Tres cuartas partes de los directores ejecutivos admiten que utilizan programas y aplicaciones no aprobados, lo que pone en riesgo los datos críticos

En la actualidad, los responsables de la toma de decisiones de TI (ITDM) dicen que la mitad (50 por ciento) de todos los datos corporativos de la empresa se almacenan en computadoras portátiles y de escritorio, en lugar de en el centro de datos o servidores centralizados. En los EE. UU., Esto aumenta hasta un 60 por ciento. Al mismo tiempo, la importancia de estos datos para la productividad y la seguridad de la empresa se comprende bien en la parte superior de la organización, y el 63 por ciento de los directores ejecutivos afirman que perder estos datos destruiría su negocio. Pero la conciencia del riesgo está haciendo poco para cambiar la adherencia a las prácticas de seguridad adecuadas.
Los directores ejecutivos están jugando un juego de azar con datos corporativos críticos
A pesar de los riesgos conocidos a los que se enfrentan las organizaciones hoy en día, como las filtraciones de datos, los responsables de la toma de decisiones empresariales (BDM) y los directores ejecutivos están poniendo en peligro los datos críticos. Tres cuartas partes (75 por ciento) de los directores ejecutivos y más de la mitad (52 por ciento) de los BDM admiten que utilizan aplicaciones / programas que no están aprobados por su departamento de TI. Esto a pesar de que el 91 por ciento de los directores ejecutivos y el 83 por ciento de los BDM reconocen que sus comportamientos podrían considerarse un riesgo de seguridad para su organización. Estos hallazgos se revelan en Estudio CTRL-Z de Code42. Explora, en detalle, las presiones que enfrentan los CIO, los directores de seguridad de la información (CISO) y los ITDM, y compara sus respuestas con las opiniones de los directores ejecutivos y los BDM que controlan la mayoría de los datos fuera de las cuatro paredes de la empresa. El estudio, que tiene en cuenta las opiniones de 800 tomadores de decisiones de TI, incluidos CIO, CISO y CSO, y 400 BDM, incluidos CEO, en EE. UU., Reino Unido y Alemania, destaca que la seguridad y la productividad están intrínsecamente vinculadas economía.
La reputación de la marca está en riesgo debido a un mayor enfoque en la productividad que en la seguridad de los datos.
Existe un acto de equilibrio constante entre la productividad y la protección de datos en la empresa moderna. Ahora existe una presión adicional sobre los ITDM para ayudar a la empresa a recuperarse rápidamente de una infracción, si espera minimizar un impacto en la reputación y garantizar la lealtad del cliente. La gran mayoría (80 por ciento) de los directores ejecutivos y el 65 por ciento de los BDM dicen que utilizan aplicaciones / programas no autorizados para garantizar la productividad. Sin embargo, la mitad de los ITDM (50 por ciento) dice que su capacidad para proteger los datos corporativos y de los clientes es vital para la marca y la reputación de su empresa, un sentimiento que comparten el 50 por ciento de los directores ejecutivos y el 61 por ciento de los CIO. La mayoría de los ITDM tienen una computadora portátil (86 por ciento) y una copia de seguridad del servidor (95 por ciento) en su lugar. Sin embargo, al menos el 13 por ciento y el 8 por ciento, respectivamente, no han probado sus programas de respaldo de computadoras portátiles o servidores. Esto nos dice que su enfoque es más una «casilla de verificación para el cumplimiento» y no una solución que agrega valor práctico a los empleados. Si hoy se produjera una falla en toda la empresa, como un ataque de ransomware devastador y generalizado, las preguntas serían: «¿Está preparado su equipo de TI para que vuelva a estar en funcionamiento?» y, «¿Cuánto tiempo tardarías en volver a ser productivo, teniendo en cuenta la cantidad de datos que contienen las computadoras portátiles y de escritorio?»
“Las empresas modernas están librando una batalla interna entre la necesidad de productividad y la necesidad de seguridad, las cuales están siendo examinadas hasta el CEO. Al utilizar programas y aplicaciones no autorizados, el liderazgo empresarial está desafiando las mismas estrategias de seguridad que exigieron que se implementen. Esto deja claro que un enfoque de seguridad basado en la prevención no es suficiente; la recuperación debe estar en el centro de su estrategia ”, dijo Rick Orloff, vicepresidente y director de operaciones de Code42.
Un panorama de amenazas en constante evolución requiere centrarse tanto en la prevención como en la recuperación
Definitivamente ahora es el momento de cambiar, y las empresas que quieren seguir siendo competitivas están comenzando a actuar. Es el momento de que los visionarios y líderes de la seguridad de TI den un paso adelante. Si bien el 66 por ciento de los BDM y el 66 por ciento de los ITDM están de acuerdo en que dependerá de los CIO / CISO ayudar a sus negocios a adaptarse a las realidades del nuevo panorama de amenazas en 2017, estas cifras también sugieren que existe una oportunidad para el cambio. La pregunta sigue siendo que, si no es el CIO o el CISO, ¿quién debería asumir el liderazgo en este frente? Una cosa es cierta: a nivel mundial, el 88 por ciento de los ITDM empresariales y el 83 por ciento de los BDM creen que sus empresas tendrán que mejorar su solución de brechas en los próximos 12 meses. Después de todo, como dice el refrán, «No es si, sino cuándo será atacado», y hasta el 48 por ciento de las empresas revelan que han sido violadas en los últimos doce meses.
“El estudio CTRL-Z aporta una nueva perspectiva a mi propia experiencia en el asesoramiento a empresas a nivel mundial. Cuando se trata del éxito empresarial, todo se reduce a la productividad y la agilidad. La seguridad en la empresa moderna no es diferente. Su estrategia debe basarse en tres pilares clave. Primero, debe poder detectar el riesgo antes. Obtener visibilidad sobre dónde están sus datos, cómo se mueven y quién accede a ellos podría actuar como un sistema de alerta temprana para alertarlo sobre amenazas internas y externas. En segundo lugar, la empresa en su conjunto siempre debe poder recuperarse rápida y eficazmente. En caso de que ocurra una infracción, sus equipos internos y las soluciones de respaldo que tiene implementadas deben ser probadas y estar listas para enfrentar la actividad sin que parezca un simulacro de incendio. Por último, para que su empresa siga siendo competitiva, debe poder recuperarse rápidamente. El tiempo es dinero, y en la empresa moderna, también lo son los datos ”, concluye Orloff.