Como principales datos de la encuesta, se desprende que el 57,1% de las empresas ha realizado un hacking ético o auditoría de seguridad en el último año, frente a un 26,4% que no lo ha realizado y un 16,5% que afirma tenerlo previsto. Otro dato relevante, es que un 81,3% dispone de un sistema de monitorización de seguridad que le permite detectar y gestionar incidentes. Pero, como contrapunto, el 34,1% de los encuestados indican que no han implementado en su organización un plan de respuestas a incidentes, en el que se detallen los procedimientos a seguir en caso de que se produzcan incidentes de seguridad. De igual forma, un 24,2% manifiestan que en sus organizaciones no disponen de un equipo de respuesta ante incidentes de seguridad. Ante la pregunta sobre qué proyectos de seguridad tienen pensados abordar en 2018, del total de los encuestados y por mayor grado, un 71,4% lo hará en proyectos de auditorías de redes, sistemas, aplicaciones, etc. Por su parte, un 65,9% abordará proyectos de monitorización de riesgos de seguridad y respuesta ante incidentes; un 58,2% a proyectos de seguridad en redes/sistemas y gestión de identidades /DLP; un 57,1% realizará proyectos de seguridad en servicios de gestión de vulnerabilidades; un 40,7% se decantará por los servicios de Compliance & Gestión del Riesgo; un 34,1% en proyectos de vigilancia de marca y seguridad en redes sociales; un 27,5% en proyectos de prevención y servicio antifraude; el 26,4% proyectos de protección de sistemas de control industrial (ICS) y por último, un 24,2% lo destinará a proyectos en servicios en Red Team. Esta encuesta fue realizada por más de 100 profesionales pertenecientes a empresas del sector público y privado, de manera online. Las XI Jornadas STIC CCN-CERT congregaron a más de 1.700 expertos pertenecientes al ámbito de la ciberseguridad en España. Medios de comunicación como El Mundo, PR Noticias, CSO-Computerworld, se han hecho echo de los resultados de esta encuesta.
Otras ediciones de CCN-CERT en las que hemos participado:
