Kaspersky revela que el 80% de las organizaciones en México planea fortalecer sus capacidades de seguridad de TI durante el próximo año, una señal de que la ciberseguridad está ganando peso dentro de las prioridades empresariales.
La protección de datos ocupa un lugar central en esta decisión, ya que el 40% de las compañías del país la identifica como el principal valor de desarrollar su función de ciberseguridad, en un contexto donde una filtración puede traducirse en pérdidas económicas, interrupciones operativas y daños reputacionales.
La investigación, realizada entre 1,800 responsables de la toma de decisiones y especialistas en TI y ciberseguridad de organizaciones de 18 países, muestra que la seguridad de TI está dejando de ser vista únicamente como una barrera frente a los ataques para convertirse en una inversión estratégica.
Las empresas reconocen que fortalecer estas capacidades también puede impulsar la transformación digital, aumentar la resiliencia del negocio y favorecer un crecimiento sostenible.
Estos hallazgos adquieren especial relevancia en un contexto marcado por la acelerada adopción de la nube, la implementación de inteligencia artificial y la automatización de los negocios. A medida que las organizaciones avanzan en su transformación digital, la ciberseguridad se percibe cada vez más como una base para la innovación y no únicamente como una barrera de protección.
Este cambio se refleja especialmente en las grandes empresas, con más de 2,500 empleados, que destacan el valor estratégico de fortalecer sus funciones de seguridad de TI.
Otro beneficio señalado por el 40% de las empresas mexicanas es la posibilidad de adoptar nuevas tecnologías de forma segura, incluidos los servicios en la nube, la inteligencia artificial y la automatización.
Si bien estas tecnologías ofrecen nuevas oportunidades, también introducen riesgos que evolucionan rápidamente, entre ellos la ampliación de la superficie de ataque y el desafío de mantener una supervisión adecuada cuando los empleados adoptan nuevas herramientas a un ritmo más rápido que el desarrollo de políticas y controles internos.
Esta doble exposición explica por qué adoptar nuevas tecnologías de manera segura se ha convertido en una prioridad para las empresas, incluso por encima de la prevención de pérdidas financieras.
La resiliencia financiera también continúa siendo uno de los factores que impulsan la inversión en seguridad de TI. El 24% de los encuestados en México considera que fortalecer la ciberseguridad ayuda a reducir los riesgos financieros y las pérdidas inesperadas.
Otro 24% destaca que prevenir los ciberataques es significativamente más valioso que enfrentar sus consecuencias después de un incidente, mientras que el 21% considera la ciberseguridad como un elemento fundamental para impulsar un crecimiento seguro del negocio.
El estudio también señala que la experiencia previa con incidentes influye en las prioridades de las empresas. Las organizaciones que no experimentaron incidentes de seguridad durante el último año tienden a relacionar en mayor medida la ciberseguridad con la eficiencia operativa y el cumplimiento regulatorio.
Por su parte, las empresas que sí enfrentaron incidentes otorgan mayor importancia a la capacidad de adoptar nuevas tecnologías de forma segura, reducir los riesgos financieros y aquellos asociados al error humano, así como fortalecer su posición competitiva.
“El cambio que estamos viendo es que las empresas ya no están evaluando la ciberseguridad únicamente por su capacidad de detener un ataque, sino por el impacto que puede tener sobre toda la operación”, comentó Eduardo Chavarro, director para Américas del Equipo de Investigación Global de Respuesta a Incidentes en Kaspersky.
El especialista explicó que cuando una organización adopta más servicios en la nube, inteligencia artificial o automatización, también aumenta la cantidad de sistemas, accesos y datos que debe proteger. Por ello, fortalecer la seguridad desde el inicio permite avanzar en la transformación digital sin que cada nueva tecnología se convierta en una nueva fuente de riesgo.
Recomendaciones para fortalecer la resiliencia
Kaspersky recomienda integrar la ciberseguridad desde el inicio de cualquier proyecto de transformación digital, evaluando qué datos y sistemas estarán involucrados, qué nuevos accesos se crearán y qué riesgos podrían surgir.
También aconseja revisar periódicamente los accesos y permisos dentro de la organización, mantener únicamente aquellos necesarios para cada función y eliminar cuentas o accesos que ya no se utilizan.
La compañía recomienda además proporcionar a los equipos de seguridad contexto actualizado sobre las amenazas para identificar riesgos con mayor rapidez, priorizar investigaciones y mejorar la efectividad de la respuesta.
Finalmente, sugiere implementar soluciones de protección, visibilidad, investigación y respuesta mediante tecnologías EPP, EDR y XDR, de acuerdo con las necesidades y recursos de cada organización.
