Tendencias en Ciberseguridad para 2024

Gartner, Inc., uno de los principales referentes en investigación y consultoría, ha identificado las tendencias más relevantes en ciberseguridad para el año 2024.

Estas tendencias serán analizadas en detalle en los próximos Gartner Security & Risk Management Summits, entre ellos el que se celebrará en Londres entre el 23 y el 25 de septiembre. Entre las principales fuerzas impulsoras en el ámbito de la ciberseguridad se destacan la inteligencia artificial generativa (GenAI), comportamientos inseguros de los empleados, riesgos de terceros, exposición continua a amenazas, brechas en la comunicación con el Board of Directors y enfoques de seguridad basados en la
identidad.

La inteligencia artificial generativa (GenAI) está cambiando rápidamente el panorama de la ciberseguridad. Aunque inicialmente hay escepticismo, existe una esperanza considerable a largo plazo para esta tecnología. Las aplicaciones de LLM, como ChatGPT y Gemini, son solo el comienzo de su
impacto disruptivo. Gartner recomienda la colaboración proactiva con las unidades de negocio interesadas para apoyar el uso ético, seguro y eficaz de GenAI, aunque actualmente el enfoque debe estar en gestionar expectativas y fomentar experimentos.

Otra tendencia destacada es la adopción de métricas de performance de ciberseguridad para mejorar la comunicación entre los líderes de seguridad y el comité ejecutivo de las organizaciones. Estas métricas permiten establecer una relación directa entre la inversión en ciberseguridad y los niveles de protección
alcanzados, facilitando una expresión de la tolerancia al riesgo que es comprensible para ejecutivos no técnicos y respalda inversiones directas para cambiar los niveles de protección.

En cuanto a los comportamientos y la cultura de seguridad, se observa un creciente enfoque en programas que promuevan cambios de comportamiento en lugar de simplemente aumentar la conciencia. Estos programas están diseñados para reducir los incidentes de ciberseguridad asociados con
comportamientos de empleados, aumentando la adopción de controles de seguridad y permitiendo que los empleados tomen decisiones independientes sobre riesgos cibernéticos.

El manejo de riesgos cibernéticos de terceros también está evolucionando hacia un enfoque más orientado a la resiliencia, minimizando las actividades de due diligence que se realizan al inicio. Gartner sugiere fortalecer los planes de contingencia y crear manuales específicos para incidentes relacionados con terceros, con el objetivo de proteger los activos más valiosos de manera continua.

El manejo de la exposición continua a amenazas (CTEM, por sus siglas en inglés) es otra área que gana impulso. Este enfoque sistemático y pragmático permite a las organizaciones evaluar continuamente la accesibilidad y explotación de los activos digitales y físicos, enfocándose en las vulnerabilidades y amenazas que no pueden ser parcheadas. Se espera que las organizaciones que prioricen sus inversiones en seguridad basadas en programas de CTEM logren una reducción significativa en brechas de seguridad.

Finalmente, la expansión del papel de la gestión de identidades (IAM) es crucial. A medida que más organizaciones adoptan un enfoque de seguridad basado en la identidad, la importancia del IAM crece, requiriendo un enfoque más centrado en la higiene fundamental y el fortalecimiento de los sistemas para mejorar la resiliencia.

En resumen, las tendencias de ciberseguridad para 2024 reflejan un enfoque adaptativo y proactivo en la gestión de riesgos emergentes, promoviendo un uso más estratégico y ético de tecnologías avanzadas, y un enfoque más humano y resiliente hacia la seguridad interna y externa.