Protegiendo las fortalezas cibernéticas: el presupuesto de TI en 2023

Dependiendo de a quién le preguntes, el gasto en TI parece estar en aumento para el 2023, aunque los recortes importantes en el sector tecnológico sugieren que los vientos están soplando en dirección contraria. ¿Cómo puede esto afectar a la ciberseguridad?

La semana pasada, Gartner proyectó que el gasto mundial en TI alcanzará los $4.5 billones en el 2023, un aumento del 2.4% respecto al 2022. Si bien la firma reconoció que la presión negativa causada por la inflación redujo el crecimiento pronosticado en comparación con la predicción original de Gartner del 5.1%, afirmó que en general se espera un sólido aumento del gasto en TI empresarial.

Esto concuerda con una encuesta realizada el mes pasado por ESG Research a más de 700 ejecutivos, más de la mitad de los cuales afirmaron que la ciberseguridad impulsará el aumento del gasto en TI este año. Según los encuestados, la ciberseguridad es la justificación más común que llevaría a los equipos directivos a aprobar y financiar nuevos proyectos de TI. Además, el 83% de los responsables de la toma de decisiones en TI afirmaron que su organización estaría más preparada para responder a un ataque de ransomware que hace 12 meses.

En línea con la investigación de ESG, un nuevo estudio realizado por el Neustar International Security Council encontró que pocas organizaciones consideran que están a la altura de los desafíos de seguridad y solo la mitad afirmó tener presupuestos suficientes para satisfacer sus necesidades de seguridad.

Preguntas y respuestas con Carlos Morales de los Servicios de Seguridad de Neustar

Ante la posibilidad de recortes de gastos, ¿cómo pueden las organizaciones mantener encendidas y listas las iniciativas de seguridad?

En primer lugar, las organizaciones deben pensar cuidadosamente en cómo gestionan cualquier recorte de gastos. Por ejemplo, supongamos que quieren reducir los gastos operativos en un 10%. Aplicar esa reducción de forma unilateral a todos los departamentos y funciones podría parecer una medida justa. Sin embargo, desde el punto de vista de liderazgo, si se realizan recortes en ciertos grupos y no en otros, se convierte en una situación más difícil de gestionar de manera efectiva.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

¿Por qué no es un enfoque adecuado?

La democratización de los recortes puede facilitar su gestión en toda la organización, pero este enfoque no tiene en cuenta todos los riesgos asociados con dichos recortes. La ciberseguridad es solo una de las áreas que generan riesgos, pero es una de las más importantes. Por lo tanto, cualquier decisión de recortar el presupuesto de seguridad significa que puede no haber una comprensión sólida de los riesgos asociados con la ciberseguridad en el proceso de planificación presupuestaria.

¿Cómo debería un CISO manejar la situación de tener que hacer más con menos recursos?

Cada organización es diferente, pero puedo decir que cuando se les pide hacer más con menos, muchos CISO responden evaluando los riesgos a un nivel superior, centrándose solo en los activos que tienen impacto en la marca y que están expuestos a Internet. Esto significa que no se realiza un inventario completo de todos los activos que podrían generar riesgos, lo cual no es una estrategia ideal a largo plazo.

¿Están utilizando proveedores externos que puedan ofrecer, si no una solución integral, al menos que les permitan externalizar la ciberdefensa de la organización?

Sí, cada vez recurren más a proveedores de seguridad gestionados que ofrecen servicios de seguridad basados en la nube que incluyen una combinación de tecnología, implementación en la nube, operaciones, gestión del ciclo de vida del software, seguridad y soporte. Los proveedores de servicios gestionados pueden proporcionar las capacidades adecuadas cuando se necesitan, brindar experiencia para complementar los recursos disponibles en la empresa y escalar de manera flexible para satisfacer el crecimiento y las necesidades presupuestarias, al tiempo que ofrecen un modelo de gastos operativos flexible que ayuda a la empresa a tener un mejor control de sus gastos.

¿Cuáles son algunas de las ventajas de estos servicios y por qué resultan atractivos?

Eliminan muchas de las responsabilidades de comprar, implementar y administrar tecnología, mantener la infraestructura necesaria para ejecutar la tecnología, contratar al personal adecuado para administrarla y adaptarse al panorama de amenazas en constante cambio. Estos servicios pueden resolver problemas de función, escalabilidad y adaptabilidad de las soluciones, y cada vez más proveedores de seguridad ofrecen plataformas que integran múltiples servicios. Esto permite ahorrar costos, ya que las empresas pueden consolidar proveedores. Los proveedores de plataformas sólidas ofrecen conjuntos de servicios complementarios, estrechamente integrados, que cumplen con las mejores prácticas de la industria y tienen la experiencia necesaria para ofrecer todas las partes de la solución.

La importancia de la ciberseguridad

Con el 2023 probablemente mostrando amenazas sofisticadas y una creciente prevalencia de ataques de todo tipo, es posible que estés buscando mejorar tus habilidades en ciberseguridad para aumentar tu empleabilidad y contribuir a los requisitos de ciberseguridad de tu organización. Si es así, te recomendamos que eches un vistazo a este paquete de Ethical Hacking que cubre desde Python 3 hasta NMAP.

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Protegiendo las fortalezas cibernéticas: el presupuesto de TI en 2023 , tenemos lo ultimo en tecnología 2023.