5 predicciones de ciberseguridad para 2023

Llega la recta final para decir adiós al 2022 y comenzar el 2023. Basándonos en el trabajo con clientes de todos los sectores de la industria, aquí hay una compilación de algunas tendencias que puede predecirse para el próximo año.

1. La infraestructura crítica y el sector público seguirán siendo los objetivos más atractivos

A medida que los ataques cibernéticos se vuelven más sofisticados, la creación de comunidades colaborativas entre los sectores público y privado será crucial para sincronizar las operaciones y tomar medidas preventivas como un frente unificado para las amenazas a la infraestructura crítica. Armados con botnets automatizados, los piratas informáticos hurgan en los sistemas informáticos para localizar “objetivos fáciles”.

2. Los patrones de ataque del AT serán más frecuentes

La creciente demanda de una mejor conectividad de los sistemas, un mantenimiento más rápido de los equipos y una mejor comprensión de la utilización de los recursos ha dado lugar a los sistemas OT habilitados para Internet, que incluyen sistemas de control industrial (ICS) y otros, como el control de supervisión y la adquisición de datos (SCADA), sistemas de control distribuido (DCS), unidades terminales remotas (RTU) y controladores lógicos programables (PLC). Dado que todo se vuelve orientado a Internet y administrado en la nube, el sector de infraestructura crítica y de fabricación (es decir, atención médica, farmacéutica, química, generación de energía, producción de petróleo, transporte, defensa, minería, alimentos y agricultura) se está viendo expuesto a amenazas que pueden ser más profundo que las filtraciones de datos. En los próximos años, los ataques OT serán más frecuentes y se utilizarán en la guerra cibernética.

3. Fortalecimiento de fundamentos- Gestión de vulnerabilidades y parches, reducción de riesgos y Managed Extended Detection and Response (MXDR)

A medida que se aceleran las iniciativas de transformación digital, las OSC requieren una comprensión profunda y precisa del riesgo cibernético de su organización. Comprender los detalles de su riesgo, qué se debe priorizar y cómo se puede reducir de manera efectiva es la mejor base para crear un plan holístico para administrar las amenazas en toda la organización: prioridades para la resiliencia cibernética ahora y en 2023.

Este será el año para MXDR con una plataforma unificada que automatiza la investigación de incidentes, como el enriquecimiento, el análisis, la clasificación y la respuesta, en lugar de depender de una seguridad con exceso de trabajo. Las organizaciones buscarán que MXDR incluya monitoreo 24/7, alertas críticas y análisis de causa raíz. y soporte “eyes on glass” las 24 horas.

4. CISO: cambio de roles y mentalidad del futuro, el impacto del agotamiento y el juego de la culpa

Hoy en día, el papel del CISO dentro de las organizaciones se ha vuelto transformador. Pueden ofrecer un rendimiento constante del sistema, con seguridad y privacidad en toda la organización y su ecosistema en medio de amenazas constantes y cambiantes.

Es momento de dejar de repetir cómo no se pueden hacer las cosas (por motivos de seguridad). En cambio, debemos dejar de operar desde silos y construir relaciones con todos los actores comerciales, incorporando el ‘pensamiento de escenario’ y la capacidad de respuesta en el funcionamiento cibernético organizacional. Pero igual de importante, para abordar la primera parte, la junta debe planificar y prepararse para una crisis cibernética de manera proactiva; solo al comprender los riesgos, el negocio puede estar en el lugar estratégico correcto para combatirlos con éxito.

5. Junta con más conocimiento cibernético e inversión

Las mejores empresas prosperan porque tienen personas en la cima que pueden ejercer el control sobre la base de una toma de decisiones informada cuando se avecina una crisis. Dejar la ciberseguridad fuera de esta ecuación de éxito en 2023 es un juego arriesgado.

Los equipos de ciberseguridad deben equipar la junta con lo siguiente como punto de partida.

• Una articulación clara de los riesgos cibernéticos actuales que enfrentan todos los aspectos del negocio (no solo TI).
• Un resumen de los incidentes cibernéticos recientes, cómo se manejaron y las lecciones aprendidas.
• Hojas de ruta a corto y largo plazo que describen cómo la empresa continuará desarrollando sus capacidades cibernéticas para abordar amenazas nuevas y ampliadas, incluidas las responsabilidades relacionadas establecidas para garantizar el progreso.
• Métricas significativas que brindan indicadores de riesgo y rendimiento esenciales de respaldo de la gestión exitosa de los riesgos cibernéticos de máxima prioridad que se están gestionando.

Nuestro panorama global actual está poniendo a prueba la resiliencia. A medida que las organizaciones continúan transformándose digitalmente, ha creado nuevas y mayores preocupaciones sobre el riesgo cibernético. Para redborder, la protección de estas conexiones digitales debe ser una prioridad para los líderes que buscan ayudar a sus organizaciones a adaptarse a estos cambios mientras continúan innovando.