Grupo Aseguranza

Realizar simulacros y planificar las respuestas puede reducir hasta en un 13% sufrir un incidente cibernético. Esta es la conclusión principal del nuevo informe publicado por el Cyber Risk Intelligence Center (CRIC) de Marsh McLennan, 'Cybersecurity signals: Connecting controls and incident outcomes'.

Tom Reagan, líder global de ciberseguridad de Marsh, subrayó los beneficios adicionales de esta preparación. Aunque Marsh ha promovido históricamente la planificación proactiva para ayudar a las organizaciones a responder y recuperarse de los ataques de manera eficiente, su última investigación confirma que una planificación cuidadosa también genera beneficios secundarios, como comportamientos de seguridad positivos y una sólida implementación de controles. Estos factores ayudan a fortalecer la resiliencia organizacional y reducen los incidentes de brechas.

El informe también enfatiza la importancia de desplegar y gestionar eficazmente otros controles claves de ciberseguridad. Por ejemplo, el estudio muestra una correlación directa entre el despliegue de EDR en estaciones de trabajo y portátiles y la disminución de brechas: cada incremento del 25% en la implementación de un EDR se correlaciona con una disminución adicional del 10% en la probabilidad de brechas. Asimismo, la implementación de la autenticación multifactor (MFA) resistente a ataques de phishing se asocia con una probabilidad de brecha un 9% menor que una MFA que no posee dicha resistencia.

Scott Stransky, director del CRIC de Marsh McLennan, advirtió que la mera implementación ya no es suficiente: "Nuestros hallazgos subrayan que desplegar controles clave de ciberseguridad ya no es suficiente: estas herramientas deben gestionarse adecuadamente y usarse de forma integral". Stransky indicó que, con base en su experiencia, las organizaciones pueden tomar decisiones informadas para reforzar sus marcos de seguridad.

Si quiere recibir diariamente y GRATIS noticias como esta, pinche aquí.