Una encuesta de F5 sobre seguridad de la información revela que más de un tercio de las organizaciones aún no ha desarrollado un plan de respuesta ante ciberataques

La falta de preparación de las empresas resulta alarmante ante un panorama de amenazas multifacético

F5 Networks (NASDAQ: FFIV) ha anunciado hoy los resultados de una encuesta sobre las preocupaciones actuales de la comunidad de la seguridad, realizada durante la feria Infosecurity Europe 2016 en Londres.

La encuesta revela que las empresas corren el riesgo de quedar expuestas a ciberataques, ya que más de un tercio (36 %) de los encuestados afirma que su organización no dispone actualmente de ningún plan de respuesta. En un entorno en el que los ciberataques son cada vez más habituales, resulta alarmante que no haya más empresas preparadas. Según un reciente informe gubernamental sobre brechas de seguridad de la información, el coste medio de una brecha grave de seguridad en línea para las grandes empresas parte ya de 1,46 millones de libras esterlinas —frente a las 600.000 libras de 2014—, un coste que las empresas difícilmente pueden permitirse.

La encuesta de F5 también pone de relieve la amplia variedad de amenazas a las que se enfrentan los profesionales de la seguridad. Al preguntarles cuáles eran sus tres principales preocupaciones en materia de seguridad, destacaron los ataques a redes (19 %), el malware (18 %) y las filtraciones de datos de aplicaciones (17 %), seguidos de cerca por los ataques DDoS (16 %), las filtraciones de datos relacionadas con la nube (14 %) y los ataques de fraude web (13 %).

Los ataques DDoS siguen siendo frecuentes

Los ataques DDoS siguen siendo habituales: el 35 % cree que su empresa ha sufrido un ataque con total seguridad o que es muy probable que lo haya sufrido.

Cuando se les preguntó cuál era su principal solución frente a los ataques DDoS, los encuestados mencionaron los cortafuegos (33 %) y los cortafuegos de aplicaciones web (WAF) (14 %).

Según la encuesta, alrededor del 74 % de las empresas ya utilizan un WAF o tienen previsto hacerlo en el futuro.

En cuanto a los tipos de ataques DDoS, los encuestados señalaron los ataques «DDoS combinados» (26 %) como la mayor amenaza, seguidos de los ataques «a nivel de aplicación» (25 %) y los «volumétricos» (19 %). Los ataques con fines de extorsión (15 %) quedaron en último lugar, algo sorprendente dado el creciente número de ataques de ciberextorsión de los que informan los medios de comunicación.

Infraestructura local frente a la nube

La encuesta de 2016 también reveló que la mitigación híbrida de DDoS (17 %) era una solución más popular que la mitigación de DDoS en las propias instalaciones (15 %). Una pregunta específica sobre WAF reveló que el 31 % optó por soluciones en las propias instalaciones y el 19 %, por soluciones en la nube.

Citas de apoyo

«Los resultados de la encuesta de Infosecurity son preocupantes en varios sentidos. En primer lugar, teniendo en cuenta que apenas pasa una semana sin que se produzca un ciberataque o una filtración de datos de gran repercusión, resulta muy sorprendente que hasta un 36 % de las empresas aún no haya establecido un plan de respuesta ante ciberataques. Dado el creciente volumen de ataques que estamos observando, es fundamental que las empresas inviertan en protegerse frente a este tipo de amenazas».

«En segundo lugar, resulta interesante observar que los profesionales de la seguridad no pudieron identificar una amenaza principal clara cuando se les preguntó por sus tres mayores preocupaciones en materia de seguridad. El hecho de que problemas como los ataques a redes, el malware, las vulneraciones de aplicaciones, los ataques DDoS y las filtraciones de datos relacionadas con la nube obtuvieran resultados separados por apenas unos puntos porcentuales pone de relieve la variedad de amenazas existentes y la enorme tarea a la que se enfrentan los profesionales de la seguridad, cuyo trabajo consiste en proteger a las empresas, los usuarios y los clientes».

«Es fundamental que las empresas analicen su perfil de seguridad en su conjunto y colaboren con los proveedores y el mercado para comprender cuáles son las amenazas más acuciantes y cómo protegerse frente a ellas. Las herramientas necesarias para ayudar a las empresas están disponibles, con opciones que van desde las implementaciones locales hasta los modelos de prestación como servicio, lo que permite a empresas de todos los tamaños y perfiles garantizar su protección en todos los niveles».

Gad Elkin, director de Seguridad para EMEA, F5

DISPONIBILIDAD

Los resultados completos de la encuesta de F5 sobre seguridad de la información están disponibles previa solicitud.

INFORMACIÓN ADICIONAL

El estudio de F5 sobre experiencias digitales encuestó a 274 adultos mayores de 18 años durante el evento Infosecurity Europe 2016, celebrado en Londres del 7 al 8 de junio de 2016.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, los proveedores de servicios, las administraciones públicas y las marcas de consumo más importantes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que entrañan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.