INFORME
El CEO ciberresiliente
Los CEO asumen el control de la ciberseguridad
10 minutos de lectura
5 octubre 2023
En resumen
- Los CEO saben que los ciberataques son una amenaza para el negocio, pero no confían en la capacidad de sus empresas para contener esos ataques.
- Nuestro estudio descubre un grupo de CEO ciberresilientes que ven la ciberseguridad en su conjunto y generan más valor para el negocio.
- Este estudio revela las cinco medidas que pueden tomar los CEO para convertir la ciberresiliencia en una parte importante de su transformación.
Complejidad de ciberamenazas
Preguntamos sobre las fuerzas disruptivas que crean cibervulnerabilidades en sus organizaciones, los CEO respondieron:
- Innovación tecnológica: Más de la mitad (52 %) de los CEO ven en el ritmo acelerado de innovación tecnológica el principal riesgo de ciberataques; el 86 % considera que la confianza y la resiliencia ante nuevas tecnologías como IA generativa y computación cuántica son muy relevantes para sus organizaciones.
- Problemas en la cadena de suministro: Alrededor de la mitad (51 %) de los CEO citan la cadena de suministro como el segundo mayor riesgo externo, destacando la vulnerabilidad de las cadenas de suministro de las organizaciones globales.
- Vulnerabilidades ambientales: La mayor parte de los CEO (90 %) reconocen su vulnerabilidad a cambios e iniciativas ambientales.
Preparación contra el riesgo
- El miedo a sufrir pérdidas económicas, daños para la reputación y problemas en las operaciones a causa de ciberataques es cada vez mayor:
- El coste global del cibercrimen ha pasado de 3 billones de dólares anuales en 2015 a los 10,5 billones previstos para 2025 (equivalentes a la tercera economía mundial después de Estados Unidos y China), según un estudio publicado por Security Ventures.
- Casi todos los CEO (96 %) comprenden la importancia de la ciberseguridad y saben que es fundamental para el crecimiento, la estabilidad y la competitividad de sus organizaciones.
- Solo el 33 % cree conocer a fondo el cambiante panorama de ciberamenazas, lo que significa que muchos no saben cómo luchar contra ellas. Y las rápidas innovaciones digitales, como la IA generativa, harán que la situación sea aún más compleja.
Casi todos los CEO (96 %) comprenden la importancia de la ciberseguridad para sus organizaciones, pero solo el 33 % conoce a fondo el cambiante panorama de ciberamenazas.
El CEO ciberresiliente
Nuestro índice de acciones del CEO ciberresiliente, con 25 prácticas que miden la ciberresiliencia, ha identificado a un pequeño grupo de CEO (el 5 %) que destacan por su resiliencia en ciberseguridad. Este grupo de CEO ciberresilientes tiene una visión más amplia de la ciberseguridad en sus organizaciones, incluyendo talento, innovación, sostenibilidad y clientes.
Los CEO ciberresilientes tienen la confianza de poder detectar, contener y eliminar amenazas en menos tiempo y con un coste por ataque entre dos y tres veces más bajo. Adoptan estrategias en toda la empresa para transformar sus funciones y unidades de negocio, incorporando la seguridad a sus estrategias desde el principio.
Como resultado, los CEO ciberresilientes generan de media más valor para el negocio que los demás.
2X-3X
coste más bajo por ataque
16%
Más crecimiento incremental de ingresos
21%
Más reducción de costes
19%
Más mejoras en la cuenta de resultados
Cinco medidas del CEO ciberresiliente
Si adoptan estas cinco medidas, los CEO pueden dejar de ver la ciberseguridad como algo puramente técnico (responsabilidad exclusiva de TI) para convertirla en una prioridad de toda la organización, definiendo procesos de notificación y responsabilidades desde los ejecutivos hasta el consejo de administración.
- Estrategia: Incorporar la ciberresiliencia a la estrategia de negocio desde el principio
- Talento y cultura: Hacer que la ciberseguridad sea responsabilidad de toda la organización
- Tecnología: Proteger la base digital de la organización
- Ecosistemas: Extender la ciberseguridad más allá de los límites de la organización
- Resiliencia continua: Adoptar a resiliencia continua para anticiparse a las amenazas
>70%
consideran que la ciberseguridad es básica para la estrategia de negocio
62%
cultivan una cultura que da prioridad a la ciberseguridad
76%
tienen previsto aumentar su presupuesto de ciberseguridad para nuevas tecnologías
64%
fomentan la seguridad en toda la empresa para proteger activos y operaciones
60%
elevan los niveles de ciberseguridad para responder a nuevas amenazas
Los CEO asumen el control de la ciberseguridad
Ante la complejidad de las ciberamenazas actuales, el CEO debe dar prioridad a la ciberseguridad para garantizar la continuidad de las operaciones, optimizar el rendimiento y proteger las relaciones con clientes y proveedores. Los CEO que ignoran la ciberseguridad ponen en riesgo sus organizaciones.
Descarga el estudio y descubre lo que pueden hacer los CEO para minimizar el riesgo y convertir la ciberresiliencia en una parte importante de su transformación.