Skip to content
Volver a noticias
Feb 15

La IA permite correlacionar incidentes impulsando una temprana detección y respuesta a ciberataques, Stellar Cyber

La IA permite correlacionar incidentes impulsando una temprana detección y respuesta a ciberataques, Stellar Cyber

Con base en el actual aumento de riesgo cibernético para las organizaciones en los últimos años, la compañía Stellar Cyber experta multinacional en gestión de riesgos digitales, enlistó los principales desafíos a los que se enfrentan las empresas y dio a conocer su recomendación para hacer frente a este tipo de vulnerabilidades, de una forma práctica e integral que facilita la gestión para todo el ecosistema digital empresarial.

De acuerdo con el reporte “Cybersecurity in the C-Suite and Boardroom” de Enterprise Estrategy Group, el 82 % de las organizaciones opinan que los ciberataques han aumentado en los últimos 2 años. Lo que se traduce como una mayor dependencia del área de TI para cumplir los objetivos comerciales y un aumento en la cantidad de soluciones de ciberseguridad para intentar mitigar los ataques.

“Actualmente las juntas corporativas en empresas de diversas industrias están cada vez más comprometidas con estos temas por la preocupación que les genera. Además de las tendencias de gastos, se han visto en la necesidad de estar actualizados sobre el estado de los proyectos de ciberseguridad y cualquier intento de ataque específico dirigido a su industria u organización”, mencionó José Ramírez, Director Comercial de Stellar Cyber para Latinoamérica.

Recalcó también que para mejorar la gestión del riesgo cibernético se debe progresar en la detección y respuesta de amenazas. En donde una gran cantidad de empresas en México, aún tienen mucho trabajo por hacer ya que se enfrentan a distintos desafíos en esta área, como:

· Los encargados de TI y áreas especializadas en ciberseguridad, pasan la mayor parte de su tiempo abordando amenazas de alta prioridad que en muchos casos resultan ser falsas emergencias. · Se tienen muchos “puntos ciegos” en la red de las organizaciones debido a la incapacidad de desplegar agentes autónomos e inteligentes. · Les resulta sumamente complicado correlacionar y combinar datos de diferentes herramientas de ciberseguridad. · En muchos casos es difícil rastrear y medir el progreso a lo largo del ciclo de vida de los incidentes de ciberseguridad para poder ir mejorando y hacer frente a los ataques sofisticados que evolucionan a diario.

Por lo anterior, Stellar Cyber mencionó que con base en su experiencia, muchas organizaciones en la actualidad están considerando reemplazar las herramientas de silos de ciberseguridad independientes con plataformas integradas de múltiples productos para aliviar la complejidad de la tecnología de detección y respuesta a amenazas. De acuerdo con el reporte de ESG, 70% de las organizaciones que se enfrentan a esto, planean implementar o están considerando implementar una plataforma de detección y respuesta extendida (XDR) para la gestión de amenazas.

“Es importante que a medida que las organizaciones eviten las herramientas dispersas de gestión de amenazas, adquieran plataformas de detección y respuesta de amenazas con ciertas especificaciones que las hagan capaces de facilitar la gestión de riesgos con cobertura confiable en toda la superficie de ataque, gestión e informes centrales en todos los productos y servicios previamente implementados y aprovechados. Además de una visibilidad integral de análisis colectivos de datos, una arquitectura abierta y extendible para agregar valor agregado a las tecnologías SIEM, EDR y otras más”, continuó José Ramírez.

Por último, se mencionaron algunas de las principales características de la tecnología XDR entre las que destacan: la capacidad de visualización simplificada de ataques complejos y fácil comprensión de su progreso, análisis avanzados que detectan e identifican ataques simples y sofisticados, la compatibilidad para aprovechar las soluciones de ciberseguridad heredadas de manera integral y su capacidad de respuesta automatizada con Inteligencia Artificial que bloquea ataques en curso.

Nuestras noticias también son publicadas a través de nuestra cuenta en Twitter @ITNEWSLAT y en la aplicación SQUID