Al hilo de la reciente publicación por parte de Microsoft del conocido como “Martes de Parches” -segundo martes de cada mes, en el que la compañía de Redmond publica actualizaciones de seguridad para sus productos- ha quedado patente que la cantidad de vulnerabilidades descubiertas no deja de aumentar. Según los expertos de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, este primer informe de 2023, considerado un buen indicador del estado de la seguridad en todo el mundo, debe de ser catalogado como preocupante e insólito, recogiendo un total de 98 vulnerabilidades, entre las que se incluye un exploit de día cero.

El papel del CISO actual es proteger el negocio, el personal y la información y una parte importante de estas tareas implica también administrar el presupuesto atendiendo a las prioridades de negocio. Según Gartner, para 2023, el 30% de la efectividad de un CISO se medirá directamente en su capacidad para crear valor para el negocio. Esto significa que cualquier programa de ciberseguridad deberá estar alineado con el plan de negocio corporativo, protegiendo y controlando todas las fuentes de ingresos existentes. Los expertos de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, han elaborado una guía con las 5 recomendaciones clave que cualquier CISO debería tener presente en el contexto actual, a la hora de elaborar su próximo presupuesto:

Los ecosistemas TI actuales se caracterizan por su complejidad y diversidad, con un promedio de uso, según Gartner, de 16 herramientas diferentes de seguridad en cada compañía, lo que dificulta enormemente la labor de los profesionales de la ciberseguridad.