Cómo Covid-19 aceleró las empresas aumentando las defensas de ciberseguridad
Publicado: 2020-12-06Más del 70 % de las organizaciones han experimentado un aumento del 25 % o más en las ciberamenazas o alarmas desde que estalló la pandemia
Hasta el 99,8% de los empleados del sector de TI en India no están adecuadamente capacitados ni equipados para manejar sus tareas y desempeñarse bien en condiciones de trabajo remotas.
Se espera que DaaS registre el crecimiento más rápido, aunque SaaS seguirá siendo el segmento más grande de soluciones en la nube.
Si bien la ciberseguridad ha estado en la agenda de la mayoría de las empresas durante los últimos años, la embestida del Covid-19 solo ha acelerado ese proceso. Desde que se impuso el confinamiento dictado por la pandemia, se ha producido un salto sin precedentes en los ciberataques realizados a la red y sistemas de las empresas, tanto fuera como dentro del país.
Según un estudio de Cisco, dentro del país, más del 70% de las organizaciones han experimentado un aumento del 25% o más en las amenazas o alarmas cibernéticas desde que estalló la pandemia. Al mismo tiempo, las exigencias de la misma pandemia han requerido un giro a gran escala hacia el trabajo remoto, o lo que se conoce más popularmente como trabajo desde casa junto con horarios de trabajo flexibles y compartir espacios de trabajo y redes, por lo que solo amplificando la necesidad de aumentar las defensas de ciberseguridad para las empresas.
El aumento de la inversión en TI y sistemas de seguridad
Alrededor de la mitad del año en julio, una encuesta de Adobe reveló que un asombroso 98% de las organizaciones en el país se vieron afectadas por Covid. De hecho, Covid-19 ha creado una especie de dilema para las empresas. Si bien la mayoría de las empresas han tenido que enfrentar efectos adversos en sus negocios en términos de ventas, ingresos y rentabilidad, la necesidad apremiante de adoptar tecnologías cibernéticas también les ha obligado a replantearse seriamente sus presupuestos de TI.
La misma encuesta de Adobe había revelado que para la friolera de 89 % de los CIO del país, la seguridad cibernética figuraba como la principal prioridad de inversión. Otro estudio que abarca pequeñas, medianas y grandes empresas ha revelado que incluso si el presupuesto de TI se racionalizaría debido a los obstáculos económicos que enfrentan las empresas, habría un gasto adicional en tecnologías de Internet, soluciones de seguridad cibernética y productos de red.
El trabajo remoto como nueva normalidad plantea nuevos desafíos
A medida que la pandemia en curso estimuló un cambio hacia el trabajo remoto como una nueva normalidad, ha habido una avalancha de nuevos desafíos. Según un estudio, hasta el 99,8% de los empleados del sector de TI en India no están adecuadamente capacitados ni equipados para manejar sus tareas y desempeñarse bien en condiciones de trabajo remotas. Si tal situación abismal pudiera existir en el tan cacareado sector de TI, cuanto menos se diga sobre los otros sectores, mejor.
El estudio de Cisco antes mencionado ha avanzado que durante la transición al trabajo remoto, el 68% de las organizaciones mencionaron garantizar el acceso seguro como el mayor desafío al que se enfrentaron las empresas, seguido de la privacidad de los datos (66%) y la seguridad contra el malware (62%).
Además, el bajo conocimiento de los sistemas de TI y las amenazas cibernéticas integrales a ellos fue un desafío al que se enfrentó el 55% de las empresas. Debido a la poca conciencia y la falta de capacitación, los empleados usaban dispositivos desprotegidos y software no probado, lo que ponía en riesgo la información y los datos críticos de sus empresas. Sin embargo, a pesar de estos desafíos, lo alentador es que un abrumador 97 % de las organizaciones informó haber realizado cambios en sus políticas de seguridad cibernética para reforzar el trabajo remoto como una práctica establecida.
Recomendado para ti:
Cómo se configura el marco de agregación de cuentas de RBI para transformar Fintech en India
Los emprendedores no pueden crear startups sostenibles y escalables a través de 'Jugaad': Cit...
Cómo Metaverse transformará la industria automotriz india
¿Qué significa la disposición contra la especulación para las nuevas empresas indias?
Cómo las empresas emergentes de Edtech están ayudando a la fuerza laboral de la India a mejorar y prepararse para el futuro...
Acciones tecnológicas de la nueva era esta semana: los problemas de Zomato continúan, EaseMyTrip publica...
Cómo las empresas están navegando esta transición acelerada: Tecnologías en la nube y VPN
No cabe duda de que si bien algunos sectores se han visto más afectados que otros, sí hay sectores y ámbitos de trabajo que han recibido algún tipo de estímulo precipitado por la pandemia. Por su parte, las empresas de cada uno de estos sectores, así como otros, según su presupuesto y el nivel de percepción de amenazas, están adoptando una variedad de medidas para hacer frente al cambio en curso hacia el trabajo remoto junto con el aumento simultáneo de la ciberseguridad. amenazas Dos de las medidas más destacadas e inmediatas adoptadas han sido las tecnologías Cloud y VPN.
Tecnologías en la nube
Las tecnologías en la nube han sido una de las características más sólidas de la nueva transición digital. Según un informe de IDC, el 64 % de las empresas de la India esperan un aumento de la demanda de computación en la nube a raíz de la COVID-19.
Las tecnologías en la nube normalmente incluirían escritorio como servicio (DaaS), software como servicio (Saas), plataforma como servicio (PaaS) e infraestructura como servicio (IaaS). Especialmente en el contexto del trabajo remoto que recibe tracción, se espera que DaaS registre el crecimiento más rápido, aunque SaaS seguirá siendo el segmento más grande de soluciones en la nube.
Uno de los mayores beneficios de la nube es que es muy rentable. No solo implica gastos de capital reducidos y requisitos de personal reducidos, sino que también permite flexibilidad en los pagos a través de 'pago sobre la marcha'. Al mismo tiempo, ofrece margen para la flexibilidad en términos de servicios, lo que significa que una empresa puede optar por un servicio de nube pública o privada o híbrida, según sus necesidades y presupuesto.
Igualmente importante es tener en cuenta que los servicios en la nube se implementan rápidamente. Al mismo tiempo, la nube tiene sus propios desafíos. Si bien la complejidad técnica de pasar a la nube es una tarea, las bases de datos en la nube sin cifrar son otro problema que debe abordarse. A niveles granulares, las empresas que acceden al servicio en la nube también deben delinear los límites entre las responsabilidades de seguridad del proveedor del servicio en la nube y las suyas propias, especialmente a la luz del uso de diferentes herramientas de seguridad de diferentes proveedores de la nube.
Red privada virtual (VPN)
Recurrir a los servicios de VPN ha sido otra forma de neutralizar y protegerse de las posibles amenazas cibernéticas que enfrentan las empresas que migran cada vez más al trabajo remoto. En marzo de este año, una empresa de consultoría y análisis de datos pronosticó un crecimiento interanual (interanual) del 7,8 % para el gasto en VPN en India, que habría aumentado aún más debido a la COVID-19.
VPN permite que el tráfico de la empresa se enrute a través de un túnel virtual seguro y encriptado en Internet que está aislado no solo de los piratas informáticos y los actores de amenazas cibernéticas, sino incluso del proveedor de servicios de Internet.
El ISP solo puede monitorear el uso del ancho de banda y no puede rastrear los destinos del sitio web. Como tal, la VPN garantiza la privacidad, el anonimato y, lo que es más importante, la seguridad de los datos privilegiados y confidenciales de la empresa. Debido a la necesidad urgente de VPN para el trabajo remoto, el gobierno de la India tuvo que relajar repetidamente las normas que permitían a los Otros proveedores de servicios (OSP) usar una dirección IP estática para la interconexión entre la posición del agente local y el Centro OSP con ubicaciones predefinidas.
En pocas palabras, aunque las empresas siempre se han preparado con estrategias de gestión de la seguridad cibernética, Covid ha inyectado una dosis de urgencia sin precedentes. Sin embargo, lo que llama la atención es que esta urgencia no exige medidas a corto plazo. Si bien el impulso inmediato ha sido facilitar la continuidad del negocio, las empresas están fortaleciendo sus defensas cibernéticas con una visión a largo plazo.
Mientras revisan las políticas de Bring Your Own Device (BYOD), además de la seguridad en la nube y VPN, también optan por soluciones como la seguridad de punto final y la administración de dispositivos móviles. Además, también están instituyendo protocolos como la autenticación de dos factores y el cumplimiento riguroso de parches y actualizaciones de software.