Dado que al menos el 75 % de las organizaciones está modernizando su infraestructura y el 78 % está aumentando sus presupuestos de seguridad, el último informe OPSWAT pone de relieve la disparidad entre la modernización de la infraestructura, el gasto y las mejoras en materia de seguridad
Tampa, Florida – 12 de julio de 2023 – OPSWAT, líder mundial en soluciones de ciberseguridad para la protección de infraestructuras críticas (CIP), ha publicado hoy los resultados de su informe «Estado de la seguridad de las aplicaciones web 2023», basado en una encuesta en línea realizada a más de 400 directivos, gerentes y colaboradores sénior. La encuesta ofrece un análisis en profundidad de la evolución de las aplicaciones web y la infraestructura en la nube, y pone de relieve una desconexión preocupante: mientras que el 75 % de las organizaciones ha dado pasos significativos para actualizar su infraestructura en el último año, incluida la adopción del alojamiento en la nube pública y la contenedorización, y el 78 % ha aumentado sus presupuestos de seguridad, solo el 2 % de los expertos del sector confía en sus estrategias de seguridad.
En el panorama actual de la seguridad de las aplicaciones web, en constante evolución, las organizaciones se esfuerzan continuamente por adaptar y reforzar su infraestructura, especialmente ante el auge de los entornos de trabajo híbridos. Conscientes de la necesidad de mejorar la productividad y de contar con soluciones escalables, la mayoría de las organizaciones han adoptado el alojamiento en la nube pública para sus aplicaciones web, y un abrumador 97 % ya utiliza o tiene previsto implementar la contenedorización.
El uso de aplicaciones que utilizan servicios de almacenamiento también ha aumentado con estas mejoras en la infraestructura, lo que ha intensificado la preocupación por el malware basado en archivos.
«Independientemente de su tamaño o sector, las organizaciones deben reconocer que las mejoras en la infraestructura por sí solas no bastan para garantizar una seguridad sólida.
Es imprescindible establecer una estrategia de defensa proactiva que vaya más allá de las medidas tradicionales. Al adoptar y combinar tecnologías avanzadas de prevención de amenazas, como el análisis antivirus múltiple, el registro de decisiones de control (CDR), la prevención de pérdida de datos (DLP) y el análisis dinámico de amenazas, las organizaciones pueden establecer de manera eficaz múltiples líneas de defensa contra amenazas emergentes, tanto conocidas como desconocidas, y proteger su infraestructura crítica.
Principales conclusiones de la investigación
El 62 % de las organizaciones utiliza cinco o menos motores antivirus (AV) para detectar la subida de archivos maliciosos
Esto apunta a una posible vulnerabilidad, ya que la implementación de más motores puede reforzar considerablemente la defensa de una organización frente al malware avanzado.
Las grandes organizaciones tienden a utilizar más la tecnología de desarmado y reconstrucción de contenidos (CDR)
Esta tendencia puede atribuirse al mayor volumen de archivos que gestionan estas organizaciones, lo que las hace más vulnerables a los ciberataques. Sin embargo, las pequeñas y medianas empresas también pueden beneficiarse enormemente de la adopción del CDR como medida proactiva frente a las amenazas cibernéticas en constante evolución.
El 98 % de las organizaciones se beneficiaría de la adopción de enfoques adicionales basados en la prevención
Entre ellas se incluyen el análisis periódico de todos los repositorios de archivos de sus aplicaciones web en busca de malware, la detección de vulnerabilidades en los contenedores de máquinas virtuales en ejecución y la prevención de la filtración de datos mediante el ocultamiento o el bloqueo de los datos confidenciales.
Para obtener más detalles y un análisis exhaustivo de este estudio OPSWAT, descargue el informe completo aquí.
Acerca de OPSWAT
Durante los últimos 20 años, OPSWAT, líder mundial en ciberseguridad de infraestructuras críticas de TI, TO e ICS, ha desarrollado continuamente una plataforma de soluciones integrales que ofrece a las organizaciones y empresas de los sectores público y privado la ventaja competitiva necesaria para proteger sus complejas redes y garantizar el cumplimiento normativo. Impulsada por la filosofía «Trust no file. No confíes en ningún dispositivo.™», OPSWAT los retos de clientes de todo el mundo con soluciones de confianza cero y tecnologías patentadas en todos los niveles de su infraestructura, protegiendo sus redes, datos y dispositivos, y previniendo amenazas conocidas y desconocidas, ataques de día cero y malware. Descubre cómo OPSWAT la infraestructura crítica mundial y ayuda a proteger nuestro modo de vida; visita opswat.
Media
Kat Lewis
Directora sénior de Marketing y Comunicaciones Globales
opswat
