• Encuesta OTRS: A nivel global, la satisfacción relacionada con las inversiones en información y ciberseguridad aumentó 20 % entre los profesionales de un año al otro
• Alivio y nuevos desafíos gracias a más herramientas de seguridad
• La emoción por la IA y las presiones regulatorias definen los criterios al momento de elegir soluciones de software para información y ciberseguridad

Ciudad de México, 10 de diciembre de 2024 – Cada día salen a la luz nuevos incidentes de seguridad y surgen nuevas regulaciones de seguridad de TI: la presión sobre las compañías para priorizar la seguridad en TI es cada vez mayor. Esto se refleja en los recursos que están invirtiendo en información y ciberseguridad. Aunque, a nivel global, sólo el 37 % de los especialistas en TI y ciberseguridad encuestados estaban satisfechos con lo anterior el año pasado, la cifra en el estudio “OTRS Spotlight: Seguridad Corporativa 2024” de este año es del 44 %. Entre aquellos que no están satisfechos, la mayoría desearía ver más inversión en software y capacitación en seguridad (27 % cada uno), seguido por el deseo de mayor financiamiento para infraestructura (26 %). El 21 % menciona la necesidad de contar con más personal.

Para el estudio, la compañía de software OTRS Group, en colaboración con la empresa de investigación de mercado, Pollfish, entrevistaron a 476 profesionales de TI y ciberseguridad, incluidos 100 de México.

Más herramientas de seguridad alivian la presión de los profesionales, pero también imponen nuevos desafíos

Paralelamente a la satisfacción con los equipos de información y ciberseguridad, en México también ha aumentado el uso de varios instrumentos en el paquete de herramientas de seguridad de los profesionales de TI. Los sistemas de gestión de vulnerabilidades, la SIEM (Gestión de Información y Eventos de Seguridad) y el software SOAR (Seguridad, Orquestación, Automatización y Respuesta) se utilizan activamente por más encuestados que el año anterior (+40 %, +37 % y +12 %, respectivamente). Aquellos que ya utilizan software SOAR (56 %) consideran que las ventajas más grandes para su SOC (Centro de Operaciones de Seguridad) son que

• simplifica el trabajo con la TI (65 %),
• mejora la automatización de sus procesos de respuesta ante incidentes (56 %) y
• los protege de futuros incidentes (54 %).

Sin embargo, el creciente número de soluciones y herramientas de software que actualmente se utilizan no sólo representa un alivio para los equipos de seguridad. Gestionarlas y mantenerlas conlleva sus propios desafíos: los encuestados mexicanos se quejan principalmente de la complejidad de las herramientas (53 %) y las dificultades de integración (45 %). Los requisitos de capacitación que implican las nuevas herramientas (36%), así como las limitaciones de recursos (33 %), se consideran por muchos desafíos importantes cuando se manejan múltiples herramientas. A pesar de todo esto, tres cuartas partes (76 %) están satisfechos o muy satisfechos con la integración e interoperabilidad de sus actuales herramientas de seguridad.

Las tendencias en IA y las presiones regulatorias influyen en la elección de software

Al seleccionar nuevas soluciones de software para la información y la ciberseguridad, los encuestados en México parecen sentir, por un lado, los efectos de la tendencia continua hacia la inteligencia artificial (IA) y, por el otro, la presión de las regulaciones. Las funciones de cumplimiento y seguridad, las de reportes y análisis, así como las de IA integradas, ocupan los tres principales criterios de selección (53 %, 49 % y 48 %, respectivamente). La funcionalidad (43 %), así como, la usabilidad (38 %) se ubican en el cuarto y quinto lugar respectivamente. Por otro lado, los costos sólo se encuentran entre los criterios más importantes para un tercio de los encuestados (34 %), mientras que la disponibilidad local sólo es relevante para el 14 %.

Jens Bothe, vicepresidente de Seguridad de la Información en OTRS Group, destacó: “El hecho de que más tomadores de decisiones reconozcan la importancia económica y el valor de la seguridad en TI y preparen a sus equipos con los recursos adecuados es un avance muy bienvenido, aunque tomó mucho tiempo en llegar.

Sin embargo, los resultados de la encuesta también muestran con claridad los obstáculos en el camino hacia un nivel más alto de seguridad en las compañías. Por un lado, no todas las organizaciones priorizan lo suficiente la seguridad en TI. En muchos casos, se carece de recursos financieros y humanos.

Por otro lado, las soluciones de software para los equipos de seguridad no sólo deben ser más fáciles de usar e integrar, sino que también deben apoyar cada vez más en el cumplimiento de los requisitos regulatorios, así como en la aceleración y automatización de las medidas y los procesos; por ejemplo, a través de las funcionalidades de IA. Si se cumplen todos estos factores, los equipos de seguridad tienen una oportunidad real de proteger a sus organizaciones contra los grandes daños causados por las amenazas y vulnerabilidades omnipresentes”.

###

Acerca de la encuesta “OTRS Spotlight: Seguridad Corporativa 2024”

Los datos utilizados para el estudio se basaron en una encuesta en línea conducida por Pollfish Inc. en nombre de OTRS AG, en la cual 476 profesionales de TI y ciberseguridad de EUA, Alemania, Brasil, México, Australia y Malasia participaron entre el 22 de agosto y el 17 de septiembre de 2024.

Los resultados adicionales de la tercera parte de la encuesta pueden consultarse en la infografía, link.

Los resultados de las primeras dos partes de la encuesta pueden consultarse aquí:

• Parte 1: El incidente de CrowdStrike fue una señal de alerta para las compañías a nivel mundial: En México el 98 % aumentaron sus precauciones de seguridad tras el evento
• Parte 2: Más allá del phishing: las verdaderas amenazas de la seguridad de las empresas en México

Acerca de OTRS Group

OTRS Group es el fabricante y proveedor más grande del mundo de la solución de gestión de servicios empresariales OTRS. La compañía ofrece a las empresas de todas las industrias soluciones de comunicación estructurada en las áreas de servicio al cliente, gestión de servicios de TI y gestión de seguridad. Además de los productos principales de OTRS, la solución de seguridad STORM garantiza la gestión eficiente y documentación transparente de los incidentes de ciberseguridad conforme a normas como la ISO 27001.

Entre sus clientes se encuentran Lufthansa, Porsche, BSI (Oficina Federal de Seguridad en Tecnologías de la Información), Helios Kliniken, Haribo, Bosch y TUI Cruises. La compañía está compuesta por OTRS AG y sus cinco subsidiarias OTRS Inc. (EUA), OTRS S.A. de C.V. (México), OTRS Asia Pte. Ltd. (Singapur), OTRS do Brasil Soluções Ltda. (Brasil) y OTRS Magyarország Kft. (Hungría). OTRS AG figura en el segmento básico de la Bolsa de Fráncfort.

Para más información, visite www.otrs.com.