Encuesta de investigación de Huntress revela las amenazas de seguridad para las empresas medianas

El 61% de las empresas medianas no cuenta con expertos dedicados en ciberseguridad

Ellicott City, MD – 15 de marzo de 2023 — Huntress, la plataforma de seguridad administrada para pequeñas y medianas empresas (SMB), publicó hoy los resultados de su encuesta State of Cybersecurity for Mid-Sized Businesses in 2023, que revela los desafíos de ciberseguridad que enfrentan las empresas medianas en Estados Unidos y Canadá, las cuales representan el 99% de todas las empresas.

Con el objetivo de obtener información sobre la estructura organizacional, los recursos y las estrategias de ciberseguridad, los resultados contextualizan los desafíos en funciones clave, incluyendo brechas en herramientas, planificación, dotación de personal, security awareness training y dificultades para conseguir un seguro de ciberseguridad. Entre los hallazgos más destacados, Huntress encontró:

• El 49% de las empresas medianas planea destinar más presupuesto a ciberseguridad en 2023
• En los últimos doce meses, el 24% de las empresas medianas sufrió un ciberataque o no está seguro de haberlo sufrido
• El 61% de las empresas medianas no cuenta con expertos dedicados en ciberseguridad dentro de su organización
• El 47% de las empresas medianas actualmente no cuenta con un plan de respuesta a incidentes
• El 27% de las empresas medianas informó no contar con cobertura de seguro cibernético
  

“En cierto sentido, esta investigación cuenta una especie de ‘Historia de dos ciudades’ para las empresas medianas y pequeñas. Muchas reportan avances sólidos en el fortalecimiento de sus defensas cibernéticas, mientras que otras reconocen que enfrentan brechas significativas en recursos y talento que aumentan considerablemente su riesgo cibernético”, comentó Kyle Hanslovan, chief executive officer de Huntress. “Por eso nos enfocamos en ofrecer soluciones que se adapten a su tamaño y circunstancias específicas para cerrar estas brechas de vulnerabilidad”.

El informe completo se puede encontrar aquí.

Las empresas medianas tienen dificultades para implementar lo básico en seguridad
Las empresas medianas son cada vez más conscientes de la necesidad de estrategias de ciberseguridad por capas. Sin embargo, más herramientas no necesariamente significan más protección. La investigación mostró que una gran parte de los encuestados no implementaba monitoreo de amenazas, Detección y respuesta para endpoints, escaneo de vulnerabilidades, gestión de parches ni detección y respuesta de red. Quizás lo más alarmante es que el 47% de los encuestados informó que su organización actualmente no cuenta con un plan de respuesta a incidentes, lo que pone a la organización en una gran desventaja para combatir incidentes de seguridad de forma rápida y eficaz cuando ocurren.

Más allá de carecer de las soluciones de seguridad necesarias, las empresas medianas también tuvieron dificultades para implementar medidas básicas de capacitación y reclutar al personal necesario. De hecho, el 61% de los encuestados afirma no contar con expertos dedicados en ciberseguridad dentro de su organización, y solo el 9% dice que sus trabajadores siguen las mejores prácticas de seguridad. Estas brechas crean obstáculos importantes a la hora de combatir los ciberataques en el panorama de amenazas avanzado de hoy, ya que cuantos menos defensores haya para cerrar la puerta, más caminos tienen los cibercriminales para atravesar las defensas. Si bien este desafío afecta a empresas de todos los tamaños, las empresas medianas suelen tener menos dinero y recursos, lo que dificulta reclutar y retener al talento que necesitan con urgencia.

Las deficiencias en los fundamentos de seguridad se traducen en dificultades para el seguro cibernético
Las organizaciones medianas sienten los efectos residuales de sus brechas de seguridad al pasar por el proceso de contratar un seguro cibernético. Si bien la demanda de seguro cibernético está aumentando, cada vez es más difícil conseguirlo porque no se cumplen adecuadamente los fundamentos. Los hallazgos mostraron que, si bien el 69% de los encuestados informó que se les exige contar con algún tipo de seguro cibernético, casi el 30% informó no tener cobertura de seguro cibernético, lo que resalta la necesidad inmediata de reforzar la higiene cibernética para asegurar la protección.

Metodología de la encuesta
Virtual Intelligence Briefing (ViB), de Nashua, New Hampshire, realizó la investigación en nombre de Huntress y se dirigió a empresas del sector privado en Estados Unidos y Canadá con entre 250 y 2000 empleados en todos los sectores de la industria. Los encuestados eran profesionales de TI en los niveles de gerencia, dirección y alta gerencia (c-level) dentro de estas organizaciones. La encuesta se realizó durante dos semanas en enero de 2023, con la participación de 256 empresas de Estados Unidos y Canadá.