Ante un panorama digital cambiante, 2025 será el año en el que las empresas y los gobiernos tendrán que afrontar desafíos de ciberseguridad sin precedentes. Aquí hay 4 grandes tendencias, 4 pronósticos, que redefinirán las estrategias cibernéticas de las empresas en 2025…
En 2025, el éxito de las empresas dependerá más que nunca de su capacidad para anticipar, innovar y fortalecer su resiliencia frente a un panorama de amenazas en constante cambio.
Después de haber navegado durante mucho tiempo en un entorno de cumplimiento extremadamente complejo, se acerca una nueva etapa de innovación, impulsada por nuevos imperativos regulatorios. Una infraestructura obsoleta y enfoques rígidos en materia de seguridad darán paso a una modernización muy necesaria mediante la adopción de estrategias adaptadas y ágiles. Además de esta transición, es una apuesta segura que la inteligencia artificial redefinirá la dinámica de la ciberseguridad y ofrecerá ventajas estratégicas tanto a los atacantes como a los defensores en esta batalla tecnológica.
Pero este período de profunda transformación representa una oportunidad única: una oportunidad para que las empresas con visión de futuro inviertan en soberanía digital, microsegmentación y servicios de seguridad integrados, con el objetivo de consolidar su competitividad. Aquellos que sepan aceptar estos trastornos en lugar de sufrirlos se convertirán en los líderes del mañana. Es en este contexto que comparto aquí nuestras previsiones en 5 puntos clave, así como una reflexión sobre los desafíos estratégicos y cuestiones críticas que las empresas deberán afrontar en 2025:
La seguridad OT será una gran prioridad
En los últimos años, ha habido una creciente preocupación por la seguridad de la tecnología operativa (OT) debido a la creciente integración entre las infraestructuras de TI y OT. Con las tecnologías operativas conectadas casi permanentemente a la nube, las amenazas generalmente asociadas con el mundo de TI ahora se están extendiendo a los entornos OT. Los actores de amenazas prestan especial atención a los objetivos más vulnerables. Muchos dispositivos OT, diseñados para ciclos de vida prolongados, rara vez se actualizan o parchean, lo que los convierte en objetivos principales. Esta dificultad para aplicar parches, junto con mayores puntos de entrada a las redes empresariales, amplía significativamente la superficie de ataque.
La microsegmentación Zero Trust será inevitable
Con la rápida evolución de las técnicas utilizadas por los actores del malware, las empresas luchan por seguir el ritmo impuesto por los atacantes. La velocidad con la que se infiltran en los sistemas, combinada con la constante aparición de nuevas vulnerabilidades, en particular vulnerabilidades de día cero, hace prácticamente imposible actualizar infraestructuras complejas al mismo ritmo. En 2025, para limitar el impacto de una intrusión exitosa, la microsegmentación surgirá como una solución estratégica. Al compartimentar las redes y los sistemas, se reducirá significativamente el alcance de los ataques y, por lo tanto, se ayudará a contener los daños y aumentar la resiliencia de las empresas ante las amenazas.
Las OIV atraerán toda la atención de los Estados nacionales
En 2025, la doble amenaza que plantean los actores estatales y los grupos de ransomware se centrará más en la infraestructura crítica nacional y las instalaciones industriales. Las tecnologías emergentes, como las aplicaciones nativas de la nube y los sistemas de inteligencia artificial, no se librarán y se convertirán en objetivos principales de estos sofisticados ataques.
Con el auge del teletrabajo y los modelos híbridos, las empresas se darán cuenta de que ninguna infraestructura es autónoma: cada interrupción del servicio genera pérdidas directas de productividad. Esta realidad marcará un cambio de mentalidad y alentará a las empresas a adoptar estrategias más sólidas para limitar las disrupciones. La complejidad de las cadenas de suministro planteará cuestiones de seguridad que conducirán a una mayor conciencia y a un acceso fluido y seguro para terceros socios. Anticipar incidentes importantes y acelerar la recuperación será esencial para proteger la economía digital.
La IA seguirá siendo un activo real para las empresas
La presencia de la IA en nuestra vida diaria seguirá generalizándose e irá más allá de las aplicaciones especializadas. En ciberseguridad, provocará un aumento de los ataques avanzados, capaces de adaptarse rápidamente para eludir las defensas tradicionales. Este desarrollo impulsará el desarrollo de soluciones de seguridad “IA versus IA”. Los sistemas defensivos basados en IA podrán detectar y neutralizar automáticamente amenazas sofisticadas, como los deepfakes. Los defensores confiarán en técnicas de engaño impulsadas por IA para identificar y contrarrestar las intrusiones informáticas. Al mismo tiempo, las empresas invertirán en métodos avanzados de detección de amenazas para hacer frente al aumento del malware impulsado por IA.
_____________________________
Par Ivan Rogissartexperto en ciberseguridad en zscaler
Lea también:
5 errores comunes que pueden provocar la pérdida de datos en una empresa…
Ciberseguridad: una necesidad de previsión para seguir el ritmo de la innovación
“Nuestra misión es asegurar, simplificar y apoyar”
Ciberseguridad: hacer más con menos
Las 12 vulnerabilidades de LLM que los CIO y CISO deben conocer
Los CISO tendrán que cambiar los discos
[
