La ciberseguridad es un tema que cada vez preocupa más a empresas y gobiernos, conscientes de la enorme facilidad con que un hacker puede destruir una infraestructura en cuestión de minutos y sin moverse de su casa. Pero parece que esa preocupación no se está materializando en acciones concretas, según se desprende del estudio anual 'The 2018 Cyber Resilient Organization', realizado por Ponemon Institute y patrocinado por IBM Resilient.
El estudio cifra en un 77% las empresas que carecen de un plan adecuado para responder a los ciberataques. Esto no evita que el 72% considere que son más resistentes ante un ataque, en una inusitada dosis de optimismo que no acompaña a la realidad. De hecho, el 65% de los encuestados cree que ha aumentado la gravedad de los ataques, mientras que el 57% piensa que lo ha hecho el tiempo necesario para resolver un incidente. El 31% de las empresas dedica un presupuesto adecuado a actividades de defensa cibernética.
Según los datos del estudio, que se basa en una encuesta global a 2.800 profesionales de la seguridad y las tecnologías de la información, hasta un 77% de las empresas encuentra dificultades a la hora de contratar a los profesionales adecuados para la ciberdefensa, aunque un 29% señala que cuenta con personal idóneo para ello. El 60% de las compañías considera que la falta de inversión en inteligencia artificial y machine learning es la mayor barrera para la resiliencia cibernética.
Por otra parte, el estudio también arroja un dato preocupante a corto plazo: el 77% de los encuestados no tiene un plan de respuesta a incidentes basado en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, que entrará en vigor en mayo de este año. La mayoría de las empresas encuestadas desconfía de su propia capacidad para cumplir el GDPR.
El resumen del estudio puede descargarse aquí.