Un nuevo estudio global del Institute for Business Value (IBV) de IBM y Palo Alto Networks revela que las organizaciones encuestadas se enfrentan a desafíos complejos en el ámbito de la seguridad mientras lidian con un promedio de 83 soluciones de seguridad provenientes de 29 proveedores diferentes. También muestra que 7 de cada 10 empresas encuestadas con un alto grado de integración en plataformas, es decir, aquellas que consolidan diferentes soluciones de seguridad en plataformas unificadas, consideran que sus inversiones en ciberseguridad han generado resultados positivos para el negocio, como una mayor eficiencia operativa y contribuido a la generación de ingresos.

Para esta investigación del Institute of Business Value (IBV) de IBM, realizada en colaboración con Oxford Economics y publicada en asociación con Palo Alto Networks, se encuestó a 1.000 ejecutivos de 21 sectores y 18 países distintos entre julio y septiembre de 2024.

En el estudio Capturar el dividendo de la ciberseguridad: cómo las plataformas de seguridad generan valor empresarial, más de la mitad (52%) de los ejecutivos encuestados señala que la fragmentación de soluciones de seguridad limita su capacidad para enfrentar amenazas cibernéticas. Sin embargo, el 75% de las organizaciones que han adoptado un enfoque basado en plataformas de seguridad coinciden en que resulta crucial una mejor integración entre seguridad, nube híbrida, IA y otras plataformas tecnológicas . El estudio sugiere, además, que la tendencia de añadir más soluciones para combatir las amenazas de seguridad emergentes está contribuyendo a la ineficiencia, lo que afecta tanto al rendimiento como al resultado final. Por el contrario, la adopción de un enfoque de seguridad basado en plataformas puede ayudar a las empresas a reducir tiempos de respuesta y costes sin sacrificar eficacia en seguridad.

La complejidad como una realidad desalentadora 

El aumento de la interconectividad digital amplía las superficies de ataque y puede crear nuevas vulnerabilidades de ciberseguridad. Los ciberataques son cada vez más sofisticados y difíciles de combatir, mientras que la IA está siendo utilizada tanto por defensores como por atacantes, intensificando la carrera por avanzar en capacidades de ciberseguridad.

En este panorama de amenazas en constante evolución, los ejecutivos encuestados estiman que la fragmentación y la complejidad de la seguridad cuesta a sus organizaciones, en promedio, un 5% de ingresos anuales. O, lo que es lo mismo, que una empresa con ingresos anuales de 20.000 millones de dólares tenga 1.000 millones en pérdidas. Si se suman los costes de los incidentes de seguridad, la pérdida de productividad, las transformaciones digitales fallidas, las iniciativas de IA estancadas, la pérdida de confianza de los clientes y el daño a la reputación, las cifras aumentan.

“Las organizaciones siguen enfrentándose al desafío de actualizar su postura de seguridad para hacer frente a nuevas amenazas, al mismo tiempo que se ven presionadas para reducir la complejidad y disminuir el gasto”, afirma Mark Hughes, Global Managing Partner for Cybersecurity Services de IBM. “Los responsables de seguridad necesitan hacer posible la innovación, proteger los activos y obtener valor de sus inversiones en ciberseguridad para ayudar a sus organizaciones a prosperar y avanzar en sus objetivos de negocio”.

“Hemos visto los impactos positivos de adoptar un enfoque de seguridad basado en plataformas y los beneficios que aporta a las organizaciones. En un mundo impulsado por la IA, las asociaciones sólidas son más esenciales que nunca”, destaca Karim Temsamani, President, Next Generation Security, Palo Alto Networks. “En IBM y Palo Alto Networks tenemos la visión común de crear mejores resultados para nuestros clientes, ya sea en valor, operaciones o seguridad… y un enfoque basado en plataformas logra todo. No se trata sólo de mejorar la fragmentación hoy, sino de permitir mejores resultados para el futuro”.

Conclusiones clave de los ejecutivos encuestados

• El 52% considera que la complejidad es el mayor impedimento para sus operaciones de ciberseguridad.
• El 80% está de acuerdo en que se enfrentan a presiones para reducir el coste de la seguridad, y el 41% dice que la fragmentación de la seguridad ha incrementado los costes de adquisición.
• 4 de cada 5 organizaciones que no utilizan plataformas dicen que sus operaciones de seguridad no pueden lidiar eficazmente con la gran cantidad de amenazas y ataques.
• El 80% de quienes adoptan plataformas dicen que tienen visibilidad total de las posibles vulnerabilidades y amenazas.
• Aquellas organizaciones que apuestan por este enfoque basado en plataformas tienen un tiempo medio para identificar (MTTI) y un tiempo medio para contener (MTTC) los incidentes de seguridad más cortos, con un promedio de 72 y 84 días, respectivamente.

Mejorar las empresas mediante la plataforma

En el mundo actual, la investigación concluye que una seguridad eficaz requiere de un enfoque basado en plataformas. La consolidación de múltiples herramientas en una plataforma unificada no sólo refuerza la postura de seguridad, sino que también permite a las organizaciones experimentar un retorno de la inversión (ROI) casi 4 veces mayor, generando ingresos y aumentando la eficiencia operativa.

Cuando se trata de IA, un enfoque de plataforma también puede permitir que una organización asimile y analice mejor los datos para brindar información útil. Con el 90 % de los ejecutivos encuestados que esperan escalar, optimizar o innovar con IA en los próximos dos años, la integración de IA en sus plataformas puede desempeñar un papel fundamental en el avance de su preparación en materia de seguridad. Esto incluye acelerar la adopción de agentes de AI para la seguridad, aprovechar plataformas integradas para ciclos de inversión más cortos y establecer un marco de gobernanza común que facilite las capacidades de IA que definirán el futuro.

Al adoptar un enfoque de plataforma, las empresas pueden alinear tecnologías, impulsar la innovación y priorizar la seguridad como un requisito empresarial básico. A través de la alianza estratégica entre IBM y Palo Alto Networks, las empresas están uniendo plataformas de seguridad líderes, IA y capacidades de transformación para ayudar a las organizaciones a navegar con confianza en su recorrido de transformación digital, lograr los resultados deseados e impulsar un valor empresarial sustancial.

Consejos para el éxito de la plataforma

•  Elige socios que agilicen los objetivos de seguridad y elimina aquellos que no lo hagan. Evaluar críticamente la tecnología, los servicios y los proveedores actuales y potenciales, y tomar decisiones difíciles sobre dónde redoblar esfuerzos y cuándo separarse.
• Ejecuta tu plan de acción. Organiza simulacros de respuesta a incidentes para evaluar dónde una plataforma unificada puede tener el mayor impacto. Toma medidas para mejorar las capacidades de respuesta ante incidentes.
• Ayuda a tu empresa a prepararse para responder a las amenazas poniéndola a prueba. Visite un espacio cyber-range para preparar a los equipos comerciales y técnicos para abordar las últimas amenazas cibernéticas a través de un compromiso inmersivo y centrado en el negocio para toda la organización. IBM y Palo Alto Networks ahora ofrecen una experiencia conjunta de cyber-range en Cambridge (Massachusetts), donde los clientes pueden aprovechar las instalaciones para respaldar la mejora continua, la capacitación y la gestión de cambios a medida que transforman sus modelos operativos de seguridad con la plataforma.