El 78% de las organizaciones en Colombia planea fortalecer sus capacidades de seguridad de TI durante el próximo año, una señal de que la ciberseguridad está ganando peso dentro de las prioridades empresariales. Un nuevo estudio de Kaspersky revela que, detrás de esta apuesta, la protección de datos ocupa un lugar central: el 40% de las compañías del país la identifica como el principal valor de desarrollar su función de ciberseguridad, en un contexto donde una filtración puede traducirse en pérdidas económicas, interrupciones operativas y daños reputacionales.
La investigación, realizada entre 1.800 responsables de la toma de decisiones y especialistas en TI y ciberseguridad de organizaciones de 18 países, muestra además que la seguridad de TI está dejando de ser vista únicamente como una barrera frente a los ataques para convertirse en una inversión estratégica. Las empresas reconocen que fortalecer estas capacidades también puede impulsar la transformación digital, aumentar la resiliencia del negocio y favorecer un crecimiento sostenible.
La ciberseguridad como base para adoptar IA, nube y automatización
Estos hallazgos adquieren especial relevancia en un contexto marcado por la acelerada adopción de la nube, la implementación de inteligencia artificial y la automatización de los negocios. A medida que las organizaciones avanzan en su transformación digital, la ciberseguridad se percibe cada vez más como una base para la innovación y no únicamente como una barrera de protección.
Este cambio se refleja especialmente en las prioridades de los responsables de la toma de decisiones de las grandes empresas, aquellas con más de 2.500 empleados, que destacan el valor estratégico de fortalecer sus funciones de seguridad de TI.
Otro beneficio mencionado por las empresas colombianas es la posibilidad de adoptar nuevas tecnologías de forma segura. El 30% destaca este aspecto, que incluye los servicios en la nube, la inteligencia artificial y la automatización.
Si bien estas tecnologías ofrecen nuevas oportunidades, también introducen riesgos que evolucionan rápidamente. Entre ellos se encuentra la ampliación de la superficie de ataque que los ciberdelincuentes pueden aprovechar para buscar vulnerabilidades, así como el desafío de mantener una adecuada supervisión interna cuando los empleados adoptan innovaciones a un ritmo más rápido que el desarrollo de políticas y controles formales.
Esta doble exposición explica por qué adoptar nuevas tecnologías de manera segura se ha convertido en una prioridad para las empresas, incluso por encima de la prevención de pérdidas financieras.
El impacto de la ciberseguridad en el negocio
La resiliencia financiera también continúa siendo uno de los principales factores que impulsan la inversión en seguridad de TI. El 23% de los encuestados en Colombia considera que fortalecer la ciberseguridad ayuda a reducir los riesgos financieros y las pérdidas inesperadas.
Además, otro 23% destaca que prevenir los ciberataques es significativamente más valioso que hacer frente a sus consecuencias una vez ocurrido un incidente, mientras que el 26% considera la ciberseguridad como un elemento fundamental para impulsar un crecimiento seguro del negocio.
El estudio también destaca que la experiencia previa con incidentes influye en las prioridades de las empresas. Las organizaciones que no experimentaron incidentes de seguridad durante el último año tienden a relacionar en mayor medida la ciberseguridad con la mejora de la eficiencia operativa y el cumplimiento de los requisitos regulatorios.
Por su parte, las empresas que sí enfrentaron incidentes otorgan mayor importancia a la capacidad de adoptar nuevas tecnologías de forma segura, reducir los riesgos financieros y aquellos asociados al error humano, así como fortalecer su posición competitiva.
“El cambio que estamos viendo es que las empresas ya no están evaluando la ciberseguridad únicamente por su capacidad de detener un ataque, sino por el impacto que puede tener sobre toda la operación. Cuando una organización adopta más servicios en la nube, inteligencia artificial o automatización, también aumenta la cantidad de sistemas, accesos y datos que debe proteger”, comentó Eduardo Chavarro, Director para Américas del Equipo de Investigación Global de Respuesta a Incidentes en Kaspersky.
“Por eso, fortalecer la seguridad desde el inicio permite avanzar en la transformación digital sin que cada nueva tecnología termine convirtiéndose en una nueva fuente de riesgo. La ciberseguridad comienza entonces a jugar un papel mucho más cercano a la continuidad y sostenibilidad del negocio”, agregó.
Qué pueden hacer las empresas para reducir los riesgos
Para fortalecer la resiliencia frente a las ciberamenazas, los especialistas recomiendan integrar la seguridad desde el inicio de los proyectos de transformación digital. Antes de adoptar servicios en la nube, herramientas de inteligencia artificial o soluciones de automatización, resulta necesario evaluar qué datos y sistemas estarán involucrados, qué nuevos accesos se crearán y qué riesgos podrían surgir.
También es importante revisar periódicamente los accesos y permisos dentro de la organización. A medida que las empresas incorporan plataformas y tecnologías, aumenta el número de personas y aplicaciones con acceso a información corporativa. Mantener únicamente los permisos necesarios para cada función y eliminar cuentas que ya no se utilizan permite reducir la superficie de ataque y limitar el impacto potencial de una cuenta comprometida.
Otra recomendación es proporcionar a los equipos de seguridad un contexto actualizado sobre las amenazas para identificar nuevos riesgos con mayor rapidez, priorizar las investigaciones y mejorar la respuesta ante incidentes.
Finalmente, las organizaciones pueden incorporar soluciones de protección, detección y respuesta que permitan ganar visibilidad sobre las amenazas y adaptar sus capacidades de seguridad a medida que cambian sus necesidades.
Preguntas frecuentes
¿Cuántas empresas colombianas planean reforzar su ciberseguridad?
El 78% de las organizaciones consultadas planea fortalecer sus capacidades de seguridad de TI durante el próximo año.
¿Cuál es el principal beneficio que las empresas atribuyen a la ciberseguridad?
La protección de datos encabeza las respuestas: el 40% de las compañías colombianas la considera el principal valor de desarrollar sus capacidades de seguridad.
¿Qué relación existe entre la ciberseguridad y la adopción de inteligencia artificial?
A medida que las empresas incorporan IA, nube y automatización, aumentan los sistemas, accesos y datos que deben proteger. Por eso, el 30% de las organizaciones colombianas considera que la ciberseguridad facilita la adopción segura de nuevas tecnologías.
