En nuestra encuesta anual sobre el estado actual de resiliencia de la ciberseguridad realizada a 4.744 ejecutivos en todo el mundo, descubrimos que el 85% de los CISO están de acuerdo o muy de acuerdo en que la estrategia de ciberseguridad se lleva a cabo teniendo en cuenta objetivos de negocios tales como el crecimiento o la participación en el mercado. Sin embargo, el 81% también manifestó que “anticiparse a los atacantes constituye una batalla constante cuyo costo es insostenible” comparado con el 69% de 2020.

Este año, identificamos cuatro niveles de ciberresiliencia, incluido un grupo de elite de Ciber Campeones: aquellas organizaciones que se destacan en materia de ciberresiliencia, pero que además se alinean con la estrategia de negocios para alcanzar mejores resultados comerciales.

Además, seguimos analizando de qué manera las organizaciones líderes manejan la ciberresiliencia, evaluando sus respuestas según los siguientes criterios de desempeño: detienen un mayor número de ataques, encuentran y solucionan las violaciones de seguridad con más rapidez y reducen el impacto de las mismas.

Los Ciber Campeones demuestran que, con el equilibrio adecuado entre la alineación de la estrategia de negocios y la ciberseguridad, las organizaciones pueden alcanzar un sólido desempeño de negocios y mantener una ciberresiliencia superior. Los Ciber Campeones:

• Se encuentran en el segmento del 30% superior en al menos tres de los cuatro criterios de ciberresiliencia.
• Sufren una menor cantidad de violaciones de seguridad exitosas: 8 puntos porcentuales menos que los Bloqueadores de Negocios y 36 puntos porcentuales menos que los Tomadores de Riesgos Cibernéticos.
• Tienen tiempos de respuesta más cortos en materia de detección y corrección.
• Se protegen mejor contra la pérdida de datos: solo el 4% de los Ciber Campeones pierde más de 500.000 registros, es decir, 6,5 veces menos que los Tomadores de Riesgos Cibernéticos.

Las organizaciones que solo se centran en los objetivos del negocio se pierden los beneficios de la ciberresiliencia. Al alinear sus esfuerzos de ciberseguridad con la estrategia de negocios, las organizaciones no solo pueden alcanzar mejores resultados comerciales, sino que además aprovechan la ventaja en la carrera hacia la ciberresiliencia.