Brecha de percepción de respuesta a incidentes entre las empresas de la UE
Un nuevo estudio de Pierre Audoin Consultants (PAC) ha descubierto una brecha notable en la preparación de Respuesta a Incidentes (RI) entre las empresas de la UE. La mayoría de los encuestados, el 86 por ciento, sienten que están preparados para enfrentar un ataque cibernético, pero casi el 40 por ciento no tiene un plan de RI implementado. Además, solo el 30 por ciento de los que tienen planes de RI los prueban y actualizan con regularidad (más de una vez al mes).
El estudio fue copatrocinado por Resilient Systems, FireEye, HP y Telefónica. El estudio interrogó a 200 encuestados a nivel de CISO / CIO / VP de TI de empresas con más de 1000 empleados en el Reino Unido, Francia y Alemania.
“A medida que el panorama de las amenazas cibernéticas se vuelve más desafiante, las empresas necesitan planes de respuesta mejorados para garantizar que puedan sobrevivir y prosperar frente a estas amenazas”, dijo Bruce Schneier, director de tecnología de Resilient Systems. “Durante décadas, las empresas se han centrado en prevenir y detectar ataques, pero no se han centrado lo suficiente en la respuesta a incidentes. Esto es fundamental para una buena seguridad «.
La encuesta también identificó un aumento del gasto en ciberseguridad para Respuesta a Incidentes. Según la encuesta, las empresas gastan el 77 por ciento de sus presupuestos de seguridad en tecnología de prevención y detección. Sin embargo, el gasto se está moviendo hacia las capacidades de respuesta a incidentes, aumentando del 23 por ciento en la actualidad al 39 por ciento en dos años.
“Las organizaciones se están dando cuenta de que las infracciones cibernéticas son inevitables, pero centrarse en mejorar la respuesta puede garantizar la supervivencia de las infracciones”, dijo Duncan Brown, director de investigación de PAC y autor principal del estudio. «Nos alienta ver que las organizaciones están invirtiendo más en las herramientas, los procesos y las personas necesarias para una respuesta a incidentes rápida y eficaz».