La falta de experiencia en ciberseguridad y de formación de los empleados amenaza la protección de los entornos de nube, según un nuevo estudio de Check Point Software. En su Informe de seguridad en la nube de 2024, la empresa descubrió que el 61% de las organizaciones experimentaron al menos un incidente de seguridad relacionado con el uso de la nube pública en el último año, un aumento significativo respecto del 24% del año anterior. De esos incidentes, el 21% dieron lugar a una vulneración de datos. Escasez de formación cibernética El 32% de los encuestados citó la falta de habilidades como una barrera para la defensa de la ciberseguridad en los entornos de nube. El 41% de los expertos citó la falta de concienciación sobre la seguridad entre los empleados como una barrera. Las cifras de ISC2 publicadas en septiembre de 2024 descubrieron que la seguridad de la computación en la nube estaba entre las principales carencias de habilidades en los equipos de seguridad. Aunque la formación puede considerarse una defensa clave contra los ciberincidentes en la nube, solo el 44% de las organizaciones imparten formación anualmente. Check Point señaló que solo el 26% realiza sesiones mensuales, lo que contribuye a un déficit de habilidades y aumenta la vulnerabilidad a los ciberataques sofisticados. «Las organizaciones deben priorizar la educación y la prevención en materia de ciberseguridad», afirmó Muhammad Yahya Patel, ingeniero de seguridad principal de Check Point Software. «Es preocupante que, si bien el 40 % de las organizaciones considera que la prevención y la mitigación son su mayor desafío, solo el 21 % las prioriza. Esta desconexión sugiere que muchas no creen que la prevención sea alcanzable en su estado actual». La adopción de IA fomenta la necesidad de nuevas habilidades En cuanto a la IA, el informe descubrió que la integración de las tecnologías de IA y ML ha intensificado la necesidad de nuevas habilidades. Check Point descubrió que el 49 % de los encuestados indicó la necesidad de que sus expertos en seguridad adquieran nuevas habilidades relacionadas con la IA, mientras que el 35 % está preocupado por la falta de conocimiento que obstaculiza la adopción de la IA. El acceso a la capacitación y los recursos es crucial para superar estas barreras. Las violaciones de seguridad de los datos fueron el principal incidente de seguridad en la nube en el informe, seguido del mal uso de los servicios en la nube y los errores de configuración. La investigación reunió información de más de 800 profesionales de la nube y la ciberseguridad.