Una nueva encuesta revela la falta de personal, habilidades y recursos que impulsan a los equipos m\u00e1s peque\u00f1os a subcontratar la seguridad.<\/em><\/p>\n A medida que el negocio comienza a regresar a la normalidad (por m\u00e1s “normal” que parezca), se pidi\u00f3 a los CISO de peque\u00f1as y medianas empresas (500 a 10,000 empleados) que compartieran sus desaf\u00edos y prioridades de ciberseguridad<\/a>y sus respuestas se compararon los resultados con los de una encuesta similar de 2021.<\/p>\n En 2021, el 52 % de los CISO encuestados confiaban en las herramientas de detecci\u00f3n y respuesta de punto final (EDR). Este a\u00f1o ese n\u00famero ha saltado al 85%. En contraste, el a\u00f1o pasado, el 45 % usaba herramientas de detecci\u00f3n y respuesta de red (NDR), mientras que este a\u00f1o solo el 6 % emplea NDR. En comparaci\u00f3n con 2021, el doble de CISO y sus organizaciones est\u00e1n viendo el valor de las herramientas de detecci\u00f3n y respuesta extendidas (XDR), que combinan EDR con se\u00f1ales de red integradas. Esto probablemente se deba al aumento del trabajo remoto, que es m\u00e1s dif\u00edcil de proteger que cuando los empleados trabajan dentro del entorno de red de la empresa. <\/p>\n Existe una enorme brecha de habilidades en la industria de la ciberseguridad, y los CISO est\u00e1n bajo una presi\u00f3n cada vez mayor para contratar internamente. Especialmente en los equipos de seguridad peque\u00f1os donde el personal adicional no es la respuesta, los CISO est\u00e1n recurriendo a servicios subcontratados para llenar el vac\u00edo. En 2021, el 47 % de los CISO encuestados confiaba en un proveedor de servicios de seguridad gestionados (MSSP), mientras que el 53 % utilizaba un servicio de detecci\u00f3n y respuesta gestionados (MDR). Este a\u00f1o, solo el 21 % usa un MSSP y el 90 % usa MDR. <\/p>\n La mayor\u00eda (87 %) de las empresas con peque\u00f1os equipos de seguridad luchan por administrar y operar sus productos de protecci\u00f3n contra amenazas. Entre estas empresas, el 44 % lucha con capacidades superpuestas, mientras que el 42 % lucha por visualizar la imagen completa de un ataque cuando ocurre. Estos desaf\u00edos est\u00e1n intr\u00ednsecamente conectados, ya que a los equipos les resulta dif\u00edcil obtener una vista \u00fanica y completa con m\u00faltiples herramientas.<\/p>\n Los equipos de seguridad peque\u00f1os est\u00e1n prestando menos atenci\u00f3n a sus alertas de seguridad. El a\u00f1o pasado, el 14 % de los CISO dijeron que solo analizan las alertas cr\u00edticas, mientras que este a\u00f1o ese n\u00famero aument\u00f3 al 21 %. Adem\u00e1s, las organizaciones est\u00e1n dejando cada vez m\u00e1s que la automatizaci\u00f3n tome el volante. El a\u00f1o pasado, el 16 % dijo que ignoraba las alertas remediadas autom\u00e1ticamente, y este a\u00f1o eso es cierto para el 34 % de los equipos de seguridad peque\u00f1os. <\/p>\n Casi todos los CISO encuestados tienen la consolidaci\u00f3n de herramientas de seguridad en sus listas de tareas pendientes, en comparaci\u00f3n con el 61 % en 2021. La consolidaci\u00f3n no solo reduce la cantidad de alertas, lo que facilita la priorizaci\u00f3n y visualizaci\u00f3n de todas las amenazas, sino que los encuestados creen que les impedir\u00e1 amenazas perdidas (57 %), reducen la necesidad de experiencia espec\u00edfica (56 %) y facilitan la correlaci\u00f3n de hallazgos y la visualizaci\u00f3n del panorama de riesgos (46 %). Las tecnolog\u00edas XDR se han convertido en el m\u00e9todo preferido de consolidaci\u00f3n, y el 63 % de los CISO lo consideran su mejor opci\u00f3n.<\/p>\nAqu\u00ed est\u00e1n las 5 cosas clave que aprendimos de 200 respuestas:<\/strong><\/h2>\n
1 <\/strong>\u2014 El trabajo remoto ha acelerado el uso de tecnolog\u00edas EDR<\/strong><\/h4>\n
2 <\/strong>\u2014 El 90% de los CISO usan una soluci\u00f3n MDR<\/strong><\/h4>\n
3 <\/strong>\u2014 Las herramientas de protecci\u00f3n contra amenazas superpuestas son el principal problema para los equipos peque\u00f1os<\/strong><\/h4>\n
4 <\/strong>\u2014 Los peque\u00f1os equipos de seguridad est\u00e1n ignorando m\u00e1s alertas<\/strong><\/h4>\n
\n<\/ol>\n
5 <\/strong>\u2014 El 96% de los CISO est\u00e1n planeando consolidar plataformas de seguridad<\/strong><\/h4>\n