La encuesta, realizada por el proveedor de seguridad de correo electrónico y backup, revela que en el último año son más las organizaciones que instalaron aplicaciones de seguridad de Microsoft 365 al convertirse en el blanco de los ciberataques

Madrid (27 de junio de 2022) – Una encuesta mundial sobre cumplimiento y seguridad IT realizada a más de 800 profesionales de tecnología revela que la tasa de incidentes de seguridad de IT aumenta a medida que se utilizan las funcionalidades de seguridad que ofrece Microsoft 365. En este sentido, las organizaciones que usan Microsoft 365 y que tienen instaladas una o dos de sus funcionalidades de seguridad estándar registraron ataques en sus dispositivos, con un porcentaje en torno a un 24,4 % y un 28,2 % de los casos, respectivamente. Mientras que las que tienen entre seis o siete funcionalidades de seguridad afirmaron haber registrado ataques en un 55,6 % y un 40,8 % de las veces, respectivamente. En general, según los datos, 3 de cada 10 organizaciones (un 29,2%,) que utilizan Microsoft 365, registraron algún incidente de seguridad conocido en los últimos 12 meses.

La encuesta, realizada por Hornetsecurity, proveedor de seguridad de correo electrónico, backup y respaldo para Microsoft 365, indica que, aunque el uso de funcionalidades de seguridad adicionales es esencial, es más práctico utilizar soluciones probadas, fáciles de usar y que sean preferiblemente ejecutadas por profesionales de seguridad.

¿Qué dicen los profesionales de la seguridad IT?

Los expertos de Hornetsecurity afirman que estos resultados se deben a varios factores. Por un lado, señalan la probabilidad de que las organizaciones con un elevado número de elementos de seguridad implementados lo hayan hecho como resultado de ciberataques sostenidos durante un periodo de tiempo, en un intento de mitigar las amenazas a la seguridad.

También sugieren que cuantas más funcionalidades de seguridad intenten implementar los equipos de IT, más complejo se vuelve el sistema de seguridad. Las funcionalidades pueden ser mal configuradas, dejando vulnerabilidades o brechas de seguridad. Esta afirmación es corroborada por los encuestados ya que el 62,6% de los mismos, indicaron que el principal obstáculo a la hora de implantar funcionalidades de seguridad en su organización es «la falta de tiempo o de recursos».

Otra teoría es que el uso de masivo de este tipo de aplicaciones pueda contribuir a crear una falsa sensación de seguridad dentro de la organización. Esto podría llevar a las empresas a dejar de prestar atención a las posibles amenazas de seguridad, creyendo que todas estas funcionalidades instaladas les mantendrán a salvo sin tener que hacer un esfuerzo proactivo adicional.

«Es el juego del gato y el ratón. A medida que creces, añades elementos de seguridad, pero también te vuelves más susceptible de ser atacado porque eres un objetivo más lucrativo. Sin embargo, hay que ir por delante de los delincuentes que intentan perjudicar a tu organización. Los resultados de nuestra encuesta dejaron claro que confiar en las funcionalidades de seguridad básicas que ofrecen algunos proveedores es insuficiente», afirma Daniel Hofmann, CEO de Hornetsecurity. Y añade: «Las organizaciones deben encontrar proactivamente formas de identificar las vulnerabilidades que no se ven y adoptar un enfoque diligente y holístico de la ciberseguridad, en lugar de confiar en las aplicaciones que tienen fácilmente a su alcance y sólo reaccionar cuando ya es demasiado tarde.»

¿Cuáles son los obstáculos a los que se enfrentan los profesionales de IT para implantar funcionalidades de seguridad en sus organizaciones?

Sorprendentemente, una cuarta parte de los encuestados, concretamente el 25,7%, empresas de más de 50 trabajadores y con protocolos de compliance, no tienen en plantilla a un responsable dedicado al cumplimiento de las normativas ni a la seguridad IT. Son varios los factores que contribuyen a la falta de atención a la seguridad IT y compliance en las organizaciones de tamaño mediano y grande.

Casi 2 de cada 3 profesionales de IT (62,6%) encuestados indican que «la falta de tiempo o de recursos» es el principal obstáculo a la hora de implantar funcionalidades de seguridad en su organización. En segundo lugar, los encuestados citan la «falta de presupuesto» (44,6%), los «problemas de capacitación y/o la falta de conocimientos» (36,2%) y la «falta de interés por parte de la dirección» (23,1%).

Todos estos resultados indican una falta general de compromiso en torno a la seguridad dentro de las empresas. Sólo el 2% de los encuestados indica que no encuentran obstáculos dentro de su organización en materia de seguridad, y más de la mitad de los encuestados (55,5%) afirma que su organización no tiene un proceso de seguimiento y revisión de cambios, una herramienta vital para la identificación de las amenazas a la seguridad.

¿Cuáles son los elementos de seguridad más utilizados en las organizaciones?

De las 11 funcionalidades de seguridad enumeradas en la encuesta, el «filtrado de spam» es la más popular, un 84,4% de los encuestados afirma utilizarla. Le sigue de cerca la «autenticación multifactor», con un 82,7%, el «filtrado del tráfico web», la «gestión de permisos» y la «formación en seguridad informática para los usuarios» con un 68,8%, 66,4% y 61,2% respectivamente.

La medida de seguridad menos común es «Solución SIEM», ya que sólo el 14,1% de los encuestados asegura utilizar dicha herramienta. Sin embargo, las «Soluciones SIEM» representan el mayor índice de incidentes, con un 42,1%, lo que ratifica la idea de que se necesita una seguridad más avanzada a medida que las organizaciones se convierten en un objetivo mayor.

Acerca de Hornetsecurity

Hornetsecurity es un proveedor de seguridad de correo electrónico y backup en la nube, que protege la infraestructura de IT, la comunicación digital y los datos de empresas y organizaciones de todos los tamaños. El especialista en seguridad informática proporciona sus servicios en todo el mundo a través de 11 centros de datos redundantes y seguros. Su cartera de productos cubre todas las áreas importantes de la seguridad del correo electrónico, incluidos los filtros de spam y virus, el archivado y cifrado conforme a la legalidad, la defensa contra el fraude del CEO y la protección contra el ransomware, así como las copias de seguridad y recuperación de datos.

Consultas para medios de comunicación

Por favor, ponte en contacto con nosotros en marketing@hornetsecurity.com

La encuesta, realizada por Hornetsecurity, revela que las soluciones de cloud híbrido son el objetivo a largo plazo para 2 de cada 3 empresas  

La encuesta sobre la adopción del cloud híbrido en las empresas   realizada a más de 900 profesionales de IT de América del norte y Europa, determina que la mayoría de las compañías (93%) están apostando por un modelo híbrido de soluciones on premise y en la nube, o migrarán completamente a la nube, en un periodo estimado de 5 años. La mitad de los encuestados (51%) afirmaron que estarán “principalmente en la nube” dentro de 5 años, con una o dos cargas de trabajo on premise. El 28% de los encuestados dijeron que permanecerán “principalmente on premise” con una carga de trabajo o dos en el cloud.

El 67% de los profesionales de IT ven como una solución permanente el cloud híbrido

Mientras que el 29% de los encuestados afirman que están utilizando soluciones de cloud híbrido como un trampolín hacia un entorno cloud completo, el 67% ven el modelo híbrido como una meta final para su infraestructura, debido a que algunas cargas de trabajo deben permanecer on premise, no se pueden nubificar. El resto prevé permanecer 100% en local.

Cuando se les preguntó por qué las empresas permanecían en local, muchos de los encuestados manifestaron su preocupación sobre el control de los datos, la seguridad y los costes de la tecnología cloud.

El 34% de las empresas señalan la desconfianza en el cloud como la razón principal por la que las cargas de trabajo deben permanecer en local

Un 31-36% de las empresas encuestadas manifiestan esta preocupación. La encuesta de adopción en el cloud híbrido refleja los problemas de confianza de las empresas en el cloud público, sin importar el tamaño de las organizaciones. 

La encuesta también refleja que cuanto mayor es el grado de experiencia de los trabajadores, se genera mayor desconfianza en el cloud público. El 34% de los encuestados con más de 20 años de experiencia manifestaba de forma más fehaciente las preocupaciones sobre la confiabilidad de las plataformas en la nube, el 24% en aquellos con 1 a 5 años de experiencia. La mitad de los encuestados mencionaron los “sistemas o software heredados” como otra razón importante por la que ciertas cargas de trabajo deben permanecer on premise, mientas que la “compatibilidad de aplicaciones” se observa como un obstáculo para la migración a la nube para 4 de cada 10 empresas.

Las regulaciones de la industria como GDPR, HIPAA y CMMC, entre otras, también aparecen como un obstáculo para la adopción de la nube para el 29% de los entrevistados.

Múltiples desafíos que bloquean la adopción del cloud

El 48% de las empresas afirman que están reteniendo la migración completa a la nube debido a la falta de “conocimientos técnicos o personal certificado”, el 33% por dificultades con la “aplicación de las mejores prácticas dentro de la empresa, el 33% “problemas de conectividad”, y el 29% debido al “acceso seguro”.

Entre las causas más comunes por las que los departamentos de IT ven impedimentos a la hora de llevar todos sus servicios a la nube, el 55% lo atribuyen a los “servicios de impresión e imágenes”. Las bases de datos, el almacenamiento de archivos y los servicios de aplicaciones, también se citan como razones para permanecer parcialmente on premise, con un 50%, 45% y 43% de los encuestados, respectivamente.

El estudio realizado por Hornetsecurity revela que las soluciones de cloud híbrido aún presentan varios desafíos. El principal de ellos es el “monitoreo y seguridad”, con la mitad de los encuestados expresando reticencias en este punto. “Redes y conectividad” es otra de las asignaturas pendientes, compartidas por el 48% de los entrevistados. Finalmente, “capacitación y certificación”, “capacidad de administración y herramientas” y “resiliencia y recuperación de datos” se incluyen en las preocupaciones identificadas por el 35%, el 35% y el 33%, respectivamente.

Las compañías usuarias de los servicios de MSP son más propensas a utilizar soluciones en el cloud que on premise

El 47% de los encuestados que forman parte de los equipos internos de IT de las empresas manifestaron que ven sus cargas de trabajo “principalmente en la nube” en aproximadamente 5 años, en comparación con el 52%, cuyas empresas son usuarias de servicios MSP y el 54%, de las que trabajan en MSP. Los departamentos de IT internos reportan una falta de confianza en los servicios en la nube casi al mismo ritmo que los que usan servicios MSP, con un 34% y un 33% respectivamente.

Para más información, aquí están los resultados completos de la encuesta.

Próximos pasos para los profesionales de IT

Estos hallazgos se expondrán directamente en el webinar de formación que se impartirá el 23 de marzo: Cómo Azure Stack HCI está forzando cambios en su centro de datos. Los MVPs de Microsoft: Andy Syrewicze y Carsten Rachfahl, desglosarán la solución central de cloud híbrido de Microsoft, Azure Stack HCI, lo que significa para los profesionales de IT y cómo encajará en su estructura tecnológica a largo plazo. Regístrese para este webinar sobre el cloud híbrido.

Acerca de Hornetsecurity

Hornetsecurity es un proveedor de seguridad de correo y Backup en la nube, que protege la infraestructura de TI, la comunicación digital y los datos de empresas y organizaciones de todos los tamaños. El especialista en seguridad informática proporciona sus servicios en todo el mundo a través de 11 centros de datos redundantes y seguros. Su cartera de productos cubre todas las áreas importantes de la seguridad del correo electrónico, incluidos los filtros de spam y virus, el archivado y cifrado conforme a la legalidad, la defensa contra el fraude del CEO y la protección contra el ransomware, así como las copias de seguridad y recuperación de datos.

Consultas para los medios de comunicación

Por favor, ponte en contacto con nosotros en press@hornetsecurity.com.