De acuerdo a’ENISA, la parte de los presupuestos de TI asignados a la ciberseguridad por las organizaciones europeas se ha reducido en un punto porcentual entre 2020 y 2021, desde una media de 10,4 millones de euros en 2020 a solo 4 millones el año siguiente. Sin embargo, un menor nivel de inversión puede volverse costoso rápidamente en este sector. De hecho, la detección de compromisos sigue siendo una debilidad en muchas empresas, con intrusiones que pasan desapercibidas durante varios meses, antes de ser descubiertas. Sin embargo, la arquitectura digital debe ser imperativamente considerada como un lugar a asegurar. La prevención y la detección son los dos pilares de la protección.
La protección física de un edificio se basa en dos enfoques de defensa principales: prevención cuyo objetivo es evitar que los intrusos entren en la propiedad sin permiso, y cuando sea necesario la detección que les permite ser identificados.
Aunque en general es preferible prevenir cualquier intrusión, un adversario decidido siempre tendrá éxito, con el tiempo y los recursos suficientes. En este escenario, la detección se convierte entonces en la única alternativa.
Lo que se aplica a la construcción también se aplica a la protección de los activos digitales. La protección óptima y la limitación de las consecuencias dependen principalmente de los tiempos en los que se detecta el acto malicioso. En resumen, ¡cuanto antes mejor!
En ausencia de prevención, detección
Si bien las herramientas y los procedimientos correctos facilitan la detección rápida de ataques cuando ocurren, la mayoría de las organizaciones aún no los tienen. Por lo tanto, se necesitan días, semanas o incluso meses antes de que se identifique un ataque. : llamamos a esta diferencia de tiempo entre la violación y el descubrimiento, el período de espera.
Según IBM, este último se estima en más de 200 días en la mayoría de los casos y puede extenderse hasta 280 días. Si bien tomar conciencia de un ataque en curso requiere mucho tiempo, determinar la causa raíz puede ser imposible sin suficientes datos históricos para examinar.
Por eso es tan importante que una empresa invierta en aumentar su capacidad para detectar una intrusión pasada como para determinar cuándo está en curso. También le permite ver que las reglas específicas del firewall (FW) o del sistema de detección de intrusos (IDS) han impedido activamente un ataque.
Se llevan a cabo nuevas campañas todo el tiempo, y los ciberdelincuentes encuentran constantemente nuevas formas de infiltrarse en la red. En resumen, un hacker tarde o temprano entrará en la infraestructura. En tales circunstancias, es por lo tanto esencial contar con un visibilidad completa de la red para poder ver y hacer frente a un ataque al instante. Sin ella, la intrusión podría descubrirse semanas o meses después del hecho.en cuyo caso, los datos deberán permanecer disponibles para identificar las causas de las incidencias y poder encontrar soluciones para subsanarlas.
El rol de los datos son clave en la protección de la red. Una empresa que tiene varios meses de datos de seguridad puede rastrear el historial de actividad de la red y determinar el compromiso inicial. Este nivel de visibilidad es aún más efectivo cuando se combina con una herramienta avanzada de detección y respuesta de red (NDR), que proporciona datos cruciales para comprender los compromisos.
Si la detección es esencial para que las empresas protejan sus infraestructuras digitales, comprenda la necesidad de aprovechar tanto las capacidades de prevención y de detección es critico. Debido a esto, las organizaciones deben tener suficiente espacio de almacenamiento que les permita realizar una investigación exhaustiva después de un ataque. Todos los datos recopilados permitirán identificar las causas de los incidentes y comprender qué aspectos priorizar en términos de seguridad, para limitar el riesgo de compromiso y evitar reproducir fallas pasadas.
___________________
Par Felipe Alcoyespecialista en ciberseguridad en NETSCOUT
Lea también:
Ataques DDoS: bloquee la suplantación de direcciones IP y controle el tráfico entrante…
Netscout ayuda a Engie IT a migrar a la nube
Netscout lanza una oferta de VaaS para TI crítica
Proteja las puertas de enlace VPN contra ataques DDoS mientras trabaja de forma remota.
[
