La atención prestada a la ciberseguridad se va diluyendo a los pocos meses de producirse una filtración
Un estudio reciente de ManageEngine realizado a líderes tecnológicos y de seguridad muestra que el interés por la ciberseguridad suele incrementarse después de sufrir un incidente, pero este enfoque decae conforme las empresas retoman sus actividades habituales. A pesar de haber experimentado vulneraciones previas, la gran mayoría de los encuestados confía en la postura defensiva actual de su entidad, mientras que solo una mínima parte asegura que la seguridad se mantiene como una prioridad permanente tras superar el suceso.
Inmediatamente después de un ataque, las compañías responden con urgencia implementando correcciones técnicas y revisiones, aunque este impulso suele desvanecerse en pocos meses. Muchas organizaciones deciden no modificar sus estructuras generales o limitan sus cambios únicamente a la falla específica que originó el problema. Con frecuencia, las demandas comerciales competitivas provocan que las iniciativas de seguridad se retrasen o pierdan importancia, y una parte de los participantes señala este motivo como el factor principal detrás de su incidente más reciente.
Asimismo, la gestión posterior se ve afectada por una cultura basada en el miedo y en la búsqueda de culpas, lo que influye en cómo se manejan los reportes. A esto se suma una falta de claridad sobre qué departamento debe asumir la responsabilidad ante una falla, lo que genera retrasos en la solución y mayores riesgos. Por otro lado, aunque el uso de inteligencia artificial está generalizado para automatizar tareas y facilitar decisiones, la mayoría de los usuarios actúa habitualmente siguiendo sus recomendaciones sin realizar verificaciones adicionales.