La seguridad empresarial es un tema complejo y constante en evolución. A pesar de los avances tecnológicos y la inversión en herramientas de seguridad, las empresas siguen enfrentando desafíos en la detección y respuesta a amenazas cibernéticas. Un informe reciente ha revelado un secreto oscuro en la industria de la seguridad: la práctica de ignorar alertas de baja severidad.
Según el informe, que analiza más de 25 millones de alertas de seguridad en entornos empresariales en vivo, los defensores de la seguridad han institucionalizado la práctica de no mirar estas alertas. Esto se debe a que la mayoría de estas alertas son consideradas de baja severidad y no representan una amenaza inmediata para la seguridad de la empresa. Sin embargo, este enfoque puede tener consecuencias graves.
La dataset utilizada en el informe incluye 10 millones de sensores de seguridad en vivo y 15 millones de alertas de seguridad. La investigación encontró que un total de 25 millones de alertas fueron ignoradas por los defensores de la seguridad. Esto significa que, en promedio, se ignoran alrededor de 1 alerta de seguridad por semana en cada empresa.
Pero ¿por qué esto es un problema? La respuesta es simple: las alertas de baja severidad pueden ser el principio de una amenaza más grave. Un ataque cibernético puede comenzar con una alerta de baja severidad, pero si no se aborda adecuadamente, puede evolucionar a una amenaza más grave y costosa de mitigar. Por lo tanto, ignorar estas alertas puede tener consecuencias graves para la seguridad de la empresa.
El informe también destaca la importancia de la automatización y la inteligencia artificial en la seguridad empresarial. Estas tecnologías pueden ayudar a los defensores de la seguridad a identificar y responder a alertas de seguridad de manera más eficiente y efectiva. Además, la automatización puede ayudar a reducir la sobrecarga de trabajo que los defensores de la seguridad enfrentan al responder a alertas de seguridad.
En resumen, el informe revela que los defensores de la seguridad han institucionalizado la práctica de ignorar alertas de baja severidad, lo que pone en riesgo la seguridad de las empresas. Es importante que las empresas adopten un enfoque más proactivo para la seguridad y utilicen tecnologías como la automatización y la inteligencia artificial para identificar y responder a alertas de seguridad de manera más eficiente y efectiva.
Tecnologías relevantes: seguridad empresarial, automatización, inteligencia artificial, respuesta a amenazas cibernéticas, seguridad de información.
Empresas y conceptos relevantes: seguridad empresarial, defensores de la seguridad, alertas de seguridad, automatización, inteligencia artificial.
Tag relevantes: seguridad-empresarial, automatizacion, inteligencia-artificial, respuesta-amenazas-ciberneticas, seguridad-informacion.
