Este audio se genera automáticamente. Por favor háganos saber si tiene comentario.
Resumen de buceo:
- Las empresas enfrentan una variedad de problemas con sus plataformas de inteligencia sobre amenazas, incluida la dificultad para evaluar la precisión de las alertas y problemas para integrar las plataformas con sus herramientas existentes, según un informe que publicó Recorded Future El miércoles.
- El informe, que evaluó el estado de la inteligencia sobre amenazas en las empresas, encontró que el 83% de las empresas tienen equipos dedicados a la inteligencia sobre amenazas, un ligero aumento con respecto al año pasado.
- Aproximadamente la mitad de las empresas (48%) paga por más de un servicio de inteligencia sobre amenazas, mientras que el 41% paga solo por uno.
Información de buceo:
A medida que los actores de las amenazas cibernéticas se han vuelto más sofisticados, explotando vulnerabilidades en las cadenas de suministro y brechas en la gestión de identidades y el control de acceso, las empresas han comenzado a depender más de los proveedores de inteligencia sobre amenazas para detectar ataques y ayudar a defenderse contra ellos. Pero el informe de Recorded Future, un proveedor de inteligencia sobre amenazas, encontró que muchas empresas no están satisfechas con sus proveedores.
La mayor queja de los clientes (citada por el 50% de las empresas encuestadas) fue la dificultad de determinar la precisión y credibilidad de los informes que generaban sus plataformas de inteligencia sobre amenazas. Esa frustración es un problema importante, dada la importancia de que las organizaciones comprendan y actúen rápidamente ante las advertencias de amenazas. La segunda queja más frecuente (citada por el 48% de los encuestados) fue la mala integración con las herramientas existentes, mientras que otros dos desafíos importantes empataron en el tercer lugar (46%): la sobrecarga de información de las plataformas de inteligencia sobre amenazas y la falta de contexto adaptado a sus entornos de red específicos.
Curiosamente, la lista de mejoras deseadas por los clientes no coincidía perfectamente con su lista de quejas. Según el informe, la solicitud principal (del 33% de los encuestados) no fue una inteligencia más confiable sino una entrega más rápida de inteligencia. Mientras tanto, el 22 % quería una mejor integración con las herramientas de seguridad existentes y el 21 % quería un contexto y un análisis más profundos.
A pesar de sus quejas, las organizaciones están mejorando constantemente su propio uso de la inteligencia sobre amenazas, según Recorded Future. El cuarenta y nueve por ciento de las empresas calificó la madurez de sus programas de inteligencia contra amenazas como avanzada, en comparación con el 45% el año pasado, y el 44% calificó la madurez de sus programas como intermedia, en comparación con el 40% el año pasado. Sólo el 5% de las empresas dijeron que estaban operando en un nivel de madurez básico, frente al 10%. El uno por ciento de los encuestados dijo que apenas estaban comenzando su viaje de inteligencia sobre amenazas, frente al 5% del año pasado.
«Esta progresión en la madurez año tras año sugiere que las organizaciones están aumentando las inversiones en productos integrales de inteligencia contra amenazas, equipos dedicados y flujos de trabajo automatizados», dijo Recorded Future en su informe, que se basó en una encuesta de agosto de 615 ejecutivos, gerentes y profesionales de la ciberseguridad en empresas con más de 1.000 empleados.
Las empresas citaron varias mejoras planificadas, incluida la combinación de inteligencia sobre amenazas con datos de sus propias redes para mejorar la información sobre riesgos (36%) y la integración de programas de inteligencia sobre amenazas con otros flujos de trabajo de ciberseguridad (25%).
Fuente