De acuerdo a un informe de Fortinet, el Perú fue objetivo de 15,000 millones de intentos de ciberataques en el 2022, lo que representó un crecimiento del 35% frente al año previo. Asimismo, según el “Índice de Inteligencia de Amenazas - X Force″ de IBM, se reportó que Perú fue el cuarto país en la región en recibir ciberataques el año pasado.
Ante este panorama, Gestión conversó con especialistas para conocer el estado del sector, las empresas que más demandan estos servicios y el rango de inversión de las empresas peruanas en ciberseguridad.
Para Alberto Gómez, gerente de operaciones de Seguridad y Ciberseguridad de Canvia, el panorama del sector es cada vez más complejo y sofisticado. “El aumento exponencial de los ciberataques, incluidos el ransomware y phishing ha llevado a las organizaciones a reconocer la necesidad de invertir en soluciones de ciberseguridad para proteger sus activos digitales y sus datos confidenciales”, dijo.
En tanto, Ethel Bazán, gerente comercial de Gtd Perú, aseguró que entre el 2021 y el primer trimestre del 2023, se produjo un aumento significativo en la demanda local, debido a la digitalización de las organizaciones. “Además, hay mayor conciencia sobre los riesgos en seguridad informática y su impacto en la continuidad de los negocios”, agregó.
“Hay un incremento en la demanda de servicios de protección contra ataques cibernéticos, como firewalls y antivirus, así como de soluciones de cifrado y autenticación de usuarios. Se espera que esta tendencia continúe en el futuro cercano, impulsado por el creciente uso de tecnologías digitales en todas las áreas de la sociedad peruana”, destacó Bazán.
Por otro lado, Juan Marino, gerente regional de Ciberseguridad en Cisco, comentó que, también se ha producido un crecimiento importante de soluciones SaaS (software as a service). “Vemos un ambiente híbrido en la mayoría de las organizaciones donde algunas cosas se mantienen “on premise” (en instalaciones propias), pero muchas se están moviendo hacia la nube. Y no a un único proveedor de nube, sino a varios”, agregó.
LEA TAMBIÉN: Ransomware, la principal amenaza para las empresas: ¿Cómo evitar las amenazas cibernéticas?
Demanda en Perú
De acuerdo a cifras de Gtd Perú, los sectores que más demandan de servicios estos servicios en Perú son: industrial (20%), financiero (18%), tecnología (15%), minería y energía (12%), retail (12%), telecomunicaciones (11%) y otros (12%). “Tanto los bancos como los fabricantes invertirán en partes iguales en software y servicios, y los mayores gastos se destinarán a servicios de seguridad gestionados para protegerse de los ciberataques”, destacó Bazán
Por otro lado, el ejecutivo de Canvia, resaltó que el sector financiero es uno de los más importantes debido al tipo de información que gestiona (banco de datos personales e información monetaria). “Además, deben cumplir con el marco normativo y legal en aspectos de ciberseguridad requerido por la SBS y las buenas prácticas internacionales como PCI DSS”, mencionó.
Marino, de Cisco, dijo que también se ha generalizado el interés entre empresas pequeñas y medianas, debido a que también han sufrido ataques. “Vemos amenazas en compañías de todo tamaño y todos los sectores. Si bien las más grandes son el principal objetivo ataque, no significa que las más pequeñas estén exentas”, puntualizó.
Debido al incremento de la demanda, el principal reto es la profesionales que atiendan el sector. Según el estudio Cisco Connect Latam 2022, se estima que la demanda en la región aumentó tanto que hay un déficit de 1 millón de especialistas en ciberseguridad.
LEA TAMBIÉN: ¿Cómo combatir el preocupante aumento del uso de deepfakes en la ciberdelincuencia?
¿Cuánto invierten las empresas?
Según el LATAM CISO 2023, el 31% de los líderes encuestados en la región informaron que sus organizaciones poseen un presupuesto para ciberseguridad menor a US$50.000, y la mayoría (59%) tienen un presupuesto inferior a US$500,000. Además, el monto aumentó para el 65% de las organizaciones con respecto al año anterior, mientras que, el presupuesto disminuyó solo para el 7%.
Asimismo, el ejecutivo Canvia comentó que la inversión en ciberseguridad en el país tiene un rango aplio de variación. “Puede oscilar desde los US$ 150,000 hasta los US$ 10 millones, dependiendo del tipo y tamaño del negocio. Cada empresa adopta medidas diferentes según sus necesidades, volumen de datos y apetito de riesgo que maneje”, comentó Gómez.
Finalmente, el experto de Cisco detalló que existen cálculos donde el sector financiero -incluyendo Perú- destina el 2% del EBITDA en ciberseguridad. “Ese 2% no es constante y depende del tamaño de las empresas. Pese a ello, este monto se considera bajo y hay oportunidades en invertir en soluciones de mayor calidad e integradas, que incluso supondrían un menor costo por la optimización de recursos”, concluyó.
¡Beneficios ilimitados con tu suscripción a Gestión! Disfruta de hasta 70% de dscto. en más de 300 promociones del Club de Suscriptores, que además podrás usar todas las veces que quieras. Conócelos aquí. ¿Aún no eres suscriptor?, adquiere tu plan aquí.