¿Qué importancia tienen los servicios de inteligencia contra amenazas globales para su estrategia de defensa?

Según la encuesta de inteligencia sobre el estado de las amenazas cibernéticas de SANS:

• El 6% de los encuestados dijo que no utiliza inteligencia de amenazas (TI)
• El 71% afirma que la visibilidad de las amenazas mejoró con TI
• El 58% afirma que TI les ha ayudado a responder a las amenazas de forma más rápida y precisa.
• El 54% ha dicho que TI les ha ayudado a detectar amenazas que antes desconocían.
• El 48% afirma que TI ha ayudado a reducir la exposición de sus datos confidenciales.
• El 39% afirma que TI ha ayudado a minimizar el daño causado por los ciberataques mediante la adopción de protocolos de defensa más inteligentes.
• El 48% afirma que TI les ha permitido reducir el número de incidentes mediante la prevención temprana

Como puede ver, los servicios de inteligencia sobre amenazas pueden resultar muy útiles. Sin embargo, si está pensando en aprovechar TI, hay algunas cosas que quizás desee considerar antes de hacerlo.

En primer lugar, según el informe, la mayoría de las organizaciones no pueden utilizar más de 100 indicadores de amenazas por semana. El hecho es que poder analizar y responder con precisión a los indicadores de amenazas de TI requiere una gran cantidad de personal altamente calificado. Según la información que proporcionan los servicios de TI, los firewalls y otras herramientas de seguridad de terminales deberán actualizarse en consecuencia, y esto puede ser una tarea que requiere mucho tiempo.

No solo eso, sino que también existe el peligro de que el personal de seguridad pase tanto tiempo examinando la avalancha de datos sobre amenazas, que se distraiga de centrarse en algunas de las tareas de seguridad más básicas. Si vas a pagar por un servicio de TI de algún tipo, debes contar con los recursos necesarios para poder interpretar de forma rápida y precisa los datos que te proporcionan.

Al final del día, si bien estos servicios pueden ser útiles, la mayoría de los riesgos de seguridad se reducen, de alguna manera, a errores humanos. Por ejemplo, la mayoría de los incidentes de seguridad se relacionan con cosas como ransomware, uso indebido de información privilegiada, dispositivos perdidos o robados, etc. Como tal, sería mejor para las organizaciones invertir sus recursos en capacitación en seguridad y asegurarse de que puedan determinar con precisión quién tiene problemas. acceso a qué datos, dónde y cuándo.

Antes de siquiera pensar en utilizar un servicio de TI, primero debería considerar invertir en un conjunto de herramientas que monitoreen las actividades asociadas con su propio personal. Por ejemplo, soluciones como Lepide Data Security Platform permiten a las organizaciones detectar, alertar y responder a los cambios realizados en sus datos confidenciales. Esto incluye monitorear los permisos de acceso, la actividad sospechosa de archivos y carpetas, el abuso del buzón de correo, la administración de cuentas de usuarios inactivos, la rotación de contraseñas y mucho más.