Inteligencia ante Ciberamenazas, tecnología desaprovechada en empresas según un reciente informe publicado por el instituto SANS y Threatquotient
ThreatQuotient, líder en plataformas de operaciones de Ciberinteligencia, ha compartido un nuevo informe de ciberseguridad realizado junto con el Instituto SANS. En el informe, se ha analizado el comportamiento y la preocupación de las compañías por la ciberseguridad y sus múltiples aplicaciones. Con el incremento de las empresas ciberatacadas, todas buscan las mejores soluciones posibles para intentar mitigar los efectos causados tanto en el instante como a largo plazo. Una de esas soluciones Inteligencia ante Ciberamenazas (CTI, del inglés Cyber Threat Intelligence). Esta tecnología de defensa digital es de gran ayuda para frenar los ciberataques, aunque no todas las empresas parecen estar apostando por su adquisición, o en usarla como es debido. De hecho, el informe revela que las empresas no están aprovechando sus ventajas a pleno rendimiento a la hora de su puesta en marcha y aplicación. Inteligencia ante Ciberamenazas, tecnología desaprovechada entre empresas.
El análisis de Threatquotient y del Instituto Sans ha determinado que el 63% de las organizaciones encuestadas están preocupadas por la situación actual. Casos como el de SolarWinds, por citar uno, han puesto sobre aviso a las compañías de todos los sectores. Todavía más delicado es que el 60% de las empresas que se vieron afectadas directamente. Aún están tratando de determinar si han sufrido una brecha y cuál es su magnitud. Solo el 16% de las compañías en todo el mundo dudan aún sobre si se han visto afectadas. La solución para disipar esta ambigüedad para la aporta la aplicación estructurada de una Inteligencia ante Ciberamenazas. No obstante, muy pocas empresas han madurado sus operaciones de seguridad (SecOps) hasta el punto de haber integrado una práctica completa de CTI. La falta de previsión puede acarrear graves consecuencias, sobre todo si la empresa es objetivo prioritario de la ciberdelincuencia.
Variación en la forma de usar Inteligencia ante Ciberamenazas
Por otro lado, el estudio concreta que casi el 20% de las empresas encuestadas varió su forma de utilizar la Inteligencia ante Ciberamenazas durante la pandemia. Esto se debió al aumento rotundo de los ataques de phishing y ransomware, además de por los peligros adicionales producidos por la nueva situación del teletrabajo; los entornos domésticos cuentan con una defensa digital mucho más reducida. Además, el aumento de los ataques a cadenas de suministro ha supuesto un verdadero cambio para las empresas proveedoras de ciberseguridad. Por eso es fundamental que los clientes piensen con antelación en sus necesidades de madurez de SecOps. Además, deben trabajar con su MSSP/MDR en la renovación del contrato, también durante el proceso de RFP para sincronizar las evoluciones del proceso de SecOps. El informe pone de manifiesto que la necesidad de contar con ciberdefensas sólidas precisa que todos los factores implicados funcionen a la perfección.
