La ciberseguridad ha emergido como una prioridad crítica para las empresas en Colombia, impulsada por el aumento de los ataques cibernéticos y la necesidad de proteger datos sensibles como demuestra el Índice de Inteligencia de Amenazas X-Force de IBM de este año. Según el informe, Colombia es, por segundo año consecutivo, uno de los países más atacados cibernéticamente en la región, con el 17% de los incidentes, sólo detrás de Brasil. En un entorno digital cada vez más complejo, donde la inteligencia artificial generativa juega un papel significativo en los ciberataques, entender las tendencias en ciberseguridad es esencial para la supervivencia y el éxito de cualquier organización.
"La ciberseguridad no es solo una cuestión técnica, sino una necesidad estratégica para las empresas colombianas. Proteger la información y los sistemas no solo evita pérdidas financieras, sino que también fortalece la confianza de los clientes y socios comerciales", afirma Ivaldo Pereira, gerente general de TOTVS Andina.
El último informe Global Digital Trust Insights 2024 de PwC Colombia revela que el 91% de los encuestados en el país considera la ciberseguridad como una prioridad 'alta' o 'muy alta' para sus organizaciones. Este enfoque se debe en parte a la creciente amenaza de los ataques cibernéticos, con un 29% de las grandes organizaciones colombianas esperando un aumento en los ataques a tecnología operacional en el próximo año.
A pesar de la alta prioridad otorgada a la ciberseguridad, el reporte destaca una preocupante brecha entre la percepción del riesgo y la realidad. Solo el 62% de las empresas colombianas se sienten bien preparadas para responder a un ciberataque importante. Sin embargo, el 85% de los altos ejecutivos consideran que su organización es responsable de la protección de los datos de sus clientes, lo que subraya la necesidad de una mayor conciencia y preparación.
“Es alentador ver que las empresas colombianas están reconociendo la importancia de la ciberseguridad, pero es crucial que también cierren la brecha entre la percepción y la preparación real. La inversión en ciberseguridad es solo una parte de la ecuación; la verdadera seguridad proviene de una estrategia integral y bien ejecutada", comenta Pereira.
Algunas de las principales tendencias actuales de ciberseguridad son:
1. Aumento en la sofisticación de los ataques cibernéticos
Se espera un incremento en los ataques personalizados que explotan vulnerabilidades específicas en organizaciones e individuos. El ransomware sigue siendo una amenaza prevalente, con variantes que encriptan datos críticos y exigen pagos elevados. Además, los ataques a la cadena de suministro buscan comprometer a proveedores para acceder a redes objetivo, mientras que el phishing y la ingeniería social se vuelven cada vez más sofisticados, utilizando técnicas de persuasión para obtener información confidencial.
2. Mayor importancia de la inteligencia artificial en la ciberseguridad
La IA es crucial para la ciberseguridad moderna, permitiendo la detección proactiva de amenazas mediante el análisis en tiempo real de grandes volúmenes de datos. Los sistemas de seguridad basados en IA pueden automatizar respuestas a amenazas, reduciendo significativamente el tiempo de reacción. Sin embargo, los ciberdelincuentes también utilizan la IA para desarrollar ataques más sofisticados y difíciles de detectar.
3. Creciente preocupación por la seguridad de los dispositivos IoT
Con el aumento de dispositivos IoT en empresas, la superficie de ataque se amplía, exponiendo a las organizaciones a nuevos riesgos. Muchos de estos dispositivos tienen vulnerabilidades de seguridad conocidas que pueden ser explotadas por los ciberdelincuentes, subrayando la necesidad de una seguridad más robusta en estos dispositivos.
4. Fortalecimiento de la seguridad en la nube
La migración de aplicaciones y datos a la nube es una tendencia creciente entre las organizaciones, lo que aumenta la necesidad de soluciones de seguridad especializadas. Los ciberdelincuentes están adaptando sus tácticas para atacar entornos en la nube, lo que requiere protecciones avanzadas y específicas para estos entornos.
5. Mayor conciencia sobre la importancia de la ciberseguridad
Existe una creciente inversión en soluciones de seguridad y en la capacitación del personal dentro de las organizaciones, porque sabemos que el factor humano puede ser tanto un activo crucial como una vulnerabilidad importante. También se están implementando nuevas normativas y regulaciones que obligan a las empresas a proteger los datos de sus clientes y empleados, reflejando una mayor conciencia de la importancia de la ciberseguridad en el entorno actual.
"La ciberseguridad es más relevante que nunca en el panorama empresarial colombiano. Las organizaciones deben invertir en tecnologías avanzadas y en la capacitación de su personal para enfrentar las crecientes amenazas cibernéticas. Al hacerlo, no solo protegerán sus activos, sino que también fortalecerán la confianza que es fundamental para su éxito en la era digital", concluye el ejecutivo de TOTVS.
Por Ivaldo Pereira, gerente general de TOTVS Andina