ELGrupo Daryus, consultoría y educación en continuidad de negocios, gestión de riesgos, ciberseguridad y privacidad de la información, señaló las principales tendencias para estas áreas en el segundo semestre de 2024. El objetivo de la empresa es informar y preparar a los CEOs y ejecutivos para el escenario actual de las corporaciones y los desafíos del futuro
"En los últimos años", la gestión de riesgos (GRC), la continuidad del negocio y la ciberseguridad se han convertido en pilares esenciales para la gestión y la resiliencia organizacional. A medida que avanzamos en 2024, nuevas tendencias y desafíos emergen en estas áreas. Por eso, decidimos informar a las empresas, con el fin de prepararlas para las transformaciones que ya están ocurriendo en todo el mundo, explica Jeferson D’Addario, CEO del Grupo Daryus
Entre las tendencias enumeradas por la organización están:
- El auge de la inteligencia artificial en la ciberseguridadLa inteligencia artificial (IA) sigue revolucionando la ciberseguridad, ofreciendo herramientas avanzadas para la detección y respuesta a amenazas. Permite analizar grandes volúmenes de datos e identificar amenazas que podrían pasar desapercibidas por los humanos. En 2023, hubo un aumento del 50% en los ataques cibernéticos en comparación con el año anterior, con sectores como salud y finanzas siendo los más afectados. Además de eso, El 62% de las organizaciones creen que sus equipos de ciberseguridad están subdimensionados para enfrentar las amenazas emergentes
- Gestión de riesgos de tercerosCon la creciente dependencia de terceros y socios, la gestión de riesgos asociados a estas relaciones se vuelve crítica. Las organizaciones están priorizando inversiones en resiliencia y desarrollando planes de contingencia específicos para lidiar con incidentes que involucren a terceros. La creación de playbooks y la realización de ejercicios de simulación son prácticas recomendadas
- Regulación y privacidad de datosLa regulación de la privacidad de datos está avanzando cada vez más. Desde la implementación del GDPR, más de 100 países han adoptado leyes de protección de datos. En EE. UU., la legislación de privacidad sigue evolucionando con la posibilidad de una ley federal unificada, mientras los estados individuales implementan sus propias regulaciones. Los profesionales de GRC que comprendan estas leyes estarán en alta demanda, ya que las organizaciones necesitan garantizar el cumplimiento para evitar sanciones y mantener la confianza de los consumidores
- Programas de seguridad basados en el comportamientoLos cambios en el comportamiento de los colaboradores son fundamentales para reducir los riesgos de seguridad. Programas enfocados en cultura y comportamiento de seguridad están ganando tracción, pues ayudan a minimizar comportamientos inseguros y aumentar la adopción de controles de seguridad. La meta es alcanzar mayor agilidad y eficacia en el uso de los recursos de ciberseguridad, promoviendo un enfoque centrado en el ser humano. La Gestión del Lugar de Trabajo Moderno (MWM) es un término que ya se ha discutido en las reuniones estratégicas de GRC, Ciber o de Seguridad
- Tecnologías cognitivas y continuas para GRCEl uso de IA cognitiva en GRC ofrece un enorme potencial para transformar datos en decisiones en tiempo real. Tecnologías como el monitoreo continuo de controles y feeds de inteligencia regulatoria están siendo adoptadas para identificar vulnerabilidades de forma proactiva y mejorar la capacidad de supervisión de riesgos y controles
- Resiliencia operativa y continuidad del negocioLa resiliencia operativa sigue siendo una prioridad, con enfoque en la capacidad de las organizaciones para prever, anticipar y gestionar riesgos antes de que se manifiesten. La regulación en torno a la resiliencia operativa se está intensificando globalmente, con la Ley de Resiliencia Operativa Digital (DORA) en Europa entrando en vigor en 2025. Las empresas están fortaleciendo sus programas de continuidad de negocios para garantizar la resiliencia en toda la cadena de valor y con terceros. Las empresas que implementan programas de gestión continua de exposición a amenazas (CTEM) tienen un 67% menos de probabilidades de sufrir violaciones de seguridad hasta 2026
Mantenerse actualizado con las tendencias emergentes y adoptar un enfoque proactivo en GRC, la continuidad de negocios y la ciberseguridad son esenciales para la resiliencia y el éxito a largo plazo de las organizaciones. Los CEOs y consejeros deben liderar estas iniciativas, garantizando que sus organizaciones estén preparadas para enfrentar los desafíos y aprovechar las oportunidades que 2024 trae, finaliza D’Addario
