Un estudio global realizado por el Institute for Business Value (IBV) de IBM y Palo Alto Networks revela que la fragmentación de soluciones de ciberseguridad representa un desafío significativo para las organizaciones. Según el informe, las empresas encuestadas utilizan, en promedio, 83 soluciones de seguridad de 29 proveedores diferentes, lo que incrementa la complejidad y limita su capacidad para enfrentar amenazas cibernéticas.
La importancia de un enfoque basado en plataformas
El informe, Capturar el dividendo de la ciberseguridad: cómo las plataformas de seguridad generan valor empresarial , destaca que el 75 % de las organizaciones que han adoptado un enfoque basado en plataformas consideran que una mejor integración entre la seguridad, la nube híbrida, la inteligencia artificial (IA) y otras tecnologías es crucial. Además, el 70 % de las empresas con un alto grado de integración en plataformas reportan beneficios tangibles, como mayor eficiencia operativa y contribución a la generación de ingresos.
Por el contrario, el 52 % de los ejecutivos encuestados señala que la fragmentación de soluciones de seguridad es el principal impedimento para sus operaciones de ciberseguridad. Este problema no solo afecta la capacidad de respuesta ante amenazas, sino que también incrementa los costes operativos y de adquisición, según el 41 % de los encuestados.
Impacto financiero de la complejidad
La fragmentación y la complejidad en ciberseguridad tienen un impacto económico significativo. Los ejecutivos estiman que estas dificultades cuestan a sus organizaciones un promedio del 5 % de sus ingresos anuales. Para una empresa con ingresos de 20.000 millones de dólares, esto equivale a pérdidas de 1.000 millones de dólares. A esto se suman los costes asociados a incidentes de seguridad, pérdida de productividad, transformaciones digitales fallidas y daños a la reputación.
Beneficios de la consolidación en plataformas
El estudio subraya que la consolidación de múltiples herramientas en una plataforma unificada no solo mejora la postura de seguridad, sino que también permite un retorno de la inversión (ROI) casi cuatro veces mayor. Las organizaciones que adoptan este enfoque logran tiempos medios más cortos para identificar (MTTI) y contener (MTTC) incidentes de seguridad, con promedios de 72 y 84 días, respectivamente.
Además, el 80 % de las empresas que utilizan plataformas integradas afirman tener una visibilidad total de las posibles vulnerabilidades y amenazas, lo que mejora significativamente su capacidad de respuesta ante ataques cibernéticos.
El papel de la inteligencia artificial
La integración de la IA en plataformas de seguridad es otro aspecto destacado en el informe. Según el estudio, el 90 % de los ejecutivos planea escalar, optimizar o innovar con IA en los próximos dos años. Un enfoque basado en plataformas permite a las organizaciones analizar datos de manera más efectiva, acelerar la adopción de agentes de IA y establecer marcos de gobernanza comunes para mejorar su preparación en materia de seguridad.
Recomendaciones para la adopción de plataformas
El informe ofrece varias recomendaciones para las organizaciones interesadas en adoptar un enfoque basado en plataformas:
- Evaluar proveedores: Identificar socios tecnológicos que alineen sus objetivos de seguridad y eliminar aquellos que no aporten valor.
- Simulacros de respuesta: Realizar ejercicios para evaluar el impacto de una plataforma unificada en la respuesta a incidentes.
- Preparación organizacional: Utilizar espacios de simulación, como el «cyber-range» ofrecido por IBM y Palo Alto Networks, para entrenar a equipos técnicos y comerciales en la gestión de amenazas cibernéticas.
Un enfoque estratégico para el futuro
La investigación concluye que un enfoque de seguridad basado en plataformas no solo ayuda a las organizaciones a reducir la complejidad y los costes, sino que también impulsa la innovación y mejora los resultados empresariales.
A través de su alianza estratégica, IBM y Palo Alto Networks buscan combinar plataformas de seguridad líderes, IA y capacidades de transformación digital para ayudar a las empresas a enfrentar los desafíos actuales y futuros en ciberseguridad.