21 Estadísticas y tendencias críticas de ciberseguridad

Hoy en día, la ciberseguridad no está solo una necesidad, sino una inversión crítica. A medida que las empresas y tecnologías evolucionan a un ritmo vertiginoso, también lo hacen las complejidades y desafíos asociados a la protección de los activos digitales. Desde los avances en la computación en la nube hasta ataques de ingeniería social cada vez más sofisticados, el panorama de la ciberseguridad en 2024 presenta riesgos sin precedentes que requieren mecanismos de defensa innovadores. Esta entrada profundiza en las estadísticas más recientes que arrojan luz sobre el crecimiento del mercado, las tendencias de inversión, las amenazas emergentes y las prácticas en evolución que están moldeando el futuro de la ciberseguridad. Estos conocimientos son cruciales para cualquier organización que busque proteger sus operaciones frente a la constante variedad de amenazas cibernéticas. Ya seas CIO, un profesional de la seguridad informática o simplemente te fascina la intersección entre tecnología y seguridad, estas estadísticas son un atajo para entender el pulso de la ciberseguridad.

1. Crecimiento del mercado e inversión:

• Se está previsto que el gasto global en productos y servicios de seguridad crezca desde los 219.000 millones de dólares en 2023, con la expectativa de alcanzar casi 300.000 millones para 2026 (IDC).
• Se está proyectado que el tamaño del mercado de seguridad de mainframes crezca hasta 93,9 millones de dólares para 2033, lo que indica un enfoque creciente en la seguridad de estos sistemas críticos (Future Market Insights).

2. Seguridad y cumplimiento:

• Aproximadamente el 72% de las empresas extragrandes informan que la mayoría de sus datos están almacenados en mainframes, lo que pone de manifiesto la necesidad de medidas de seguridad estrictas (Future Market Insights).
• A pesar de que los mainframes son inherentemente seguros, las organizaciones son adoptando más medidas de seguridad como la autenticación multifactor (MFA) para reforzar sus defensas (Future Market Insights).

3. Prácticas de ciberseguridad y factores humanos:

• La gestión de riesgos se está convirtiendo cada vez más en el método principal para abordar los desafíos de ciberseguridad (CompTIA).
• Los líderes de riesgos se son centrados cada vez más en un diseño de seguridad centrado en las personas para mejorar la experiencia del usuario y mitigar riesgos de seguridad (Accenture).
• Está una demanda significativa y continua de profesionales de ciberseguridad, especialmente en Estados Unidos (ISC2).
• Las organizaciones son invirtiendo en programas de comportamiento y cultura de seguridad para abordar los riesgos relacionados con las personas, haciendo hincapié en la importancia de la formación y la concienciación continuas (Deloitte).
• Los programas integrales de formación y concienciación pueden Reduce el riesgo de incidentes de seguridad hasta en un 70%, subrayando el papel fundamental de la formación de empleados en ciberseguridad (Ponemon).

4. Amenazas y respuestas a la ciberseguridad:

• Los actores maliciosos son utilizando IA generativa avanzada para ataques de ingeniería social más convincentes (Google Cloud).
• Los ciberdelincuentes son aprovechando las relaciones entre proveedores y clientes para acceder a múltiples víctimas (CrowdStrike).
• Los ataques basados en identidad, como el SIM swap y el bypass MFA, siguen aumentando (CrowdStrike).
• El phishing fue identificado como el principal vector de infección en el 41% de los incidentes de ciberseguridad (IBM Security X-Force).
• La IA generativa está siendo utilizada por adversarios para Crear software y herramientas maliciosos para ataques más potentes (CrowdStrike).
• El coste medio de una brecha de datos está de alrededor de 4,45 millones de dólares, con ataques de ransomware que cuestan de media unos 5,13 millones de dólares (IBM).
• La adopción de nuevas herramientas, como los sistemas de alerta temprana, es esencial para combatir la creciente sofisticación de los ciberataques (IBM).
• Se está proyectando que la inversión en tecnologías de seguridad, incluidas las herramientas de seguridad en la nube, crezca significativamente debido a nuevas regulaciones de privacidad y a la creciente adopción de servicios en la nube (McKinsey).

Explorar Seguridad avanzada de mainframe Soluciones Para proteger los sistemas centrales de tu empresa ›

5. Phishing y robo de identidad:

• El phishing sigue siendo el método de ataque por correo electrónico más común, representando el 39,6% de todas las amenazas por correo electrónico (Hornetsecurity).
• El robo de credenciales sigue siendo el principal objetivo de los ataques de phishing (APWG).
• El compromiso de correo electrónico empresarial representó un porcentaje significativo de los incidentes (IBM Security X-Force).
• Los archivos adjuntos de spear-phishing se utilizaron en el 62% de los ataques de phishing (IBM Security X-Force).

Mientras navegamos por la compleja red de desafíos y avances en ciberseguridad, las estadísticas destacadas subrayan una doble narrativa de amenazas crecientes y la sofisticación correspondiente en las estrategias de defensa. Las importantes inversiones en seguridad, la adopción de metodologías avanzadas de gestión de riesgos y la incansable búsqueda de innovación en las prácticas de ciberseguridad ilustran un enfoque proactivo para prevenir posibles brechas y ataques. Sin embargo, el camino no termina aquí. El aprendizaje continuo, la adaptación y la inversión son imprescindibles, ya que la ciberseguridad sigue siendo un objetivo en movimiento en un mundo cada vez más conectado. Mantenerse informado y estar preparado son la mejor defensa que cualquier organización puede emplear frente a las amenazas cibernéticas del mañana.

Conoce cómo mejorar tu eficiencia operativa con la seguridad e innovación en el lugar de trabajo digital ›

Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.