Crecen las empresas que consideran el cambio a Cloud Security un ahorro según revela un informe elaborado por Netskope.

La ciberseguridad se ha convertido en tema recurrente entre las empresas, especialmente con el aumento de los ciberataques. 2021 está siendo un año de récord en este aspecto, lo ha obligado a empresas y países a tener que tomar medidas drásticas. Una de las medidas más populares que están tomando es migrar al Cloud Security, algo que podemos ver reflejado en un informe realizado por Netskope. La empresa, líder en seguridad SASE, en toda Europa ha publicado recientemente el estudio «Navegando por el cambio: El impacto operativo de la transformación de la red y la seguridad». De este estudio sacamos varias conclusiones; una de ellas está relacionada con utilizar la seguridad en la nube en sustitución de los dispositivos de seguridad heredados. Casi 4 de cada 5 empresas europeas reconocen haber obtenido un importante ahorro de costes. Crecen las empresas que consideran el cambio a Cloud Security un ahorro.

Según dicho informe, esta reducción de costes proviene de la sustitución de hardware y appliances, incluidas las VPN (25%). Otro aspecto es el descenso de las exigencias de ancho de banda (23%) y de la consolidación de proveedores (21%). En particular, el reemplazo de los costosos cortafuegos (por el Firewall-as-a-Service) ha favorecido un descenso de los gastos para el 21% de los equipos de TI. El objetivo del estudio es investigar los planes y prácticas de los CIOs y CISOs europeos. Nos encontramos en un momento de importantes cambios en la seguridad y las redes, y hay que responder qué suponen estas variaciones para: departamentos, presupuestos, competencias y proveedores. Así, el 99,5% de los encuestados afirma que emprenderá proyectos de transformación de las redes y la seguridad en los próximos 5 años; más de la mitad aseguran que ya los han ejecutado, o los iniciarán en los próximos 12 meses.

Principales conclusiones

• Propiedad y financiación: El primer hallazgo de la investigación hace referencia a la falta de claridad sobre quién debe asumir la responsabilidad -y costear- los proyectos y marcos de transformación clave como SASE y Zero Trust:
• 1 de cada 3 departamentos de redes y seguridad se fusionará en los próximos dos años, debido al importante crecimiento del uso de la nube y que, según los CIOs y CISOs, «suscita que la segregación de departamentos sea inútil».
• El 92% de los CIOs no tienen intención de unificar los presupuestos de red y seguridad, aún incluso cuando estos departamentos se fusionen, arriesgándose potencialmente a sufrir fricciones internas.
• El 27% de los responsables de TI están trasladando la responsabilidad y financiación de la seguridad de la red al equipo de seguridad para financiar proyectos de SASE y Zero Trust, pero el mismo porcentaje (27%) está dirigiendo los presupuestos de seguridad al departamento de red e infraestructura para financiar un enfoque de seguridad por diseño.
• El 28% de los encuestados afirma que SASE es responsabilidad del departamento de redes, mientras que solo el 18% lo considera competencia de seguridad. Por su parte, el 31% razona que es tarea de ambos.
• Dada esta falta de coherencia en el mercado, según los resultados del estudio, no es de extrañar que el 28% de los CIOs y CISOs prevean que ambos departamentos seguirán compitiendo por la propiedad de los proyectos.

Equipo y conocimientos

• Con la convergencia de la red y la seguridad, el 67% de los departamentos de TI europeos reportarán tanto al CIO como al CISO. Puede ser directamente o a través de la línea jerárquica.
• El 28% está ampliando o espera hacerlo su departamento de seguridad para dar un servicio más amplio, dado el uso de la nube por parte de la organización.
• El 28% de las empresas que han trasladado al menos parte de su seguridad a la nube, afirma haber realizado ya cambios en la estructura o la contratación de personal para el departamento de redes. Solo el 26% señaló cambios en el departamento de seguridad.
• Así mismo, el 46% de los participantes declararon que ya están buscando candidatos adecuados para sus funciones de seguridad o que prevén dificultades en el futuro.
• El 38% tiene previsto buscar fuera del mercado de la ciberseguridad o de TI y formarlos ellos mismos, mientras que el 30% tiene la intención de reubicar personal desde los departamentos de redes, del servicio de asistencia o de otros departamentos internos.