La ciberseguridad una industria en auge

La inversión en ciberseguridad creció más de 30 veces en la última década y superó los $200 Bn. La revolución industrial 4.0. y la transformación digital ha obligado a las empresas a adoptar soluciones que les permitan luchar contra las ciberamenazas y cumplir con los requerimientos en ciberseguridad, un mercado que seguirá creciendo a un ritmo anual de +10% (CAGR) en los próximos años.

El informe de riesgos globales del Foro Económico Mundial sitúa los ciberataques como una de las principales amenazas a la economía mundial.

Una necesidad que se ha hecho evidente en las empresas

Mientras otros sectores relacionados con la tecnología evolucionan con el objetivo de reducir ineficiencias e incrementar la productividad, la ciberseguridad crece motivada por las incidencias y ataques cibernéticos cada vez más frecuentes, pasando a ser prioridad para las empresas.

Las mayores amenazas de ciberseguridad están dentro de la empresa

Se gestiona el riesgo tecnológico pero no se contempla una parte significativa: el riesgo asociado a las personas. Más del 60% de los incidentes de seguridad de una empresa involucran al personal interno. Cada año se hacen públicos miles de incidentes insiders con un coste superior a 8 M€ por cada incidente de seguridad causado, cifra que se prevé que superé los 11 M€ en 2020 (+30%).

Un insider es toda persona que, por la naturaleza de su trabajo, tiene acceso a los sistemas, archivos y en definitiva a la información ya sea está confidencial, reservada o directamente secreta.

Las soluciones actuales de prevención del riesgo interno están limitadas a meros planes de formación y concienciación general, comunes para todos, y a soluciones de detección y corrección de amenazas. Sin embargo, éstas demuestran falta de eficiencia. Algunos datos relevantes:

• Alrededor del 60% de los incidentes de ciberseguridad involucran a insiders (IBM X-Force Research).
• El 70% de las organizaciones han experimentado un incidente interno, de origen insider, en los últimos 12 meses (Accenture).
• Más del 90% de las empresas reconoce no tener medidas efectivas y los esfuerzos son únicamente reactivos, no preventivo (Ponemon – ObserveIT).

Los empleados tienen vulnerabilidades y están expuestos a amenazas. Parar educir las amenazas insiders es necesario:

• La mejora de la predicción con un mejor conocimiento del riesgo.
• El lanzamiento y ejecución continuada en el tiempo de acciones preventivas.

Una industria muy activa en M&A

Los últimos años han sido muy buenos para las empresas de ciberseguridad. Se han invertido billones de dólares, se han cerraron cientos de operaciones de M&A, protagonizadas mayoritariamente por grandes consultoras tecnológicas, y el sector del Venture Capital.