Hacia la vanguardia: PYMES que contemplan la seguridad empresarial

La forma en que una empresa ve su preparación en seguridad digital es fundamental. Las empresas conservadoras podrían seguir a la multitud, implementando un mínimo necesario para garantizar la seguridad nominal, y tal vez esa sea la opción correcta para su negocio. Los márgenes podrían ser ajustados o el crecimiento podría no requerir un presupuesto de seguridad descomunal. Tal vez la digitalización haya salvado su segmento de negocios o procesos más que otros.

Por el contrario, quizás el crecimiento y la demanda parezcan saludables: usted tiene una propiedad intelectual única o un servicio líder en la industria, y ha invertido en la tecnología necesaria para aprovechar las oportunidades. Puede aspirar a que su equipo de TI madure hasta convertirse en un centro de operaciones de seguridad (SOC), cada vez más capaz de defender la continuidad del negocio y asegurar la fuerza laboral.

En cualquier caso, al final de la pandemia, tanto el uso más amplio de trabajo híbrido y del guerra en Ucrania han tenido impactos sociales, políticos y económicos que han cambiado el sentimiento de las pequeñas y medianas empresas (PYMES) y su apetito por el riesgo y más tecnología.

Un tenedor en el camino

Las PYMES que enfrentan estas condiciones están considerando seriamente la incorporación de soluciones mejoradas de seguridad de punto final con detección y respuesta, y mientras algunas buscan administrar esas plataformas por su cuenta, otras están recurriendo a la seguridad como un servicio administrado, a veces incorporando detección y respuesta administradas (MDR) .

Los costos son un factor. Pagar a los proveedores de servicios de seguridad administrados (MSSP), con o sin detección y respuesta administradas (MDR), no es económico. Tampoco lo es administrar la detección y la respuesta por su cuenta, especialmente con la necesidad de ubicar y retener administradores de seguridad experimentados. Sin embargo, con una pérdida comercial promedio de € 220,000 por cada incidente/vulneración de la seguridad, las PYMES están prestando mucha atención al cambiante panorama de la seguridad de los endpoints. Desde EE. UU. y Canadá hasta el Reino Unido y los países nórdicos, las PYMES se enfrentan a una bifurcación en el camino.

Muchos, si no la mayoría, han incorporado tecnología significativa y han cambiado procesos para permitir el trabajo híbrido en los últimos dos años. En el camino, esto abrió muchos vectores de amenazas por el mayor uso de la Protocolo de escritorio remoto (RDP) y de almacenamiento y computación en la nube, mientras persisten las amenazas dirigidas a grandes plataformas de servicio y colaboración como SolarWinds Orion, Kaseya VSA y Microsoft 365.

Con amenazas adicionales de ransomware y ataques a la cadena de suministro que hacen la vida aún más difícil, 2022 ha visto a las PYMES votar con los pies. El 33 % de las pymes encuestadas tiene una solución de detección y respuesta, y otro 12 % está seriamente interesado en operar una en los próximos 76 meses. Mientras tanto, el 84 % confía en el uso futuro y la eficacia de esta herramienta tradicionalmente de nivel empresarial. Los precios y las ofertas de productos reflejan esta voluntad de probar, pero ¿están las empresas preparadas para elegir ahora? Dado que el XNUMX % de los encuestados cree que los avances tecnológicos permiten su crecimiento, ¿podemos estar seguros de que la seguridad ocupa un lugar destacado entre ellos?

¿Miedo o codicia?

Las detecciones de amenazas aumentan un 20% año tras año. En particular, las amenazas web han aumentado un 28 % y los formularios de phishing de inicio de sesión de Outlook enviados por correo electrónico han aumentado un 68 %. En este contexto, las PYMES tienen razón en estar preocupadas. Si bien existe una gran confianza en la eficacia de la tecnología de detección y respuesta, solo un tercio de las pymes se sienten seguras con el conocimiento de ciberseguridad de su equipo de TI, y aún menos se sienten seguras con su capacidad para ejecutar análisis forenses de amenazas de manera eficiente.

¿Por qué el abismo de confianza entre esta tecnología y la fuerza laboral? los Informe de sentimiento de seguridad digital de ESET SMB 2022 profundiza y extrae varios conocimientos que pueden ayudar a los responsables del presupuesto de TI de las PYMES a hacer una pausa y pensar en dónde se encuentra su empresa en su viaje de seguridad. Leer más para ver dónde se alinea en estos temas críticos.