Gartner: Los líderes de seguridad y riesgo deben abrazar la automatización para generar valor

La automatización es necesaria para los líderes de gestión de seguridad y riesgo.

Aprovechar el "continuum de automatización" se está volviendo una necesidad para los líderes de gestión de seguridad y riesgo que buscan crear y preservar valor en su organización, según Gartner.

Katell Thielemann, vicepresidenta de investigación en Gartner, explicó hoy a una audiencia de más de 3.500 profesionales de seguridad y gestión de riesgo en la Cumbre de Seguridad y Gestión de Riesgo de Gartner, que el continuum de automatización que surge en el panorama de seguridad y riesgo es uno donde nuevas mentalidades, prácticas y tecnologías convergen para desbloquear nuevas capacidades. Se identificaron tres áreas críticas para la empresa de seguridad y riesgo: el uso de automatización en identidad, datos y desarrollo de nuevos productos y servicios.

"Ya no nos hacemos la pregunta única de cómo gestionamos el riesgo y proporcionamos seguridad a nuestra organización. Ahora se nos pregunta cómo ayudamos a la organización a realizar más valor mientras evaluamos y gestionamos el riesgo, la seguridad e incluso la protección. La mejor manera de aportar valor a sus organizaciones hoy es aprovechar la automatización", afirmó Thielemann.

La automatización ya está aquí y nos rodea

La automatización ya está aquí y está empezando a impactar el mundo de la seguridad y el riesgo de dos maneras:

1. Como habilitador de la propia función de seguridad y riesgo;

2. Como nuevas fronteras de seguridad que deben ser reconocidas y comprendidas.

"La automatización sigue un continuum de sofisticación y complejidad, y puede utilizar una serie de técnicas, ya sea de forma independiente o en combinación", dijo David Mahdi, director senior de investigación en Gartner. "Por ejemplo, la automatización de procesos robóticos (RPA) funciona actualmente mejor en entornos centrados en tareas, pero la automatización de procesos está evolucionando hacia bots cada vez más potentes, y eventualmente hacia la orquestación autónoma de procesos".

Negocio digital

Para 2021, el 17% de los ingresos medios de una organización se destinará a iniciativas de negocio digital, y para 2022, los creadores de contenido producirán más del 30% de su contenido digital con la ayuda de técnicas de generación de contenido por IA.

"Lo que esto significa para los profesionales de gestión de seguridad y riesgo es que nuestras organizaciones probablemente están construyendo soluciones y tomando decisiones relacionadas con la tecnología a menudo sin darse cuenta de las implicaciones de riesgo de lo que están haciendo", dijo Mahdi.

Tecnologías emergentes y personas: el gran acto de equilibrio

"La automatización es solo el principio. Las tecnologías emergentes lo cambiarán todo e impactarán directamente en la seguridad y el riesgo", dijo Beth Schumaecker, directora asesora en Gartner. "Nuestra dependencia de los datos es cada vez mayor, sin embargo, plantea uno de los mayores riesgos de privacidad para las organizaciones. En los próximos dos años, la mitad de las grandes empresas industriales utilizarán alguna forma emergente de gemelos digitales, que también necesitarán ser asegurados".

Según Gartner, las demandas de estas tecnologías emergentes y la transformación digital introducen nuevos retos para la seguridad, alterando cómo las organizaciones esperan que se entregue la seguridad.

"La transformación digital exige que el personal de seguridad desempeñe una gama más amplia de roles, desde consultores estratégicos hasta perfiles de amenazas y gestores de producto, lo que a su vez requiere nuevas habilidades y competencias", dijo Schumaecker. "Ya es imposible cubrir todas nuestras vacantes existentes".

Áreas críticas en la automatización

Gartner sugiere que las tres áreas críticas en las empresas actuales son la automatización en identidad, datos y desarrollo de nuevos productos o servicios:

• Identidad: es la base de todos los demás controles de seguridad, especialmente a medida que el negocio se mueve cada vez más a entornos en la nube. Las decisiones de identidad deben permanecer siempre bajo el control de la organización, ya sea sobre humanos o máquinas.
• Datos: son en lo que las organizaciones ahora dependen para prácticamente cada transacción, y necesitan ser compartidos tanto como protegidos.
• Nuevos productos y servicios desarrollados: a medida que las tecnologías emergentes ganan terreno, impulsando a las organizaciones a adaptarse y traspasar los límites.