La mayoría aún opera con capacidades de respuesta a incidentes reactivas, según un informe de Sans Institute
La falta de presupuesto, la alta rotación y las herramientas mal implementadas, principales obstáculos para el avance de los SOC
Los Centros de Operaciones de Seguridad (SOC) son la columna vertebral de la ciberdefensa y, aunque su evolución no está estancada, la progresión es lenta en algunas de sus áreas más críticas. Así lo destaca un informe publicado en julio por Sans Institute, en el que revela que estos centros cuentan con capacidades sólidas y un 79% de ellos ya opera 24x7, lo que denota una creciente madurez. Sin embargo, su trabajo aún es más reactivo que proactivo, sobre todo, en la respuesta a incidentes. Además, tendencias como la IA y el machine learning (ML) no cuentan con una integración ni una supervisión adecuadas, por lo que no ofrecen los resultados esperados, según destaca en sus conclusiones.
Las compañías destinan, de media, menos del 10% de su presupuesto a su contratación
ENISA alerta sobre la desconexión entre oferta y demanda en el mercado europeo de servicios de seguridad gestionados
En un exhaustivo informe, la Agencia para la Ciberseguridad de la UE (Enisa) destacada el papel clave que tienen los Servicios de Seguridad Gestionados (MSS, por sus siglas en inglés) en todo tipo de organizaciones pero, también, pone de relieve la falta de alineación de su oferta con las necesidades reales de los clientes. Entre las principales barreras para la adopción de MSS destacan los costes, la falta de experiencia interna, problemas relacionados con la personalización de los acuerdos de nivel de servicio (SLA), así como desafíos con la integración técnica y de procesos.
Sólo cuatro de cada 10 miembros de la alta dirección comprende sus ciberriesgos personales, según un estudio de Ponemon
El 48% de las organizaciones no incluyen la Protección Ejecutiva Digital en su estrategia de seguridad, a pesar del incremento de ataques contra este rol
La ciberprotección de la alta dirección siempre ha sido uno de los grandes retos de las empresas, por cuanto a través de ellos se puede tener acceso a información privilegiada. De hecho, el actual director de Seguridad Corporativa de Telefónica Tech, Juan Carlos Gómez Castillo, mostró en ‘Securmática 2022’, de forma gráfica, la estrategia y planes de la compañía para la “ciberprotección de la actividad digital de los directivos”, destacando la importancia de contar con planes específicos para la alta dirección y cómo se llevan a cabo en la ‘telco’ en un programa que incluía a más de 60 ejecutivos. “La alta dirección es ya muy consciente del riesgo, tiene miedo a lo desconocido, desconfía de la tecnología y de quién lo gestiona”, afirmó a la vez que subrayó la necesidad de poner en marcha iniciativas que les generen “paz mental” a través de una protección especializada y holística, poniendo en valor su ‘Proyecto CyberVIP’.
El 87% considera los algoritmos generados por dominios, impulsados por IA, como una amenaza directa, según un estudio de CSC
Sólo un 7% de los CISO afirma tener un presupuesto adecuado e identifican la ‘ciberocupación’, los ataques basados en dominios y el ransomware como sus grandes retos
A pesar de las mejoras tecnológicas, el cada vez mayor peso de las estrategias, las novedades normativas y el crecimiento de la inversión en este ámbito es abrumador y el 98% de los directores de seguridad de la información (CISO) considera que los ataques seguirán creciendo en los próximos años, ya que las organizaciones se enfrentan a un panorama de ciberamenazas cada vez más complejo e impulsado por la inteligencia artificial (IA). Así lo revela el estudio ‘Perspectivas de los CISO para 2025: Cómo afrontar las amenazas en constante evolución basadas en el dominio en una era de IA y regulación más estricta’, realizado por la compañía CSC, entre 300 profesionales que ejercen este rol, así como directores de información (CIO) y profesionales senior de TI.
El año pasado se registró un nuevo récord, con 40.009 publicadas, 768 totalmente nuevas, un 20% más que en 2023, según Edgescan
Una de cada tres vulnerabilidades descubiertas en 2024 fueron de gravedad alta o crítica y muchas de las explotadas fueron identificadas en 2015
La compañía Edgescan ha publicado la décima edición de su informe anual sobre vulnerabilidades que “analiza las tendencias de seguridad integral en diferentes sectores, destacando vulnerabilidades comunes, retrasos en la aplicación de parches y puntos críticos de riesgo”, a partir de las detectadas en el último año en más de 250 empresas de distintos tamaños, desde aquellas del Fortune 500 hasta pymes, de 30 sectores verticales. Este año, el estudio se centra de forma especial en la cuantificación de las exposiciones y los riesgos de la gestión de la superficie de ataque, el tiempo medio de remediación (MTTR) de las vulnerabilidades críticas y en la densidad de riesgo, para describir dónde se agrupan y qué exposición crítica supone en los sistemas de TI.