Los líderes de gestión de riesgos y seguridad 'deben' aprovechar la automatización:Gartner

Los líderes en gestión de riesgos y seguridad necesitan automatización.

Según Gartner, aprovechar el "continuo de automatización" se está convirtiendo en una necesidad para los líderes de gestión de riesgos y seguridad que buscan crear y preservar valor en su organización.

Katell Thielemann, vicepresidenta de investigación de Gartner, explicó hoy a una audiencia de más de 3500 profesionales de gestión de riesgos y seguridad en la Cumbre de gestión de riesgos y seguridad de Gartner, que el continuo de automatización que emerge en el panorama de seguridad y riesgos es uno en el que nuevas mentalidades, prácticas y las tecnologías están convergiendo para desbloquear nuevas capacidades. El uso de la automatización en áreas de identidad, datos y desarrollo de nuevos productos y servicios se identificó como tres áreas críticas para la empresa de seguridad y riesgo.

“Ya no nos hacemos la pregunta singular de cómo gestionamos el riesgo y brindamos seguridad a nuestra organización. Ahora nos preguntan cómo estamos ayudando a la organización a obtener más valor al evaluar y administrar el riesgo, la seguridad e incluso la seguridad. La mejor manera de aportar valor a sus organizaciones hoy en día es aprovechar la automatización”, dijo Thielemann.

La automatización está aquí y nos rodea

La automatización ya está aquí y está comenzando a afectar el mundo de la seguridad y el riesgo de dos maneras:

1. Como facilitador de la propia función de seguridad y riesgo;

2. Como nuevas fronteras de seguridad que deben reconocerse y comprenderse.

“La automatización sigue un continuo de sofisticación y complejidad, y puede utilizar una serie de técnicas, ya sea de forma independiente o en combinación”, dijo David Mahdi, director senior de investigación de Gartner. "Por ejemplo, la automatización de procesos robóticos actualmente funciona mejor en entornos centrados en tareas, pero la automatización de procesos está evolucionando hacia bots cada vez más potentes y, finalmente, hacia la orquestación de procesos autónomos".

Negocios digitales

Para 2021, el 17 % de los ingresos de una organización promedio se dedicará a iniciativas comerciales digitales y, para 2022, los creadores de contenido producirán más del 30 % de su contenido digital con la ayuda de técnicas de generación de contenido de IA.

“Lo que esto significa para los profesionales de seguridad y gestión de riesgos es que nuestras organizaciones probablemente estén creando soluciones y tomando decisiones relacionadas con la tecnología, a menudo sin darse cuenta de las implicaciones de riesgo de lo que están haciendo”, dijo Mahdi.

Tecnologías emergentes y personas:el gran acto de equilibrio

“La automatización es solo el comienzo. Las tecnologías emergentes lo cambiarán todo y tendrán un impacto directo en la seguridad y el riesgo”, dijo Beth Schumaecker, directora de asesoría de Gartner. “Nuestra dependencia de los datos es cada vez mayor, pero representa uno de los mayores riesgos de privacidad para las organizaciones. En los próximos dos años, la mitad de las grandes empresas industriales utilizarán alguna forma emergente de gemelos digitales, que también deberán protegerse”.

Según Gartner, las demandas de estas tecnologías emergentes y la transformación digital presentan nuevos desafíos para la seguridad, alterando la forma en que las organizaciones esperan que se entregue la seguridad.

“La transformación digital exige que el personal de seguridad desempeñe una gama más amplia de roles, desde consultores estratégicos hasta perfiladores de amenazas y gerentes de productos, lo que a su vez requiere nuevas habilidades y competencias”, dijo Schumaecker. "Ya es imposible cubrir todas nuestras vacantes existentes".

Áreas de misión crítica en automatización

Gartner sugiere que las tres áreas de misión crítica en las empresas de hoy son la automatización en identidad, datos y desarrollo de nuevos productos o servicios:

• Identidad es la base para todos los demás controles de seguridad, especialmente a medida que la empresa se traslada cada vez más a entornos en la nube. Las decisiones de identidad siempre deben permanecer bajo el control de la organización, ya sea sobre humanos o máquinas.

• Datos es de lo que ahora dependen las organizaciones para prácticamente todas las transacciones, y debe compartirse tanto como protegerse.

• Desarrollo de nuevos productos y servicios a medida que las tecnologías emergentes se afianzan, impulsan a las organizaciones a adaptarse y superar los límites.