Un estudio de Kaspersky revela que la protección de datos encabeza los beneficios que las organizaciones atribuyen a la seguridad de TI, seguida por la adopción segura de tecnologías emergentes como la nube, la inteligencia artificial y la automatización corporativa.
En Colombia, el 78% de las organizaciones planea fortalecer sus capacidades de seguridad de TI durante el próximo año, una clara señal de que la ciberseguridad está ganando un peso fundamental dentro de las prioridades empresariales. Este nuevo análisis revela que, detrás de esta fuerte apuesta, la protección de datos ocupa un lugar central: el 40% de las compañías del país lo identifica como el principal valor de desarrollar su función de ciberseguridad, especialmente en un contexto donde una filtración puede traducirse en devastadoras pérdidas económicas, interrupciones operativas y graves daños reputacionales.
La ciberseguridad como pilar de la transformación digital
La investigación, realizada entre 1.800 responsables de la toma de decisiones y especialistas en TI de organizaciones de 18 países, demuestra además que la seguridad de TI está dejando de ser vista únicamente como una barrera frente a los ataques, para convertirse en una verdadera inversión estratégica. Las empresas reconocen hoy que fortalecer estas capacidades también puede impulsar la transformación digital, aumentar la resiliencia del negocio y favorecer un crecimiento completamente sostenible.
Estos hallazgos adquieren especial relevancia en un panorama marcado por la acelerada adopción de la nube, la implementación de la inteligencia artificial y la automatización de los negocios. A medida que las organizaciones avanzan en su digitalización, la ciberseguridad se percibe cada vez más como una base sólida para la innovación. Este cambio se refleja claramente en las prioridades de los responsables de la toma de decisiones, sobre todo en las grandes empresas (aquellas con más de 2.500 empleados), que destacan el valor de robustecer sus funciones tecnológicas.
Otro beneficio mencionado con gran frecuencia por las empresas colombianas (30%) es la posibilidad de adoptar estas nuevas tecnologías de forma segura. Si bien las herramientas emergentes ofrecen nuevas oportunidades de mercado, también introducen riesgos que evolucionan rápidamente. Entre ellos se encuentra la ampliación de la superficie de ataque que los ciberdelincuentes pueden aprovechar, así como el desafío de mantener una adecuada supervisión interna cuando los empleados adoptan estas innovaciones a un ritmo más rápido que el desarrollo de políticas formales de la empresa.
Resiliencia financiera frente a las ciberamenazas
La resiliencia financiera también continúa siendo uno de los principales factores que impulsan la inversión en seguridad. El 23% de los encuestados en el país considera que fortalecer la ciberseguridad ayuda a reducir los riesgos financieros y las pérdidas inesperadas. Además, un 23% destaca que prevenir los ciberataques es significativamente más valioso que hacer frente a sus devastadoras consecuencias una vez ocurrido un incidente, mientras que otro 26% considera a la ciberseguridad como un elemento fundamental para impulsar un crecimiento seguro del negocio.
El estudio también destaca que la experiencia previa con incidentes influye directamente en las prioridades corporativas. Las organizaciones que no experimentaron vulneraciones durante el último año tienden a relacionar en mayor medida la ciberseguridad con la mejora de la eficiencia operativa y el cumplimiento regulatorio. Por su parte, las empresas que sí enfrentaron incidentes le otorgan mayor importancia a la capacidad de adoptar nuevas tecnologías de forma segura, reducir los riesgos financieros y fortalecer su posición competitiva frente al mercado.
“El cambio que estamos viendo es que las empresas ya no están evaluando la ciberseguridad únicamente por su capacidad de detener un ataque, sino por el impacto que puede tener sobre toda la operación. Cuando una organización adopta más servicios en la nube, inteligencia artificial o automatización, también aumenta la cantidad de sistemas, accesos y datos que debe proteger. Por eso, fortalecer la seguridad desde el inicio permite avanzar en la transformación digital sin que cada nueva tecnología termine convirtiéndose en una nueva fuente de riesgo”, comenta Eduardo Chavarro, Director para Américas del Equipo de Investigación Global de Respuesta a Incidentes en Kaspersky.
4 recomendaciones de los expertos de Kaspersky
Para ayudar a las empresas a fortalecer su resiliencia frente a las ciberamenazas en constante evolución, se aconseja:
- Integrar la ciberseguridad desde el diseño: Antes de adoptar servicios en la nube o herramientas de IA, es importante evaluar qué datos estarán involucrados, qué nuevos accesos se crearán y qué riesgos podrían surgir. Esto evita que la seguridad se incorpore únicamente después de que aparezcan los problemas.
- Revisar periódicamente los accesos y permisos: Mantener únicamente los permisos estrictamente necesarios para cada función y eliminar cuentas o accesos que ya no se utilizan ayuda a reducir la superficie de ataque y limita el impacto de una cuenta comprometida.
- Proporcionar contexto sobre las amenazas: Dotar a los equipos de TI con la información más reciente de Kaspersky Threat Intelligence. Esto brinda inteligencia práctica para identificar nuevos riesgos con mayor rapidez y mejorar la efectividad de respuesta.
- Implementar soluciones avanzadas: Como la línea Kaspersky Next, que ofrece protección en tiempo real, visibilidad de amenazas y capacidades de investigación y respuesta a través de EPP, EDR y XDR, adaptándose a los recursos y necesidades de cada negocio.
