Investigando el riesgo cibernético
Trend Micro Research creó el Cyber Risk Index (CRI) junto con el Ponemon Institute para investigar los riesgos cibernéticos e identificar áreas clave para mejorar la ciberseguridad. Actualizado constantemente, el CRI mide la brecha entre la postura de seguridad actual de la organización y la probabilidad de que se vea atacada. Como antes, esta última edición ofrece una visión global de las organizaciones en Norteamérica, Europa, Asia-Pacífico y Latinoamérica.
Puntuación actual global de Cyber Risk Index: +0.01
Un CRI menor = riesgo mayor
El índice se basa en una escala numérica de -10 a 10, siendo -10 la representación del nivel más alto de riesgo.
Descubrimientos clave revelan la necesidad de una mejor estrategia de seguridad
En general, el CRI global ha mejorado, alcanzando una puntuación positiva por primera vez gracias a una mejor preparación y un mejor panorama de amenazas en el segundo semestre de 2022. Ambas regiones del continente americano permanecieron negativas, mientras que Europa y Asia-Pacífico se volvieron positivas.
5 ÁREAS CLAVE DE RIESGO
Los factores de riesgo globales más importantes de acuerdo con los respondientes
Desafíos de ciberseguridad
Entrevistamos a 1,143 profesionales de seguridad de TI de Norteamérica, 736 de Europa, 1,136 de Asia-Pacífico y 713 de Latinoamérica de una amplia variedad de industrias y compañías. Esto es lo que encontramos.
Las puntuaciones globales y regionales de CRI mejoraron, con las regiones de Europa y Asia-Pacífico registrando positivas y las regiones de Norteamérica y Latinoamérica permaneciendo negativas. Los desafíos persisten a través del espectro de Personas, Procesos y Tecnología (PPT) para cada organización.
Un total de 78% de los respondientes en todo el mundo anticipan un ciberataque exitoso en los próximos 12 meses, un 7% menos que la última encuesta, pero revelando una brecha crucial en la detección. Un tercio (33%) ha experimentado 7 o más ataques exitosos contra sus redes en los últimos 12 meses.
Los efectos adversos principales de los ciberataques incluyen daños a infrestructura crítica, productividad reducida, costos de consultoría externa, acciones regulatorias o demandas y daño a la reputación. Y los ataques de ransomware a menudo dan como resultado interrupciones y pérdidas en la productividad.
¿Cómo se compara su organización?
Una compañía con una sólida postura de ciberseguridad puede evaluar, proteger, detectar, responder y recuperarse de amenazas graves a datos, aplicaciones e infraestructura de TI. Esta versión resumida de nuestra encuesta determina sus propios resultados de CRI, junto con recomendaciones sobre cómo mitigar su riesgo cibernético.
Evaluar, proteger, detectar, responder antes amenazas y recuperarse
Implementar un marco de trabajo de gestión de riesgos empresarial como el “Cyber Security Framework” de NIST, es un gran comienzo. Los CISOs deben implementar una fórmula única de “personal + proceso + tecnología” para reducir su riesgo general.
En Trend, estamos comprometidos con abordar sus desafíos. Nuestra plataforma unificada de ciberseguridad, Trend One, entrega un centro de detección y respuesta extendidas (XDR) ante amenazas para fortalecer la visibilidad y capacidad de respuesta de su organización ante los ciberataques. Y el nuevo Trend Vision One™ entrega insights de riesgos para ayudarle a evaluar cuantitativamente su riesgo a través de dispositivos, cuentas y más.
Cyber Risk Index