El tercer reporte anual identifica las principales brechas y desafíos de seguridad para las organizaciones que operan en la nube

SANTA CLARA, California, 12 de abril, 2023 — Palo Alto Networks (NASDAQ: PANW), líder mundial en ciberseguridad, publicó hoy su informe sobre el estado de la seguridad nativa en la nube de 2023. El informe encuestó a más de 2,500 ejecutivos de nivel C en todo el mundo para comprender mejor sus estrategias de adopción de la nube y cómo funcionan estas.

Con organizaciones de todos los tamaños que trasladan la mayor parte de sus operaciones a la nube, la mayoría lucha por automatizar la seguridad en la nube y mitigar los riesgos. Es una razón por la cual muchas empresas intentan mejorar la seguridad en una etapa más temprana del proceso de desarrollo y buscan menos proveedores que puedan ofrecer más capacidades de seguridad.

El uso de la nube ha crecido, y con él las preocupaciones de seguridad: la expansión del trabajo híbrido durante la pandemia llevó a las organizaciones a expandir su uso de las nubes en más del 25 %. Como resultado, los equipos de DevOps se ven presionados para entregar código de producción a gran velocidad, lo que hace que la seguridad de las aplicaciones sea más compleja y presiona a las organizaciones de seguridad para que mantengan el ritmo.

La mayoría de las organizaciones tardan en detectar y responder a las amenazas: el 90 % de las organizaciones que encuestamos dijeron que no pueden detectar, contener y resolver las ciberamenazas dentro de la primera hora. La mayoría informó una postura de seguridad débil y cree que necesita mejorar sus actividades subyacentes, desde obtener visibilidad en múltiples nubes, hasta aplicar un régimen más consistente en todas las cuentas y optimizar la respuesta e investigación de incidentes.

Los equipos no entienden sus responsabilidades de seguridad: cuando se les preguntó acerca de los desafíos de migrar a la nube, las principales preocupaciones de los encuestados permanecieron sin cambios con respecto al informe de 2020: las dificultades con la seguridad integral, el cumplimiento y la complejidad técnica. Una gran mayoría (78 %) de las organizaciones dijo que ha distribuido la responsabilidad de la seguridad en la nube a equipos individuales, pero casi la mitad (47 %) dijo que la mayoría de su fuerza laboral no comprende sus responsabilidades de seguridad.

Una mayor necesidad de seguridad del código a la nube: a medida que se construyen más aplicaciones en la nube utilizando software estándar, existe el riesgo de que cualquier vulnerabilidad en el proceso de desarrollo pueda comprometer una aplicación completa más adelante. Por eso, más empresas están alentando un nivel más profundo de compromiso entre los desarrolladores de aplicaciones y las herramientas y equipos de seguridad, con el 81 % de los encuestados diciendo que tienen profesionales de seguridad integrados dentro de sus equipos de DevOps.

“Con tres de cada cuatro organizaciones implementando código nuevo o actualizado en producción semanalmente, y casi el 40 % confirmando código nuevo diariamente, nadie puede darse el lujo de pasar por alto la seguridad de las cargas de trabajo en la nube”, comentó Ankur Shah, vicepresidente senior de Prisma Cloud, Palo Alto Networks. “A medida que continúa la adopción y expansión de la nube, las organizaciones deben adoptar un enfoque de plataforma que asegure las aplicaciones desde el código hasta la nube en entornos de múltiples nubes”.

Avanzando hacia la consolidación: tres cuartas partes de los líderes que encuestamos dicen que les cuesta identificar qué herramientas de seguridad son necesarias para lograr sus objetivos. Esto ha llevado a muchos de ellos a implementar numerosas soluciones de single point, y la organización promedio utiliza más de 30 herramientas de seguridad, incluidas de seis a diez dedicadas a la seguridad en la nube.

La gran cantidad de herramientas de seguridad dificulta que los líderes tengan una visibilidad profunda de toda su cartera en la nube. El 76% de los encuestados informaron que el uso de múltiples herramientas de seguridad crea puntos ciegos que afectan su capacidad para priorizar riesgos y prevenir amenazas. Y el 80% dijo que se beneficiaría de una solución de seguridad centralizada que se encuentra en todas sus cuentas y servicios en la nube.

Un camino claro hacia adelante: a pesar de la agitación causada por la pandemia, las organizaciones en su mayoría han podido tener éxito en sus expansiones de la nube, y las organizaciones que hicieron de la infraestructura de la nube un enfoque estratégico en todo el negocio, en general, tuvieron más éxito. Esto hace que la seguridad en la nube sea un claro facilitador de los resultados comerciales.

Por supuesto, una mejor seguridad no garantiza el éxito. Pero tener la seguridad bajo control (consolidando herramientas y proveedores y usar DevSecOps y estrategias de automatización de seguridad comprobadas) permite que los equipos de desarrollo hagan mejor su trabajo y brinda a las organizaciones las herramientas que necesitan para tener éxito.

Acerca de la Encuesta

Esta encuesta fue administrada en línea por Palo Alto Networks, y los datos se recopilaron desde el 21 de noviembre de 2022 hasta el 14 de diciembre de 2022. Se encuestó a respondedores de todo el mundo, que abarcan los EE. UU., Australia, Alemania, el Reino Unido, Singapur y Japón. Más de dos tercios son de organizaciones de tamaño empresarial (más de 1 billón en ingresos anuales), y los encuestados se reunieron en ambos extremos del espectro organizacional entre el liderazgo ejecutivo y roles más profesionales para comprender los sentimientos en general en las empresas.

Recursos adicionales

• Obtenga más información sobre el Informe sobre el estado de la seguridad nativa en la nube de 2023 en este blog.
• Vea el seminario web sobre el estado de la seguridad nativa de la nube grabado.
• Más información sobre Prisma Cloud aquí.
• Siga a Palo Alto Networks en Twitter, LinkedIn, Facebook e Instagram.

Acerca de Palo Alto Networks

Palo Alto Networks es el líder mundial en ciberseguridad. Innovamos para superar las ciber amenazas, de modo que las organizaciones puedan adoptar la tecnología con confianza. Palo Alto Networks es el líder mundial en ciberseguridad. Brindamos seguridad cibernética de última generación a miles de clientes en todo el mundo, en todos los sectores. Nuestras mejores plataformas y servicios de ciberseguridad en su clase están respaldados por inteligencia de amenazas líder en la industria y fortalecidos por automatización de última generación. Ya sea implementando nuestros productos para habilitar Zero Trust Enterprise, respondiendo a un incidente de seguridad o asociándonos para ofrecer mejores resultados de seguridad a través de un ecosistema de socios de clase mundial, estamos comprometidos a ayudar a garantizar que cada día sea más seguro que el anterior. Es lo que nos convierte en el socio de ciberseguridad preferido.

En Palo Alto Networks, nos comprometemos a reunir a las mejores personas al servicio de nuestra misión, por lo que también nos enorgullece ser el lugar de trabajo de ciberseguridad elegido, reconocido entre los lugares de trabajo más queridos de Newsweek (2021), Comparably Best Companies for Diversity (2021) y HRC Best Places for LGBTQ Equality (2022). Para obtener más información, visite www.paloaltonetworks.com.

Palo Alto Networks, Prisma y el logotipo de Palo Alto Networks son marcas comerciales de Palo Alto Networks, Inc. en los Estados Unidos y en jurisdicciones de todo el mundo. Todas las demás marcas comerciales, nombres comerciales o marcas de servicio utilizadas o mencionadas en este documento pertenecen a sus respectivos propietarios. Todos los servicios o características no publicados (y cualquier servicio o característica que generalmente no esté disponible para los clientes) a los que se hace referencia en este u otros comunicados de prensa o declaraciones públicas no están disponibles actualmente (o todavía no están disponibles para los clientes en general) y es posible que no se entreguen cuando se espera o en todos. Los clientes que adquieran aplicaciones de Palo Alto Networks deben tomar sus decisiones de compra en función de los servicios y las funciones actualmente disponibles en general.