Londres, Reino Unido–(BUSINESS WIRE)–La mayoria de las empresas encuestadas para un estudio conducido por Economist Intelligence Unit (EIU) y el Cybersecurity Tech Accord publicado hoy, reportan intranquilidad reconociendo los ciberataques patrocinados y liderados por paises como una gran amenaza. Les preocupan las catastroficas consecuencias financieras y posibles danos a su reputacion y piden de sobremanera, mayor cooperacion politica internacional para mitigar estas amenazas.
La encuesta se realizo entre noviembre y diciembre de 2020, antes de que saliera a la luz el pernicioso ciberataque contra la empresa de software SolarWinds. Ese ataque fue un momento de reconocimiento para muchas organizaciones sobre los desafios que plantean los ciberataques liderados y patrocinados por paises, pero, como revela la encuesta, muchas empresas han sido conscientes de la creciente amenaza.
En los ultimos anos, este tipo de ciberataque ha transformado el espacio cibernetico. Este conflicto emergente en linea se ha visto acelerado por las consecuencias de gran alcance de COVID-19. De hecho, casi 8 de cada 10 encuestados dicen que la pandemia ha aumentado la probabilidad de un ciberataque liderado o patrocinado por paises en su propia organizacion.
Como revela la encuesta, los lideres del sector privado anticipan que las amenazas ciberneticas por parte de los actores estatales aumenten en los proximos anos y desean que sus gobiernos tomen medidas para implementar soluciones politicas efectivas a nivel domestico e internacional. En mayor detalle, los hallazgos clave del estudio son:
- Los ciberataques dirigidos y patrocinados por paises son una fuente de gran preocupacion para organizaciones privadas. Se descubrio que el 80 por ciento de los encuestados expresaron preocupacion ante la posibilidad de ser victima de un ciberataque de un estado-nacion, y la mayoria expreso que esta preocupacion ha aumentado en los ultimos cinco anos.
- Las empresas esperan que las amenazas ciberneticas de los actores estatales aumenten en los proximos cinco anos. Los encuestados anticipan que, en cinco anos, la amenaza de los actores estatales se vea superada solo por la del crimen organizado. Este seria un acontecimiento grave, dado que los estados tienen recursos importantes, herramientas y tecnologias avanzadas, que luego pueden ser reutilizadas por otros atacantes.
- Hay una falsa sensacion de seguridad. El 68 por ciento de los ejecutivos siente que sus organizaciones estan “muy” o “completamente” preparadas para enfrentarse a un ciberataque. Charles Carmakal, senior vicepresidente y director de tecnologia de FireEye y uno de los expertos entrevistados por EIU, sugirio que, en realidad, la mayoria de las organizaciones no tienen experiencia tangible en el manejo de tales amenazas porque rara vez son los principales objetivos de estos ataques. El reciente ataque de SolarWinds puede obligar a mas organizaciones a pensar como mitigar el riesgo.
- Es fundamental aumentar la inversion empresarial en ciberseguridad, pero se necesita la accion de el gobierno, a nivel nacional e internacional. 6 de cada 10 ejecutivos dicen que su pais solo ofrece un nivel medio o bajo de proteccion y que una cooperacion economica y politica internacional mas solida es esencial para abordar los desafios y cultivar un entorno en linea mas seguro y estable.
“Los ataques recientes dirigidos y patrocinados por paises sirven como un poderoso recordatorio de un problema creciente que es demasiado grande para ignorarlo”, dijo Brad Maiorino, vicepresidente ejecutivo y director de estrategia de FireEye. “Es necesario que haya un cambio fundamental en la planificacion de la seguridad mas alla de los esfuerzos de cualquier organizacion, y este cambio requiere una accion proactiva y cooperativa del gobierno y de la industria”.
“Aunque los ciberataques son una amenaza silenciosa, pueden tener efectos devastadores y duraderos en nuestra sociedad. Dada la reciente escalada de tensiones en el ciberespacio, la cooperacion entre gobiernos se vuelve cada vez mas complicada a medida que los sistemas politicos difieren y aumenta la competencia tecnologica”, dijo Marietje Schaake, presidenta del CyberPeace Institute. “Esta encuesta es una llamada importante a la accion para que los gobiernos democraticos den un paso adelante y piensen de manera mas inclusiva sobre el tipo de asistencia cibernetica que brindan para proteger a empresas en sectores clave y, en ultima instancia, a sus mismos ciudadanos”.
Desde sus inicios, el Cybersecurity Tech Accord ha alertado de esta preocupante situacion y ha invitado a los gobiernos a proteger el entorno online y a abstenerse de utilizar Internet como un medio para generar conflicto, directamente o a traves de terceros. Como voz de la industria y firme defensor del comportamiento responsable en el ciberespacio, el Cybersecurity Tech Accord ha pedido sistematicamente a los gobiernos que hagan mas por hacer frente a las amenazas ciberneticas en linea, por respetar el derecho internacional e implementar las normas internacionales de seguridad cibernetica.
“Como una coalicion global de mas de 150 empresas de tecnologia, estamos muy preocupados por los ciberataques auspiciados por paises, que son cada vez mas frecuentes y sofisticados. Algo debe hacerse y pronto”, dijo Annalaura Gallo, Secretaria del Cybersecurity Tech Accord. “Esta encuesta muestra que las empresas ven los ciberataques dirigidos y patrocinados por paises como un problema urgente que exige que los gobiernos actuen a nivel nacional e internacional. Necesitamos un acuerdo en las Naciones Unidas y la participacion de las empresas y la sociedad civil, sobre todo a traves de foros de multiples partes interesadas, como el Llamado de Paris centrado en la confianza y seguridad del ciberespacio. Esperamos que los resultados de esta encuesta den comienzo auna conversacion global mas amplia sobre este importante tema “.
La encuesta se dirigio a mas de 500 ejecutivos a nivel de director o superiores en las regiones de Asia-Pacifico, Europa y Estados Unidos, todos de estos familiarizados con la estrategia de ciberseguridad de su organizacion y que representan una amplia gama de industrias, lideradas por el campo informatico y tecnologico minoristas y bienes de consumo.
Para obtener un resumen de los hallazgos clave del informe, consulte la infografia aqui, y para obtener detalles completos, lea el documento aqui.
Para obtener mas informacion sobre el Cybersecurity Tech Accord, visite www.cybertechaccord.org.
Acerca del Cybersecurity Tech Accord: En abril de 2018, 34 empresas globales de tecnologia y seguridad firmaron el Cybersecurity Tech Accord, un acuerdo decisivo y un compromiso publico para proteger y empoderar a los civiles en linea. Desde entonces, esta iniciativa se ha convertido en el mayor esfuerzo de su tipo liderado por industria, con mas de 150 empresas signatarias alrededor del mundo que se comprometieron a mejorar la seguridad, la estabilidad y la resistencia del ciberespacio. Puede encontrar mas informacion aqui.
Acerca de Economist Intelligence Unit (EIU): EIU es la division de liderazgo intelectual, investigacion y analisis del Economist Group y lider mundial en inteligencia empresarial global para ejecutivos. La EIU descubre perspectivas novedosas y progresistas con acceso a mas de 650 analistas y editores expertos en 200 paises alrededor del mundo. Puede encontrar mas informacion aqui.