8 predicciones clave de ciberseguridad para 2022-2026 según Gartner

Como parte de la Cumbre de Seguridad y Gestión de Riesgos de Gartner que concluye hoy en Sydney, los analistas de la compañía han presentado ocho predicciones dentro del ámbito de la ciberseguridad desde 2022 hasta 2026. Gartner pronosticó varios cambios importantes en el panorama de la seguridad y la firma analítica insta a los ejecutivos de ciberseguridad a tener estas suposiciones en cuenta para la postura organizativa de los próximos dos años.

"No podemos caer en viejos hábitos y tratar todo de la misma manera que lo hicimos en el pasado", dijo Richard Addiscott, director sénior analista de Gartner. "La mayoría de los líderes de seguridad y riesgos reconocen ahora que una gran interrupción está a solo una crisis de distancia. No podemos controlarlo, pero podemos evolucionar nuestro pensamiento, nuestra filosofía, nuestro programa y nuestra arquitectura".

Las ocho grandes predicciones de ciberseguridad de Gartner

La firma analítica identificó las siguientes predicciones como aspectos que las empresas deberán tener en cuenta hasta finales de 2023:

1. Hasta 2023, las regulaciones gubernamentales que exigen a las organizaciones proporcionar derechos de privacidad del consumidor cubrirán a cinco mil millones de ciudadanos y más del 70% del PIB mundial.

Con la continua expansión de las regulaciones de privacidad, según Gartner, cerca de 3 mil millones de personas tuvieron acceso a derechos de privacidad del consumidor en 50 países el año pasado. Se prevé que ese número siga creciendo a lo largo de este año y el próximo, y se recomienda que las empresas realicen un seguimiento de los derechos del usuario para solicitar diversas métricas de privacidad, como el costo por solicitud y el tiempo de cumplimiento, para evitar cualquier desorganización que pueda surgir.

2. Para 2025, el 80% de las empresas adoptará una estrategia para unificar el acceso a la web, los servicios en la nube y las aplicaciones privadas desde la plataforma SSE de un solo proveedor.

A medida que el trabajo híbrido y remoto sigue ganando popularidad y frecuencia, las empresas están ofreciendo una solución de borde de servicio de seguridad integrada (SSE, por sus siglas en inglés) para el acceso a la web de manera eficiente y segura, junto con la seguridad de las aplicaciones como servicio (SaaS). Según Gartner, en este ámbito, una solución de un solo proveedor ofrece la mayor eficiencia y efectividad en materia de seguridad al trasladarse a este tipo de solución.

3. El 60% de las organizaciones adoptarán el enfoque de confianza cero como punto de partida para la seguridad para 2025. Más de la mitad no logrará obtener los beneficios.

La arquitectura de confianza cero sigue siendo un modelo preferido por muchas organizaciones y está ganando aún más popularidad. Gartner predice que muchas empresas no adoptarán plenamente este enfoque como se requiere y no realizarán los cambios necesarios para que la seguridad de confianza cero funcione de manera eficiente desde la perspectiva organizativa. Esto hará que muchas empresas abandonen el marco de trabajo sin aprovechar completamente las ventajas potenciales que puede brindar a los negocios.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

4. Para 2025, el 60% de las organizaciones utilizarán el riesgo de ciberseguridad como un determinante principal en las transacciones y relaciones comerciales con terceros.

El número de ataques relacionados con terceros sigue aumentando, pero las empresas podrían hacer más para monitorear a los terceros por razones de ciberseguridad. Según Gartner, solo el 23% de los líderes de seguridad y riesgos monitorean a los terceros en tiempo real en busca de exposición a la ciberseguridad. La empresa anticipa que las organizaciones comenzarán a comunicar el riesgo de seguridad potencial de hacer negocios con terceros. Esto podría variar desde la observación de un proveedor hasta la realización de evaluaciones complejas de riesgos de empresas de terceros.

5. Hasta 2025, el 30% de los estados-nación promulgarán legislación que regule los pagos, multas y negociaciones relacionadas con el ransomware, en comparación con menos del 1% en 2021.

Los números de ransomware continúan aumentando año tras año, y Gartner cree que los países comenzarán a hacer más para mitigar las pérdidas de ingresos debido a los pagos provenientes de los ataques de ransomware. Dado que las asociaciones de ransomware ahora roban y cifran datos como parte de sus técnicas, la empresa recomienda establecer un equipo de respuesta a incidentes en caso de que su organización tenga que enfrentar un posible ataque.

6. Para 2025, los actores de amenazas habrán aprovechado con éxito los entornos de tecnología operativa para causar víctimas humanas.

Con el Internet de las cosas (IoT) cada vez más presente en las principales ciudades, desafortunadamente estos dispositivos también se exponen a posibles amenazas cibernéticas. La habilidad de los hackers para acceder potencialmente a elementos como los semáforos aumenta el potencial de peligros del mundo real, no solo para las personas, sino también para el medio ambiente, creando oportunidades para que los delincuentes se aprovechen de estos dispositivos conectados.

7. Para 2025, el 70% de los CEO exigirán una cultura de resiliencia organizativa para sobrevivir a amenazas coincidentes de ciberdelincuencia, eventos climáticos severos, disturbios civiles e inestabilidades políticas.

Según Gartner, la pandemia de COVID-19 dio a muchas industrias una idea de sus propias fallas en caso de una interrupción a gran escala. En los próximos tres años, la empresa pronostica que las lecciones aprendidas de la pandemia aumentarán la cantidad de planificación y apoyo que las empresas tienen en marcha, y así convertir la resiliencia organizativa en una de las principales prioridades en los próximos años.

8. Para 2026, el 50% de los ejecutivos de nivel C tendrán requisitos de desempeño relacionados con el riesgo incluidos en sus contratos de empleo.

Como resultado de algunas de las predicciones anteriores, la ciberseguridad será uno de los riesgos comerciales más abordados en los próximos cuatro años. Gartner dice que esperan ver contratos basados en incentivos para ejecutivos de alto nivel vinculados a su capacidad de responder a posibles amenazas cibernéticas. Esto tiene como objetivo aumentar la responsabilidad de los ejecutivos de nivel C y su tratamiento de la ciberseguridad en el futuro.

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a 8 predicciones clave de ciberseguridad para 2022-2026 según Gartner , tenemos lo ultimo en tecnología 2023.