La planificación de respuesta a incidentes cibernéticos, tradicionalmente considerada un proceso reactivo centrado en acciones posteriores a una brecha de seguridad, ha emergido como uno de los controles más eficaces para reducir el riesgo cibernético en entornos empresariales. Así lo concluye el último informe del Cyber Risk Intelligence Center (CRIC) de Marsh McLennan, titulado «Cybersecurity signals: Connecting controls and incident outcomes», que analiza la correlación entre la implementación de medidas de ciberseguridad clave y la probabilidad de sufrir un incidente cibernético«Marsh ha promovido durante mucho tiempo la planificación proactiva de la respuesta a incidentes como una herramienta para ayudar a las organizaciones a responder y recuperarse de un ataque de forma eficaz y eficiente», señala Tom Reagan, líder global de ciberseguridad de Marsh. «Lo que confirma nuestra última investigación es que una planificación cuidadosa también genera beneficios adicionales, como comportamientos de seguridad positivos y una sólida implementación de controles».
EDR y MFA: controles determinantes en la reducción del riesgo
Desde 2023, el CRIC ha analizado los 12 principales controles de ciberseguridad utilizados por el mercado asegurador, basándose en datos obtenidos a través de la herramienta Cyber Self-Assessment de Marsh. Este año, el informe también subraya la importancia de desplegar y gestionar de forma adecuada otras herramientas clave de ciberseguridad.
Por ejemplo, los analistas han concluido que cada incremento del 25% en el despliegue de soluciones EDR en estaciones de trabajo y portátiles se asocia con una reducción adicional del 10% en la probabilidad de sufrir una brecha. Asimismo, la implementación de autenticación multifactor (MFA) diseñada para resistir ataques de phishing se vincula con una posibilidad de brecha un 9% menor que el uso de sistemas MFA más vulnerables frente a este tipo de ataques.
«Nuestros hallazgos subrayan que desplegar controles clave de ciberseguridad ya no es suficiente: estas herramientas deben gestionarse adecuadamente y usarse de forma integral«, advierte Scott Stransky, director del CRIC de Marsh McLennan. «En base a nuestra experiencia, las organizaciones pueden tomar decisiones informadas para reforzar sus marcos de seguridad y reducir su exposición a riesgos cibernéticos».
Por su parte, Jacobo López, Cyber Growth Leader en España, destaca que el mercado de ciberseguros se ha adaptado a las necesidades de las empresas con ingresos de hasta 500 millones de euros, «facilitando su acceso a coberturas cyber con requisitos más flexibles».
«Nuestro compromiso es apoyar a organizaciones de todos los tamaños en la mejora continua de sus capacidades para defenderse y gestionar el riesgo cibernético. Además, promovemos la concienciación sobre la inversión estratégica en ciberseguridad, ya que esta es fundamental para fortalecer la resiliencia frente a ciberincidentes, los cuales pueden afectar de manera significativa tanto la operativa como la reputación de las compañías», apunta López.
Deja una respuesta