De acuerdo con el Cibersecurity Readiness Index de Cisco, solo el 15% de las organizaciones a nivel mundial tienen una postura de ciberseguridad «madura».
Por Revista Summa
Los ciberataques están evolucionando rápidamente y no solo en términos de complejidad técnica. Paralelamente, los atacantes también están cambiando sus tácticas y adoptando un enfoque híbrido para infiltrarse en los sistemas.
A medida que la Internet de las cosas (IoT) se expande y más empresas migran sus datos a la nube, las redes y los puntos finales se están multiplicando, lo que crea nuevas vulnerabilidades que los ciberdelincuentes están aprovechando con astucia.
De acuerdo con el Cibersecurity Readiness Index de Cisco, solo el 15% de las organizaciones a nivel mundial tienen una postura de ciberseguridad «madura» como para defenderse contra los riesgos de un mundo híbrido.
«En un mundo donde las amenazas cibernéticas están en constante evolución, la falta de integración y telemetría compartida entre las soluciones de seguridad es una debilidad crítica que los adversarios están aprovechando”, señaló Juan Marino, gerente regional de ciberseguridad de Cisco.
“Como resultado, muchas organizaciones están luchando por mantenerse al día con la creciente superficie de ataque. Por ende, para contrarrestar esta tendencia, es esencial que las empresas adopten soluciones integradas y estrategias de seguridad coordinadas que puedan detectar y responder rápidamente a las amenazas emergentes», agregó.
La evolución de los entornos de trabajo híbridos y de múltiples proveedores ha creado una complejidad sin precedentes para los analistas de seguridad, que deben enfrentarse a adversarios cada vez más sofisticados y creativos.
Con la aparición de tecnologías avanzadas como la inteligencia artificial, los ciberdelincuentes están encontrando nuevas formas de eludir la detección y explotar vulnerabilidades.
De este modo, la amenaza continúa creciendo a un ritmo alarmante, lo que hace que el entorno de seguridad sea cada vez más desafiante para los equipos de defensa de red.
Para Cisco, resulta esencial que los equipos de seguridad adopten soluciones que les permitan ver y analizar los datos de la red en tiempo real para:
● Acelerar la detección de amenazas.
● Visualizar los datos de seguridad de manera integrada para un monitoreo preciso.
● Priorizar las vulnerabilidades según su impacto potencial.
● Reducir el tiempo necesario para investigar las amenazas, gracias al análisis automatizado de los vectores de entrada.
● Minimizar los falsos positivos.
● Acelerar la respuesta a las amenazas con acciones automatizadas.
Según Marino, para detectar ataques complejos que se extienden por los entornos de las organizaciones, es fundamental contar con una visibilidad completa de la red de extremo a extremo, ya que esto permitirá correlacionar incidentes y detectar amenazas de manera eficaz.
“Actualmente, los equipos de seguridad necesitan convertir los datos en información útil para una detección y respuesta ágil y confiable. La transformación de los datos de múltiples fuentes en alertas relevantes y la capacidad de actuar rápidamente es clave para protegerse contra las amenazas actuales”, puntualizó.