El surgimiento de GenAI y otras tecnologías de IA están contribuyendo a mayores presupuestos de seguridad en 2024. La categoría de tecnología más grande en 2023 fue la seguridad de redes, seguidas de las de Endpoint Security y Security Analytics. Microsoft, Palo Alto Networks y Cisco lideran el mercado. Los ingresos mundiales por productos de seguridad ascendieron a 106.800 millones de dólares en 2023, lo que representa un aumento del 15,6% en comparación con 2022. El crecimiento de los ingresos fue fuerte en todos los ámbitos, con todas las categorías de productos registrando un crecimiento interanual de dos dígitos, según nuevos datos de IDC. “La seguridad es una conversación a nivel de la junta directiva; el riesgo cibernético es un riesgo empresarial. Por lo tanto, el gasto en seguridad sigue siendo fuerte y conlleva un cierto nivel de inmunidad a los efectos negativos de la incertidumbre económica. De hecho, el surgimiento de GenAI y otras tecnologías de IA están contribuyendo a mayores presupuestos para ofertas de seguridad en 2024”, explica Frank Dickson, vicepresidente de grupo, Seguridad y Confianza en IDC. “La GenAI ejerce presión para aumentar los presupuestos de ciberseguridad en dos frentes: asegurar el desarrollo y uso de aplicaciones GenAI por parte de una organización y utilizar asistentes GenAI para mejorar a los analistas de seguridad, tanto en eficacia como en eficiencia”. Crecimiento en todas las categorías La categoría de tecnología más grande en 2023 fue la seguridad de redes, con un total de 27.400 millones de dólares. Casi las tres cuartas partes de estos ingresos provinieron de cuatro mercados secundarios: Firewall/Unified Threat Management (UTM); Puerta de enlace web segura; Protección de aplicaciones web y API; y red privada virtual (VPN)/acceso a red de confianza cero (ZTNA). Las siguientes categorías de tecnología más importantes fueron Endpoint Security y Security Analytics, con ingresos de 21.600 millones y 20.000 millones de dólares respectivamente. Los ingresos en el segmento Endpoint Security se dividieron entre los mercados secundarios Modern Endpoint y Consumer Digital Life Protection. Los mercados secundarios de gestión de vulnerabilidades y gestión de eventos e información de seguridad (SIEM) representaron casi dos tercios de los ingresos de Security Analytics, y el resto provino de los mercados de Network Security Analytics, herramientas de orquestación y automatización y XD nativo de la nube. Lea también: ¿Qué es el Bluesnarfing? El ciberataque por Bluetooth que puede robarte datos bancarios y personales Las categorías de tecnología restantes (gestión de identidades y accesos, seguridad de la información y los datos y plataformas de protección de aplicaciones nativas en la nube (CNAPP)) generaron 37.800 millones de dólares en ingresos combinados para 2023. La categoría de tecnología con mayor crecimiento interanual de ingresos en 2023 fue la de plataformas de protección de aplicaciones nativas en la nube con un 31,5 %, seguida de gestión de identidades y accesos con un 21,4 %. En términos de implementación, la nube pública siguió captando una proporción cada vez mayor del gasto en productos de seguridad. En 2023, casi dos tercios de todos los ingresos por productos de seguridad provinieron de implementaciones en la nube pública y el resto provino de implementaciones locales y dispositivos de hardware. Las cinco principales empresas del mercado de productos de seguridad en 2023 fueron Microsoft, Palo Alto Networks, Cisco, Gen Digital y Fortinet, con unos ingresos combinados de 28.800 millones de dólares o casi el 27% del mercado total. IDC pronostica que el mercado global de productos de seguridad seguirá experimentando un crecimiento de dos dígitos en los próximos cinco años con unos ingresos totales que alcanzarán los 200.000 millones de dólares en 2028. Las categorías de productos de más rápido crecimiento durante el período de pronóstico serán las plataformas de protección de aplicaciones nativas en la nube y la seguridad. Análisis, gestión de identidades y accesos, y seguridad de datos e información, todos con tasas de crecimiento anual compuestas (CAGR) de 10% o más. FUENTE: Seguridad. ”El mercado de ciberseguridad seguirá creciendo a doble dígito hasta 2028” Itrseller.es. 01/07/2024. (https://www.itreseller.es/seguridad/2024/07/el-mercado-de-ciberseguridad-seguira-creciendo-a-doble-digito-hasta-2028).

El director de la maestría en ciberseguridad de Eastern Illinois University, en Estados Unidos, recalca la urgente necesidad de trabajar en la ciberseguridad como una cultura corporativa. Hace nueve años, el sistema computarizado de una gran empresa salvadoreña fue atacado por ciberdelincuentes que lograron paralizar todas sus operaciones por varios días. El ataque ocurrió pese a que esta compañía tenía un exceso de equipo tecnológico que prometía contrarrestar un ciberataque. Lo que la empresa no sabía era que el ataque entró fácilmente, a través de un correo electrónico enviado a las recepcionistas que lo abrieron y de inmediato dieron paso a que los “hackers” empezaran a moverse por toda la empresa y a tomar posesión de todos los equipos. “Para el momento que me llamaron, la empresa estaba paralizada y era demasiado tarde”, contó Rigoberto Chinchilla, el ingeniero salvadoreño que estuvo detrás de la solución a este grave problema, y que ahora dirige la maestría en ciberseguridad de Eastern Illinois, University, en Estados Unidos. Afortunadamente, el “backup” o archivo de respaldo de la empresa aún no estaba vulnerado y la empresa logró salir del problema, según contó el ingeniero. Podría interesarle: 5 razones por las que una junta directiva necesita saber sobre ciberseguridad La próxima semana, Chinchilla dirigirá un seminario a gerentes de empresas para urgirles que trabajen en una cultura corporativa de ciberseguridad, en vista de los ciberataques, que cada vez son más comunes entre las compañías y que ponen en riesgo la información de miles de sus clientes. “No es que desde adentro alguien está atacando, sino que los errores se cometen por algo que está adentro”.El profesional explica que hay una paradoja en la que la empresa asigna el 80% de sus recursos de protección pensando que el ataque vendrá de afuera y el 20% se destina para adentro. Según Chinchilla, la ciberseguridad se ha considerado siempre como un tema exclusivo del equipo de informática y se piensa que es adquiriendo equipo como se va a evitar que ocurra un ciberataque. Pero para Chinchilla, el problema es que no se trabaja en una cultura corporativa para evitar estos ataques. “No se crean políticas para evitarlo y eso debe venir desde las cabezas de las empresas”, afirmó. “Pero muchas veces los gerentes no entienden este tema y por lo tanto, no se trabaja a nivel corporativo”, afirmó. Una de las áreas en las que preocupa este tipo de ataques es en la logística, pues para completar un negocio de importación o exportación, se ven involucradas varias empresas que manejan similares datos. FUENTE: Molina, Karen. ”El 80% de ciberataques se originan adentro de las empresas, según experto” Laprensagrafica.com. 31/05/2024. (https://www.laprensagrafica.com/economia/El-80-de–ciberataques-se-originan-adentro-de-las-empresas-segun-experto-20240531-0098.html).