Una encuesta revela que las organizaciones no están preparadas para afrontar los cambios en las exigencias de seguridad

El BYOD, la virtualización y la creciente complejidad de las amenazas son los factores que más repercuten en las organizaciones empresariales actuales

SEATTLE--F5 Networks, Inc. (NASDAQ: FFIV) ha anunciado hoy los resultados de su Encuesta sobre tendencias de seguridad de RSA de 2013, que revela que las organizaciones tienen dificultades para seguir el ritmo de la evolución del panorama de la seguridad. Los encuestados eran asistentes a RSA con responsabilidades de TI en la planificación, gestión, supervisión o implementación de la seguridad. Los resultados muestran que tendencias de seguridad como la virtualización (73 %), el BYOD (66 %) y la complejidad de los tipos de ataque (72 %) son las que más repercuten en la protección de las organizaciones actuales. Casi la mitad de los encuestados admite que las medidas de protección tradicionales son menos que adecuadas para protegerse frente a las amenazas relacionadas con estas tendencias, y aproximadamente un tercio afirma que su nivel de preparación en materia de seguridad es insuficiente.

Conclusiones principales

La seguridad está cambiando, desde el tipo de amenazas hasta quienes las impulsan.

Al preguntarles qué tendencias de seguridad tienen un mayor impacto en la capacidad de una organización para alcanzar el nivel de seguridad deseado, los encuestados respondieron:

• Virtualización (73 %)
• La creciente complejidad de las amenazas (p. ej., ataques distribuidos de denegación de servicio) (72 %)
• BYOD (uso de dispositivos propiedad de los empleados, como smartphones, con fines profesionales) (66 %)
• El cambio en los ciberdelincuentes (de los hackers al espionaje y las motivaciones políticas) (62 %)
• El cambio de una infraestructura centrada en centros de datos a una infraestructura basada en la nube (61 %)
• La transición de las aplicaciones cliente-servidor tradicionales a las aplicaciones web (60 %)

El BYOD se considera fundamental para que una organización pueda alcanzar el nivel de seguridad deseado; sin embargo, un número considerable de organizaciones no está tomando las medidas adecuadas para abordarlo.

• La mayoría (75 %) considera que el BYOD está muy extendido en su organización.
• Además, dos tercios (66 %) consideran que el BYOD tiene un impacto entre moderado y extremadamente alto en la seguridad.
• A pesar de ello, un tercio (35 %) afirma no estar preparado para proporcionar una seguridad adecuada que proteja frente a las amenazas asociadas al BYOD.

Las organizaciones no están preparadas para abordar adecuadamente la transición hacia aplicaciones web e infraestructuras basadas en la nube.

• Casi dos tercios (64 %) de los encuestados consideran que la transición hacia aplicaciones web es una tendencia que afecta a la seguridad; sin embargo, las organizaciones del 37 % de los encuestados no ofrecen una protección adecuada frente a posibles amenazas.
• El 66 % de los encuestados considera que la transición hacia una infraestructura basada en la nube es una tendencia que afecta a la seguridad; sin embargo, las organizaciones del 49 % de los encuestados no ofrecen una protección adecuada frente a posibles amenazas.

Las amenazas están superando la capacidad de las medidas de seguridad tradicionales.

Existe una amplia variedad de tendencias de TI que hacen que la seguridad sea más compleja. A continuación se indican los porcentajes de encuestados que consideraron que las medidas de protección tradicionales eran insuficientes para proteger frente a las amenazas relacionadas con diversas tendencias actuales de TI:

• La transición de las aplicaciones cliente-servidor tradicionales a las aplicaciones web (44 %)
• La transición de una infraestructura centrada en centros de datos a una infraestructura basada en la nube (49 %)
• BYOD (uso de dispositivos propiedad de los empleados, como smartphones, con fines profesionales) (45 %)
• Aumento de las amenazas externas (spam y malware) (39 %)
• La creciente complejidad de las amenazas (p. ej., ataques distribuidos de denegación de servicio) (48 %)
• El cambio en los ciberdelincuentes (de los hackers al espionaje y las motivaciones políticas) (47 %)
• Aumento de las amenazas internas (49 %)

«El panorama de la seguridad sigue cambiando rápidamente y muchas organizaciones tienen dificultades para abordar adecuadamente las amenazas en constante evolución», afirmó Mark Vondemkamp, vicepresidente de Gestión de Productos de Seguridad de F5. «Las empresas harían bien en abordar de forma proactiva tendencias como el BYOD y la seguridad en la nube, pero también deberían mejorar sus capacidades de detección y mitigación de amenazas. Dado que el comportamiento de los empleados, las prioridades empresariales y las exigencias de infraestructura amplían aún más los vectores de amenaza tradicionales, disponer de las herramientas y los procedimientos adecuados es esencial para mantener un nivel de seguridad óptimo».

Recomendaciones y buenas prácticas

Para prepararse ante las amenazas que plantean las nuevas tendencias de seguridad, F5 recomienda que las organizaciones cuenten con:

• Controles centralizados y flexibles de las políticas de acceso que proporcionan una protección integral y mantienen la productividad de los usuarios.
• Una solución DNSSEC que ofrece seguridad, un rendimiento mejorado y disponibilidad global.
• Un firewall de aplicaciones web seguro y un enfoque integral basado en políticas para proteger las aplicaciones web frente a las amenazas emergentes en la capa de aplicación.

Encuesta de F5 Networks sobre tendencias de seguridad de RSA de 2013

La encuesta de F5 Networks sobre tendencias de seguridad en RSA 2013 es el resultado de una investigación realizada en la zona de exposición de la conferencia RSA celebrada la semana pasada en San Francisco. A los asistentes a la conferencia se les formularon dos preguntas iniciales de selección para garantizar la validez de los resultados de la encuesta. A continuación, se plantearon un total de cinco preguntas sobre tendencias de seguridad a más de 150 encuestados que cumplían los requisitos.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por sus formas negativas u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.