En un contexto en el que las cibernéticas se están volviendo cada vez más sofisticadas, la ciberseguridad se ha convertido en un problema vital para todas las empresas, incluidas las PYME. Sin embargo, a menudo están menos armados frente a los riesgos (recursos humanos, presupuesto, etc.). Más tiempo reservado para grandes estructuras, ahora son accesibles para el centro de operación de reproducción de la nueva generación), más ágiles y más automatizados. Un nuevo enfoque que finalmente democratiza un alto nivel de protección. Entre los elementos esenciales de esta revolución: la adopción de tecnologías de código abierto y IA.
La velocidad de detección y la adaptabilidad hoy en día condicionan la resiliencia de las organizaciones. Se vuelve esencial repensar los modelos tradicionales de ciberseguridad. El Soc (Soc Ng) de la nueva generación es, por lo tanto, una respuesta pragmática a los requisitos actuales. Gracias a un uso racional de IA y tecnologías de código abierto, se vuelve accesible para las PYME.
Un SoC de nueva generación más sensible a las señales débiles
A diferencia del SOC tradicional, donde la gestión de alerta a menudo se basa en una organización piramidal y manual, el SOC de la nueva generación es capaz deAutomatice los pasos que consumen más tiempo con un valor agregado más bajo de sus procesos. Permite equipos Centrarse en alertas complejas. Para esto, aprovecha tecnologías como la inteligencia artificial, el aprendizaje automático y la automatización.
Esta habilidad para procesar y correlacionar los datos a mayor velocidad También hace posible identificar señales débilespara detectar comportamientos anormales y Amenazas potenciales que las soluciones convencionales nunca habrían percibido. Además, la integración de los sistemas de automatización a través de «Playbooks Mejora la relevancia de las respuestas a los incidentes de seguridad.
Sobre todo, funciona sin requerir equipos específicos del lado del cliente, lo que lo convierte en una solución más flexible y económicamente viable, especialmente para las PYME y ETIS.
Hoy, 46 % de los ataques de ransomware objetivo VSES/PYMEdestacando su mayor vulnerabilidad. Los SOC de la nueva generación permiten que estas estructuras se beneficien de un alto nivel de protección hasta ahora reservado para grandes organizaciones.
Código abierto para un SOC NG accesible
Si la innovación en soc Ng es innegable, queda una pregunta fundamental: ¿cómo pueden las empresas, especialmente las PYME, beneficiarse de ella con un presupuesto restringido? Aquí es donde el código abierto adquiere su significado completo. Al confiar en los ladrillos tecnológicos de código abierto para diseñar su arquitectura, el socio evita las limitaciones presupuestarias de las soluciones patentadas. Por lo tanto, se vuelven accesibles para un mayor número de empresas.
Las tecnologías de código abierto ofrecen varias ventajas:
* Independencia de los editores : A diferencia de las soluciones patentadas, que a menudo están sujetas a aumentos anuales de precios o ciclos de renovación complejos, el código abierto permite un Independencia total. El proveedor de servicios de SOC controla completamente sus costos y puede ofrecer soluciones a sus clientes, sin sorpresas vinculadas a la política de tarifas de un editor de tercera parte.
* Escalabilidad y flexibilidad : El código abierto ofrece la posibilidad deAdaptar las soluciones de acuerdo con las necesidades del cliente final. En lugar de estar limitado por soluciones cerradas, la compañía puede cambiar sus sistemas a medida que crece, sin costos excesivos o inversiones imprevistas.
* Accesibilidad económica : Soluciones de código abierto, aunqueOfrecer características equivalentes a soluciones patentadas, son mucho más asequibles Este modelo permite que las empresas de tamaño intermedio, o incluso las PYME, accedan soluciones eficientes de ciberseguridad, anteriormente reservadas para grandes empresas con presupuestos sustanciales.
* Comunidad y evolución continua : Una de las mayores ventajas de código abierto es la comunidad a su alrededor. Ser auditable y constantemente actualizado por una gran comunidad de desarrolladoresLas soluciones de código abierto se benefician del desarrollo continuo, fortaleciendo así su seguridad y confiabilidad. A diferencia de las soluciones tradicionales de SOC, a menudo rígidas y dependientes de un solo editor, el SOC NG se basa en una base abierta, en una mejora perpetua y se integra de forma nativa en lógicas de seguridad proactivas.
Entre las tecnologías de código abierto más utilizadas en NG SOC están Wazuh (detección de intrusos), La casa (Gestión de incidentes), Desgracia (compartir indicadores de compromiso) o Surford (Análisis de red). Estas herramientas modulares, Combinado con orquestadores como Shuffle, permita construir entornos de detección y respuesta de alto rendimiento y de alto rendimiento.
El uso de estas tecnologías también permite configurar un facturación de una tasa plana basada en el número de activos, desconectados del número de eventos tratadosOfrecer mejor a los clientes Costo previsibilidad y evitar sorpresas desagradables en caso de una actividad máxima o evolución del perímetro
Interoperabilidad reforzada
Uno de los principales desafíos que enfrentan las empresas cuando establecen un SOC NG es la integración con sus sistemas existentes. Aquí nuevamente, el código abierto se distingue al ofrecer un mayor interoperabilidad. De hecho, las herramientas están diseñadas para ser flexible y fácilmente integrado en diferentes entornos tecnológicos, Ya sean dueños o de código abierto. Gracias a las API y la capacidad de desarrollar integraciones hechas a medida, las organizaciones pueden enriquecer su dispositivo de detección conectando fácilmente nuevos registros de registros o alertas, como EDR, WAF, NDR o soluciones en la nube. Esta interoperabilidad le permite centralizar los datos dentro de una torre de control unificada, fortaleciendo la correlación de los eventos y la reactividad frente a las amenazas.
Esto también permite garantizar una solución a medida que evoluciona con las necesidades de la empresa.
La ciberseguridad nunca debe ser una opción dictada por las limitaciones presupuestarias. La protección de los sistemas de información puede ser accesible para todos, sin comprometer la eficiencia o la capacidad de respuesta. Gracias a la nueva generación de tecnologías de SoC y de código abierto, ahora es posible ofrecer a las PYME y Etis un nivel de seguridad anteriormente reservado para las grandes empresas. Aquellos que invierten hoy en una ciberseguridad ágil y abierta son un paso decisivo por delante en una tierra donde la inacción ya no será una opción.
____________________________
Par Fayçal EhlaliServicios de Director gestionados en Soluciones de TI de Intelcia
Leer también:
SOC híbrido, clave para el cumplimiento de NIS2 y el crecimiento de MSP
¿Cómo configurar un SOC efectivo?
SOC Managed: ¿Cómo elegir un proveedor de confianza?
Siem + Generativo: ¿El SoC del mañana?
[
