Los equipos de TI y ciberseguridad trabajan bajo una presión cada vez mayor. Los ataques son cada vez más sofisticados, las expectativas de recuperación son cada vez mayores y la responsabilidad de la continuidad del negocio recae a menudo en gran medida sobre profesionales que deben tomar decisiones críticas en medio de una incertidumbre extrema.
Los datos ponen de manifiesto esta realidad. Según la última edición de la encuesta Under Pressure: Mental Health Challenges in IT & Security Roles, realizada por Object First, compañía especializada en almacenamiento de copias de seguridad absolutamente inmutable, en colaboración con Dynata entre 1.100 profesionales de Estados Unidos, Reino Unido y Alemania, el 91% de los encuestados afirma sentirse incómodamente estresado en el trabajo debido a los riesgos de seguridad.
Un año antes, esa cifra se situaba en el 84%. Los resultados reflejan una tendencia que se intensifica a medida que las propias amenazas cibernéticas se vuelven más sofisticadas.
El riesgo de sufrir un ciberataque es una de las principales fuentes de estrés. La falta de personal, las elevadas cargas de trabajo y los procesos de recuperación cada vez más complejos también suponen una presión añadida para los equipos, de los que a menudo se espera que gestionen incidentes graves con recursos limitados y muy poco margen de error.
La inteligencia artificial aumenta la presión sobre los equipos de ciberseguridad
La inteligencia artificial está acelerando aún más esta presión. Sus ventajas para las organizaciones son evidentes, pero también está ampliando las capacidades de que disponen los atacantes. El phishing puede automatizarse y personalizarse a gran escala, los deepfakes son cada vez más convincentes y el malware puede adaptarse de forma más inteligente al entorno en el que opera.
Los resultados de la encuesta ponen de manifiesto una paradoja cada vez más evidente en torno a la IA: aunque el 90% afirma que las herramientas de IA han mejorado su productividad, el 70% señala que el aumento de las ciberamenazas impulsadas por la IA ha influido en su nivel de estrés en el trabajo, y solo el 24% cree que su organización está bien preparada para hacer frente a esas amenazas.
Y el problema no desaparece una vez que se ha controlado un incidente.
El estrés prolongado afecta al rendimiento, a la toma de decisiones y a la capacidad de los equipos para mantener la concentración bajo presión. El 78% de los encuestados afirma que el estrés laboral afecta negativamente a su rendimiento. Además, seis de cada diez se han planteado cambiar de trabajo o ya están buscando activamente otro puesto debido a la presión asociada a su trabajo.
“La ciberseguridad depende de la tecnología, pero también de los conocimientos, la experiencia y la capacidad de las personas para reaccionar de forma eficaz. La pérdida de personal especializado debido al agotamiento profesional debilita uno de los activos más difíciles de reemplazar para las organizaciones”, explica Miguel Tena, Field Sales Engineer de Object First.
El 86 % considera que las copias de seguridad inmutables reducirían su estrés
Una organización resiliente no es simplemente aquella que cuenta con las mejores herramientas de prevención. Es también aquella que reduce la incertidumbre cuando se produce un ataque, simplifica la recuperación y evita que toda la responsabilidad recaiga sobre un pequeño número de personas.
Durante un ataque de ransomware, una de las mayores fuentes de ansiedad es la incertidumbre sobre si se podrán recuperar los datos. Los backups complejos, las copias que pueden ser alteradas y el exceso de pasos manuales para la recuperación no hacen más que aumentar la presión sobre los equipos de TI.
En medio de toda esta presión, los resultados de la encuesta apuntan a una posible vía para reducir la incertidumbre: el 86 % de los encuestados afirma que las copias de seguridad absolutamente inmutables reducirían su estrés. El almacenamiento con inmutabilidad absoluta significa que ni siquiera el administrador con mayores privilegios ni un atacante con acceso al almacenamiento de copias de seguridad pueden modificar o eliminar los datos.
“La inmutabilidad aporta un grado de certeza. Cuando los equipos saben que sus copias de seguridad no se pueden modificar ni eliminar, la recuperación se convierte en un plan en lugar de una apuesta arriesgada. No lo resuelve todo, pero elimina una de las mayores incógnitas. Y la incertidumbre es uno de los principales factores que provocan estrés”, señala Miguel Tena.
Proteger los datos también significa proteger a las personas
Pero la respuesta no puede ser meramente tecnológica. Las organizaciones también deben hablar abiertamente sobre el impacto psicológico que supone trabajar bajo la amenaza constante de un incidente de seguridad. El agotamiento, la ansiedad y la sensación de estar permanentemente en alerta no deben aceptarse simplemente como parte del trabajo.
En este contexto, el Mes de la Concienciación sobre la Ciberseguridad, que se celebra durante octubre, representa una oportunidad para replantearse qué significa realmente estar preparados. Durante mucho tiempo, las organizaciones han medido la resiliencia en función de los sistemas protegidos, los datos recuperados y el tiempo de inactividad evitado. Todos estos aspectos siguen siendo importantes, pero a ellos se suma otro: proteger a las personas que hacen posible la recuperación.
“Las organizaciones verdaderamente resilientes dependen de equipos que puedan realizar su trabajo sin que la presión se convierta en un riesgo más. Proteger los datos también significa proteger a las personas que están detrás de esa defensa”, concluye Miguel Tena, Field Sales Engineer de Object First.
