34 por ciento de las empresas no dispone de un plan de respuestas ante incidentes
El 57,1 por ciento de las empresas ha realizado un hacking ético o auditoría de seguridad en el último año, frente al 26,4 por ciento que no lo ha realizado.
InnoTec, empresa de ciberseguridad del grupo Entelgy, como principal socio del CERT Gubernamental Nacional y patrocinador Vip de las XI Jornadas STIC CCN-CERT, realizó una encuesta de conocimiento entre aquellos asistentes que quisieron participar durante las pasadas jornadas que se celebraron los días 13 y 14 de diciembre en Madrid.
Un dato relevante es que el 81,3% de las empresas dispone de un sistema de monitorización de seguridad que le permite detectar y gestionar incidentes. Pero, como contrapunto, el 34,1% de los encuestados indican que no ha implementado en su organización un plan de respuestas a incidentes, en el que se detallen los procedimientos a seguir en caso de que se produzcan incidentes de seguridad. De igual forma, un 24,2% manifiesta que en sus organizaciones no dispone de un equipo de respuesta ante incidentes de seguridad.
Ante la pregunta sobre qué proyectos de seguridad tienen pensados abordar en 2018, del total de los encuestados y por orden de importancia, el 71,4% implementará proyectos de auditorías de redes, sistemas, aplicaciones, etc. Por su parte, un 65,9% abordará proyectos de monitorización de riesgos de seguridad y respuesta ante incidentes; un 58,2% a proyectos de seguridad en redes/sistemas y gestión de identidades /DLP; un 57,1% realizará proyectos de seguridad en servicios de gestión de vulnerabilidades; un 40,7% se decantará por los servicios de Compliance & Gestión del Riesgo; un 34,1% en proyectos de vigilancia de marca y seguridad en redes sociales; un 27,5% en proyectos de prevención y servicio antifraude; el 26,4% en proyectos de protección de sistemas de control industrial (ICS) y, por último, un 24,2% se centrará en proyectos en servicios en Red Team.
Esta encuesta fue realizada por más de 100 profesionales pertenecientes a empresas del sector público y privado, de manera online y durante los días 13 y 14 de diciembre. Las XI Jornadas STIC CCN-CERT congregó a más de 1.700 expertos pertenecientes al ámbito de la ciberseguridad en España.
