplimiento.
Y durante la sesión legislativa de 2021, Connecticut aprobó dos leyes relacionadas con la ciberseguridad.
«Un elemento crítico de cualquier estrategia de seguridad cibernética es que las juntas autoricen inversiones en cambios organizacionales, educativos y culturales».
Rod Hackman de RSM
Una ley amplía la definición de información personal que las empresas deben informar si experimentan una violación de datos.
El otro protege a las organizaciones si un tercero demanda después de una violación de datos, siempre que siga un marco de ciberseguridad reconocido por la industria.
A medida que cambia la legislación en todo el país, el 96 % de los encuestados dijo que prepararse para los nuevos requisitos era al menos una prioridad menor.
«Un elemento crítico de cualquier estrategia de seguridad cibernética es que las juntas autoricen inversiones en cambios organizacionales, educativos y culturales necesarios para cerrar la brecha de gobernanza de la seguridad cibernética y desarrollar una comprensión contextual de cómo funcionan e interactúan los sistemas comerciales de una empresa», dijo Rod Hackman, Asesor de riesgos y directorio de ciberseguridad de RSM.
