Marc Sureda
El auge de los ciberataques sofisticados, impulsado por la adopción del cloud computing, el trabajo remoto y las complejas cadenas de suministro, ha convertido la ciberseguridad en una prioridad crítica. Sin embargo, un análisis del Cybernews Business Digital Index sobre 466 empresas del índice Fortune 500 evidencia que la mayoría de estas organizaciones no han estado a la altura de este desafío.
Según el informe, un 84% de las empresas obtuvo una calificación de D o peor en sus esfuerzos de ciberseguridad, con un 43% cayendo en la categoría F. Solo el 6% logró una puntuación de A. El estudio evaluó siete áreas clave de riesgo, incluyendo actualización de software, seguridad de aplicaciones web, configuración SSL, reputación del sistema, seguridad del correo electrónico, gestión del hosting y antecedentes de brechas de datos.
Finanzas y seguros: un sector en alerta roja
El sector de finanzas y seguros, que incluye 102 empresas, se posicionó como el más vulnerable en la evaluación. Según el informe, el 63% de estas compañías recibió una calificación D, y un preocupante 24% obtuvo una F, reflejando deficiencias graves en la protección de datos sensibles de los clientes.
Otros sectores tampoco se libraron de los problemas. En manufactura, con 88 empresas, el 81% de las organizaciones analizadas obtuvo una calificación de D o peor, con un promedio general de seguridad de 65. De manera similar, el sector de la energía y los recursos naturales mostró vulnerabilidades críticas, con un 61% de las compañías calificadas con una F.
El sector de la salud, encargado de gestionar datos altamente sensibles, tampoco destaca positivamente: el 55% recibió una D y el 31% una F, con una puntuación promedio de 70.
Una problemática generalizada en todas las industrias
Las deficiencias de ciberseguridad son un problema transversal. En retail y mayoristas, el 50% de las empresas obtuvo una calificación D, mientras que el 40% recibió una F. Incluso el sector tecnológico, con amplia experiencia digital, mostró alarmantes lagunas, con un 75% de empresas calificadas con D o peor.
Las empresas de transporte y logística tuvieron un mejor desempeño, con un 20% logrando una calificación A. Sin embargo, sectores como consultoría y servicios empresariales y bienes raíces y desarrollo presentaron mayorías abrumadoras de calificaciones D y F, destacando una falta de medidas básicas de protección.
Vulnerabilidades críticas y brechas de datos
El informe detectó 671 vulnerabilidades críticas o de alto riesgo en las empresas analizadas, siendo los problemas en la configuración SSL los más comunes, con 490 incidentes reportados. Además, se identificaron 254 problemas de seguridad en correos electrónicos y 480 brechas de datos, que comprometen información confidencial y exponen a las organizaciones al riesgo de ataques.
Medidas urgentes para reforzar la ciberseguridad
Estos hallazgos subrayan la urgente necesidad de que las empresas revisen sus medidas de seguridad digital. La protección de los datos y la mejora en las configuraciones de seguridad deben convertirse en una prioridad estratégica para evitar consecuencias catastróficas.
La ciberseguridad no puede considerarse opcional. Es un pilar fundamental para la sostenibilidad de cualquier organización en un entorno empresarial cada vez más interconectado. Este informe destaca la necesidad de un cambio de paradigma en la forma en que las empresas abordan la protección digital y colaboran para combatir amenazas emergentes.
