Una guía para la ciberseguridad en 2023 de los expertos de Illumio

Los nuevos comienzos brindan la oportunidad de planear. Pero planear para lo desconocido puede ser difícil.

Es por eso que les preguntamos a los expertos y líderes empresariales de Illumio qué pensar sobre qué esperar de la industria de la ciberseguridad en 2023.

Siga leyendo para obtener sus ideas sobre qué tipo de cambios en la industria de la seguridad, desafíos empresariales y evoluciones de liderazgo tiene reservado 2023.

1. Preparar para más ataques de ransomware debido a la incertidumbre económica

Los datos económicos apuntan a una recesión en 2023. Esta incertidumbre económica será una bendición para los malos actores, dice el CEO y cofundador de Illumio, Andrew Rubin.

"Así como las tasas de delitos físicos aumentan en tiempos de crisis, la incertidumbre económica creará más oportunidades para los ciberdelincuentes que se aprovecharán de un mercado inestable. El ransomware seguirá teniendo un gran impacto en las compañías, los gobiernos y la infraestructura crítica", explicó.

El ransomware también afectará a un mayor número de empresas. Pequeñas y medianas compañías: cuidado. Los malos actores saben que las organizaciones más pequeñas a menudo tienen menos recursos de seguridad.

Según Mario Espinoza, director de productos de Illumio, en 2023 "bandas de ransomware más específicas perseguirán a las compañías más pequeñas que tienen vulnerabilidades que pueden explotar fácilmente".

Obtenga una investigación ESG sobre el impacto de Zero Trust en las pequeñas y medianas compañías.

¿Qué industrias serán las más atacadas? Salud y energía.

Trevor Dearing, director de marketing de soluciones industriales de Illumio, explica: "La actual crisis energética combinada con la inestabilidad económica y la presión para reducir costos elevará la energía y la atención médica a la parte superior de las listas de objetivos de los atacantes. Con los servicios más críticos que nunca, estos sectores serán atacados tanto por los ataques del Estado-nación como por las bandas criminales, así como por los grupos activistas que buscan hacer frente a aquellos que continúan beneficiar en medio del aumento de los precios".

Descubra cómo Illumio Zero Trust Segmentation protege a las organizaciones de atención médica aquí.

Estas amenazas se combinan con organizaciones que crean más cargas de trabajo en la nube con una fuerza laboral (todavía) en gran parte híbrida. La presión de la rápida transformación digital en los últimos años facilitó que las organizaciones pasaran por alto la higiene básica de la ciberseguridad.

Espinoza espera ver un aumento en las brechas de seguridad como resultado: "A medida que la adopción de la nube continúe acelerar, veremos que más organizaciones aprovechan un enfoque lift-and-shift, moviendo una aplicación y sus datos asociados a una plataforma en la nube sin rediseñar la aplicación, lo que aumenta enormemente la superficie de ataque en la nube. Debido a esto, en 2023, podríamos presenciar un aumento en los ataques dirigidos a la infraestructura en la nube".

Aprenda a proteger la nube contra la propagación de infracciones.

Las organizaciones descubrirán que 2023 les exige buscar nuevas formas de evitar que los ataques interrumpan las operaciones y mantengan la disponibilidad de los servicios esenciales.

2. Espere la consolidación de las plataformas de ciberseguridad de las organizaciones

Con un aumento en el ransomware y las infracciones, y la presión de una recesión económica, que se espera en 2023, los expertos ven que las organizaciones cambiarán la forma en que miden el éxito de sus inversiones en ciberseguridad.

El aumento exponencial de los ciberataques en el último año demostró que las infracciones son inevitables.

Detener las infracciones ya no puede ser la medida del éxito de una plataforma de seguridad; las organizaciones buscarán soluciones que les permitan lograr la resiliencia cibernética, dice Raghu Nandakumara, Director Senior de Marketing de Soluciones Industriales en Illumio.

"A medida que las infracciones se conviertan en parte de la vida diaria, la resiliencia cibernética se convertirá en una métrica reconocida por la industria para que todas las compañías la alcancen y midan. Las pruebas estrictas y el desarrollo de métricas en toda la industria para comparar cómo se ve el 'éxito' obligarán a las organizaciones a pensar en su apetito por el riesgo", explica Nandakumara.

El resultado: las organizaciones consolidarán la cantidad de plataformas de seguridad que emplean actualmente.

"Los responsables de la toma de decisiones están observando más de cerca sus inversiones y reevaluando a los proveedores en función del valor que pueden ofrecer a su negocio, junto con el ajuste de las cotizaciones de seguridad", dice Rubin. "Para algunas organizaciones, esto significará consolidar o eliminar ciertos proveedores".

Sin embargo, Rubin advierte a las organizaciones que no lleven su consolidación demasiado lejos: "Este no es el momento de tomar atajos cuando se trata de ciberseguridad".

Sin embargo, la industria de la ciberseguridad debe preparar para estos cambios. Las compañías de seguridad tendrán que demostrar su retorno de la inversión más que nunca, especialmente a medida que se avecina una recesión.

En 2023, Rubin espera ver que "más equipos de seguridad se den cuenta de que las soluciones de prevención tradicionales, incapaces de prevenir todas las infracciones inevitables de hoy, no pueden proporcionar un ROI confiable por sí solas. En cambio, deben hacer un cambio importante hacia la contención de brechas para obtener un ROI confiable en ciberseguridad".

Obtenga un ROI confiable con la segmentación Zero Trust de Illumio. Obtenga más información aquí.

3. Aproveche la difícil economía para construir el éxito empresarial futuro

Las recesiones económicas dejan a pocas organizaciones sin ver afectadas, y esto no será diferente en la industria de la seguridad. Pero los expertos alientan a los líderes empresariales a convertir la incertidumbre económica de 2023 en una pista para el éxito futuro de su negocio.

"Podemos esperar que esta recesión elimine parte del ruido que estamos viendo en los mercados. Las compañías que lo logren serán más ágiles, más fuertes y más saludables porque se centraron en construir negocios más sostenibles durante los tiempos difíciles", dice Anup Singh, director financiero de Illumio.

Construir un negocio, especialmente uno exitoso, en medio de la incertidumbre económica no es una tarea fácil. El papel de líder de ciberseguridad será aún más difícil en 2023, dice Rubin de Illumio.

"La seguridad es una tarea desafiante y, a veces, ingrata", explica Rubin. "2023 será un año desafiante para los CISO de todo el mundo que tienen más trabajo, más presión y menos ayuda".

Pero los directores ejecutivos pueden, y deben, tomar medidas para garantizar que sus equipos de seguridad reciban apoyo.

"Será fundamental que los directores ejecutivos se sumen a una mentalidad de 'asumir infracción'. Contar con las herramientas y estrategias adecuadas para contener los ataques inevitables será fundamental para proteger no solo los activos de una organización, sino también a su gente en la era del ransomware", dice Rubin.

En última instancia, la flexibilidad y la agilidad harán o desharán negocios en 2023.

"A medida que nos acercamos a una recesión económica, podemos anticipar que habrá muchos cambios por venir", espera Singh de Illumio. "Para practicar la flexibilidad, piense en diferentes escenarios mientras planea su negocio. Sabemos que, especialmente en una recesión, las cosas cambian rápidamente. Hay que prestar mucha más atención a la gestión del riesgo, maximizar el retorno de la inversión y mantener la excelencia operativa".

¿La buena noticia? Las compañías de la industria de la seguridad, y todas las industrias, tienen la oportunidad de emerger exitosas y fuertes luego de una recesión económica.

"Cuando los tiempos se pongan difíciles, concéntrate en las cosas en las que puedes influir y controlar. Los que puedan sobrevivir en los próximos meses o incluso años serán los que mejor puedan adaptar sobre la marcha", alienta Singh.

Obtenga más información sobre cómo la segmentación de Illumio Zero Trust puede contener infracciones inevitables en 2023. Contáctenos hoy para programar una demostración y consulta.