Por Qué las Empresas Deben Adoptar Protección de Datos Cuántico-Segura Hoy

Hoy, las organizaciones ricas en datos están cada vez más bajo ataque de cibercriminales que buscan explotar vulnerabilidades de seguridad. Mitigar riesgo en este entorno operativo desafiante requiere protección de datos cuántico-segura.

Aumento de ciberamenazas

Ransomware y otros ciberataques aumentan en frecuencia y severidad. Titulares recientes destacan la necesidad crítica para empresas de fortalecer su postura defensiva para cerrar brechas de seguridad y proteger datos de negocio sensibles y propiedad intelectual.

La pandemia COVID-19 subrayó que ninguna organización es inmune a ciberataques. La pandemia escaló ciberataques a un ritmo implacable, impactando negocios en todos los sectores globalmente. Según el estudio State of Security Operations 2020 de Forrester Consulting, el 79% de empresas experimentaron una brecha cibernética en el último año. El Internet Crime Complaint Center 2020 Internet Crime Report del FBI también pinta un panorama alarmante del alcance e impacto de estos ciberataques. El Centro recibió 791.790 denuncias de cibercrimen en 2020 —un aumento de más de 300.000 denuncias desde 2019— con pérdidas reportadas superando $4.2 mil millones.

Los riesgos cibernéticos empresariales continúan post-COVID. El Identity Theft Resource Center (ITRC) proyecta que las brechas de datos alcanzarán un máximo histórico para finales de 2021. El último análisis de brechas de datos de EE. UU. del ITRC encontró que las brechas reportadas públicamente subieron un 38% en el segundo trimestre de 2021 comparado con el primero.

Datos del ITRC también muestran que phishing y ransomware siguen siendo las dos principales causas raíz de compromisión de datos. Según ITRC, "el aumento en phishing, ransomware y ataques a cadena de suministro está impulsando el ritmo de compromisiones de datos y la razón principal por la que 2021 podría ver un nuevo récord en total de brechas, exposiciones y fugas de datos."

Eva Velasquez, presidenta y CEO del ITRC, señaló a principios de este año que "los cibercriminales simplemente están cambiando sus tácticas para encontrar una nueva forma de atacar negocios y consumidores. Es vitalmente importante que adaptemos nuestras prácticas y cambiemos recursos para mantenernos un paso adelante de los actores de amenaza..."

Las ciberamenazas continúan siendo una amenaza principal para muchas organizaciones. Según el Allianz Risk Barometer (encuesta anual a más de 2.700 expertos en riesgo de 100 países para identificar las principales amenazas para empresas para los próximos 12 meses y más allá), el riesgo cibernético, que hace siete años ocupaba el puesto 15 en el Barómetro, ahora se sitúa cerca o en la cima de aparentemente todas las encuestas de riesgo.

A medida que la exposición a riesgos cibernéticos sigue aumentando, las organizaciones necesitarán desarrollar un enfoque proactivo security-first para cerrar brechas de seguridad cibernética. Soluciones avanzadas cuántico-seguras de datos y anti-ransomware son clave para ayudar a organizaciones a blindar datos, protegiendo datos en reposo, en uso, o en tránsito. Soluciones de privacidad de datos cuántico-seguras mantienen datos seguros y disponibles para usuarios autorizados independientemente de si una red es vulnerada, vigilada, o datos son exfiltrados por malware o ransomware.

Superficie de ataque en expansión: momento para protección de datos cuántico-segura

Covid-19 ha cambiado la huella digital de muchas organizaciones. Trabajo híbrido y remoto ha expandido superficies de ataque, planteando amenazas a seguridad y privacidad de datos empresariales.

Estos modelos de trabajo, junto con el panorama de ciberamenazas asociado en expansión, llegaron para quedarse. De hecho, una de cada tres empresas anticipa tener la mitad o más de su fuerza laboral remota post COVID, según la firma de servicios profesionales Mercer. Una encuesta de Upwork muestra que el trabajo remoto seguirá creciendo, revelando que la tasa de crecimiento esperada de trabajo remoto a tiempo completo en los próximos cinco años se ha duplicado, del 30% al 65%.

El cambio masivo en normas de trabajo llevó a Gartner a nombrar trabajo remoto como una de las Top Security and Risk Trends for 2021, señalando que "desde una perspectiva de seguridad, esto requiere un reinicio total de políticas, herramientas y máquinas aprobadas para mitigar mejor los riesgos."

El Internet de las Cosas (IoT) es otro componente de la empresa digital creando brechas de seguridad en organizaciones y presentando riesgos de ciberseguridad. El número rápidamente creciente de endpoints IoT proporciona a cibercriminales oportunidades para violar redes corporativas y robar datos. El número de dispositivos IoT se duplica cada cinco años, y Gartner espera que más de 15 mil millones de dispositivos IoT se conecten a infraestructura empresarial para 2029.

Los endpoints IoT presentan un peligro claro, presente y costoso para organizaciones. Investigaciones han mostrado la significativa exposición financiera de seguridad IoT deficiente para empresas, con el coste de brechas IoT representando decenas de millones de dólares para grandes firmas. Casi la mitad de firmas con ingresos anuales above $2 mil millones estimaron el coste potencial de una brecha IoT en más de $20 millones.

Nuevos paradigmas de trabajo y un número creciente de endpoints IoT impulsan una necesidad crítica para que empresas desplieguen soluciones de privacidad de datos cuántico-seguras que transformen propiedades de datos en fragmentos cuántico-seguros para eliminar amenazas asociadas con una superficie de ataque cada vez más amplia.

Regulaciones de privacidad y gobernanza de datos

La privacidad de datos es una preocupación creciente mientras las organizaciones recopilan y comparten más y más datos. Según IDC, estas preocupaciones seguirán escalando considerando que la cantidad de datos creados en los próximos tres años será más que los datos creados en los últimos 30 años. Como custodios de gran parte de estos datos, las empresas enfrentan mandatos crecientes para proteger privacidad de datos.

Leyes de protección de datos y privacidad continúan evolucionando. Actualmente, el 66% de países tienen legislación que aborda seguridad y privacidad de datos. En EE. UU., 17 estados están considerando proyectos de ley de privacidad de datos. Tres estados ya han promulgado legislación integral de privacidad de datos —California fue el primero con California Consumer Protection Act (CCPA), seguido por Virginia con Consumer Data Protection Act (CDPA) este año y Colorado con Colorado Privacy Act (CPA).

La sopa de letras en desarrollo de leyes de privacidad y gobernanza de datos desafía a las empresas a mantener el ritmo con mandatos de cumplimiento. Investigaciones de CompTIA encontraron que preocupaciones de privacidad son uno de los principales problemas impulsando ciberseguridad en organizaciones. El informe destacó que "las preocupaciones de privacidad probablemente serán un punto focal de actividad regulatoria en el futuro, un área que muchas empresas pueden estar subestimando."

La privacidad de datos es de alto riesgo para empresas. Fallar en proteger datos puede resultar en disrupción de negocio, pérdida de productividad, demandas, pérdida de datos, multas, y daño a reputación de marca. Un estudio de Globalscape reporta que el coste de no cumplimiento es 2.71 veces mayor que el coste de cumplimiento.

Las empresas pueden mitigar riesgos de cumplimiento con tecnología de protección de datos cuántico-segura. La tecnología usa cifrado, fragmentación de datos, gestión avanzada de claves, generación de números verdaderamente aleatorios, y reconstitución de archivos para reducir significativamente riesgo desde perspectivas de gobernanza y cumplimiento regulatorio.

Las empresas necesitan plataformas de protección de datos cuántico-seguras ahora para proteger datos hoy y estar preparadas para las amenazas de mañana al abordar una superficie de ataque en expansión y regulaciones de privacidad y gobernanza de datos en evolución.