La Cumbre de Gestión de Riesgos y Seguridad de Gartner se celebró a principios de esta semana en Sídney (Australia), donde los analistas de la empresa de investigación compartieron sus conclusiones sobre la industria de la ciberseguridad y las tendencias que se avecinan este año.
En general, estas tendencias parecen estar influenciadas por la evolución de la IA generativa (GenAI), la descentralización digital, las interdependencias de la cadena de suministro, el cambio normativo, la escasez endémica de talentos y un panorama de amenazas en constante evolución.
En su intervención en la Cumbre de Seguridad y Gestión de Riesgos de Gartner, Alex Michaels, analista principal sénior de Gartner, afirmó: “Los líderes en seguridad y gestión de riesgos (SRM) se enfrentan a una combinación de desafíos y oportunidades este año, con el objetivo de permitir la transformación e incorporar resiliencia. Sus esfuerzos por lograr ambos objetivos son cruciales para respaldar las aspiraciones de sus organizaciones no solo de innovar, sino también de garantizar que sus innovaciones sean seguras y sostenibles en un mundo digital que cambia rápidamente”.
Según Gartner, las siguientes seis tendencias tendrán un amplio impacto en estas áreas:
Tendencia 1: La inteligencia artificial impulsa los programas de seguridad de datos
La mayoría de los esfuerzos de seguridad y los recursos financieros se centran tradicionalmente en la protección de datos estructurados, como las bases de datos. Sin embargo, el auge de la inteligencia artificial está transformando los programas de seguridad de datos, cambiando el enfoque hacia la protección de datos no estructurados (texto, imágenes y vídeos).
“Muchas organizaciones han reorientado por completo sus estrategias de inversión, lo que tiene implicaciones significativas para la capacitación de modelos de lenguaje de gran escala (LLM), la implementación de datos y los procesos de inferencia”, afirmó Michaels. “En última instancia, este cambio subraya las prioridades cambiantes que los líderes deben abordar a medida que comunican el impacto de Gen AI en sus programas”.
Tendencia 2: Gestión de identidades de máquinas
La creciente adopción de Gen AI, servicios en la nube, automatización y prácticas de Dev Ops ha llevado al uso prolífico de cuentas y credenciales de máquinas para dispositivos físicos y cargas de trabajo de software. Si no se controlan ni se gestionan, las identidades de las máquinas pueden expandir significativamente la superficie de ataque de una organización.
Según Gartner, los líderes de SRM están bajo presión para desarrollar una estrategia para implementar una gestión de identidad y acceso de máquinas (IAM) sólida para protegerse contra ataques, pero debe ser un esfuerzo coordinado a nivel de toda la empresa. Una encuesta de Gartner a 335 líderes de IAM a nivel mundial, realizada entre agosto y octubre de 2024, descubrió que los equipos de IAM solo son responsables del 44 % de las identidades de las máquinas de una organización.
Tendencia 3: IA táctica
Los líderes de SRM se enfrentan a resultados mixtos con sus implementaciones de IA, lo que los lleva a reordenar las prioridades de sus iniciativas y centrarse en casos de uso más concretos con impactos mensurables directos. Estas implementaciones más tácticas alinean las prácticas y herramientas de IA con las métricas existentes, las integran en las iniciativas existentes y mejoran la visibilidad del valor real de las inversiones en IA.
“Los líderes de SRM ahora tienen responsabilidades claras para proteger el consumo de IA de terceros, proteger las aplicaciones de IA empresariales y mejorar la ciberseguridad con IA”, afirmó Michaels. “Al centrarse en mejoras más tácticas y demostrablemente beneficiosas, pueden minimizar los riesgos para sus programas de ciberseguridad y demostrar el progreso con mayor facilidad”.
Tendencia 4: Optimización de la tecnología de ciberseguridad
Según una encuesta de Gartner realizada entre agosto y octubre de 2024 a 162 grandes empresas, las organizaciones utilizan una media de 45 herramientas de ciberseguridad. Con más de 3000 proveedores de ciberseguridad, los responsables de SRM necesitan optimizar sus conjuntos de herramientas para crear programas de seguridad más eficientes y eficaces.
Gartner recomienda buscar un equilibrio con el que los departamentos de compras, arquitectos de seguridad, ingenieros de seguridad y otras partes interesadas estén satisfechos para mantener la postura de seguridad adecuada. Para lograrlo, los líderes de SRM deben consolidar y validar los controles de seguridad básicos y centrarse en una arquitectura que mejore la portabilidad de los datos. El modelado de amenazas y los impulsores de la tecnología organizacional, como la adopción de IA, también se pueden utilizar para evaluar las necesidades avanzadas.
Tendencia 5: Extender el valor del programa de cultura y comportamiento de seguridad
Los programas de cultura y comportamiento de seguridad (SBCP, por sus siglas en inglés) han llegado a un punto de inflexión para la mayoría de las organizaciones. Los líderes de SRM eficaces reconocen el valor que estos programas aportan para mejorar su postura de ciberseguridad. Según Gartner, uno de los principales impulsores del cambio en estos programas es Gen AI: las empresas que combinen la tecnología con una arquitectura integrada basada en plataformas en los SBCP experimentarán un 40 % menos de incidentes de ciberseguridad provocados por los empleados para 2026.
Esta tendencia está ganando terreno debido al creciente reconocimiento de que tanto el comportamiento humano bueno como el malo son componentes críticos de la ciberseguridad. Como resultado, las actividades centradas en la cultura y el comportamiento se han convertido en un enfoque destacado para abordar la comprensión y la apropiación del riesgo cibernético a nivel humano. Esto refleja un cambio estratégico hacia la incorporación de la seguridad en la cultura organizacional.
Tendencia 6: Abordar el agotamiento por ciberseguridad
Según Gartner, el agotamiento de los líderes de SRM y del equipo de seguridad es una preocupación clave para una industria que ya se ve afectada por una escasez sistémica de habilidades. Este estrés generalizado surge de las incesantes demandas asociadas con la protección de organizaciones altamente complejas en entornos comerciales, regulatorios y de amenazas en constante cambio, con autoridad, apoyo ejecutivo y recursos limitados.
“El agotamiento por ciberseguridad y su impacto organizacional deben reconocerse y abordarse para garantizar la eficacia del programa de ciberseguridad”, afirmó Michaels. “Los líderes de SRM más eficaces no solo priorizan su propia gestión del estrés, sino que también invierten en iniciativas de bienestar para todo el equipo que mejoran de manera demostrable la resiliencia personal”.
