Al menos la mitad de las empresas que experimentó de entre uno a cinco incidentes de ciberseguridad en un año, gastó un promedio de hasta hasta 497,000 dólares por año. De acuerdo con una encuesta de Kaspersky Lab, al menos 86% de las organizaciones cuenta con una política de seguridad cibernética para protegerse de esos incidentes potenciales, a pesar de ello, refiere que la experiencia de ciberataques demuestra que una política por sí sola es insuficiente. En ese sentido, resaltó que existe una brecha acerca de los incidentes en los sistemas ICS, es decir, que a pesar de creer que estos estaban preparados para enfrentar un incidente de ciberseguridad de TO/ICS, la mitad de las empresas encuestadas experimentaron entre uno y cinco incidentes de seguridad en los últimos 12 meses y 4% experimentó más de seis.
“A pesar de la conciencia sobre nuevas amenazas, como los ataques dirigidos y el ransomware, el principal inconveniente para la mayoría de las organizaciones sigue siendo el malware convencional”, refirió la consultora.
De la amplia variedad de ataques, el malware convencional encabeza la lista de preocupaciones con 56% de los encuestados, toda vez que al menos la mitad de las empresas encuestadas tuvo que mitigar las consecuencias de esta modalidad de ataque convencional el año pasado. De esta manera, la prueba realizada a 359 profesionales de la seguridad cibernética resaltó que dentro de las principales consecuencias de los incidentes experimentados incluyen el daño al producto, afecciones a la calidad de los servicios, pérdida de información patentada o confidencial y la reducción o pérdida de producción en el sitio. Ante ese panorama, resalta el documento que las organizaciones industriales admiten que la falta de habilidades es la mayor preocupación en lo relativo a la seguridad ICS. Ello, debido a que “las organizaciones industriales no siempre están listas para luchar contra los ataques, a pesar de que están constantemente a punto de ser expuestas, a veces por sus propios empleados”. A pesar de ello, refiere que los encuestados ven el lado positivo ante la presencia de esas amenazas, pues las compañías a fin de prevenir futuros ataques implementan estrategias de seguridad sólidas. Según el documento, la mayoría de las empresas han renunciado a utilizar la interfaz por aire como medida de seguridad y están adoptando soluciones integrales de ciberseguridad. Al menos el 42% de los encuestados aseguró que implementarán herramientas de detección de anomalías industriales y capacitarán en seguridad a su personal.