El reciente informe «Estado Actual de la Ciberseguridad en Ecuador 2024: Sector Privado», elaborado por la Revista IT ahora, ofrece una visión detallada de las tendencias en estrategia, prevención, vigilancia y respuesta en las empresas ecuatorianas durante los últimos cinco años. Entre las cifras a destacar están que el 83% de las empresas ecuatorianas han mejorado la confianza gracias a la ciberseguridad.
El informe destaca que acompañar adecuadamente al negocio y a las Tecnologías de la Información (TI) en su transformación digital sigue siendo un desafío para el 60% de las empresas en Ecuador. Además, concientizar a los usuarios sobre el uso seguro de las herramientas de colaboración es fundametal para el 54% de las empresas.
Varios expertos y líderes tecnológicos, como Andrés Jumbo, System Engineer de Fortinet, destaca la importancia de desarrollar una estrategia de ciberseguridad en la era digital para proteger los activos de cualquier organización. Esta estrategia debe identificar riesgos, implementar medidas preventivas y reactivas, formar a los empleados y alinearse con estándares como ISO 27001 o NIST. Es crucial realizar evaluaciones detalladas de riesgos, mantenerse actualizado sobre las amenazas y dividir la estrategia en planes de prevención y detección. Utilizar tecnologías como IDS/IPS, EDR y SIEM permite detectar amenazas y responder de manera más efectiva ante incidentes. Una arquitectura de ciberseguridad robusta, que incluya la gestión de identidad y de vulnerabilidades, es fundamental para una protección integral, asegurando así la continuidad operativa y la integridad de la organización frente a las amenazas cibernéticas.
Los datos del informe revelan un panorama de avances significativos en la ciberseguridad, pero también resaltan áreas críticas que requieren atención continua. Estas son algunas cifras claves del estudio:
- Ciberseguridad: El 59% de las empresas aborda trimestralmente o con mayor frecuencia la gestión de riesgos de ciberseguridad, un incremento respecto al 56% del año anterior.
- Amenazas: El phishing y el spear phishing (un tipo específico de ataque dirigido) lideran las preocupaciones con un 58%, aunque han mostrado una leve disminución desde el 66% del año pasado. Los ataques de ransomware y la filtración de datos siguen de cerca con un 42%.
- Presupuesto: Un tercio de las empresas cuenta con un presupuesto superior a USD 100,000 pero inferior a USD 1,000,000, mientras que otro tercio tiene un presupuesto inferior a USD 100,000. El 34% de las organizaciones no tiene un presupuesto aprobado para ciberseguridad.
- Beneficios: El 83% de las empresas ha mejorado la confianza en la tecnología gracias a las iniciativas de ciberseguridad, y el 65% reporta una mayor estabilidad operativa.
- Capacidades de vigilancia: El 73% de las organizaciones cuenta con monitoreo e inteligencia de amenazas, el 68% realiza pruebas de penetración y el 60% utiliza sistemas de monitoreo de eventos de seguridad (SIEM).
Este informe resalta la importancia estratégica de la ciberseguridad en el sector privado ecuatoriano. “Aunque las empresas han avanzado en la gestión de riesgos y la implementación de prácticas preventivas, persisten desafíos significativos, especialmente en la integración de la ciberseguridad con la transformación digital y el fortalecimiento de habilidades”, comentó Francisco Guzmán, Country Manager & Sales Director de Cirion Technologies en Ecuador.
El compromiso de las organizaciones para mejorar sus defensas cibernéticas es evidente, y la continua evolución de estas estrategias es crucial para asegurar un entorno digital seguro y resiliente en Ecuador.