Investigación de IDC / SAS: Los ciberataques sofisticados exigen una mejor comprensión de los macrodatos con análisis más proactivos
A pesar de que la seguridad cibernética se ha disparado a la cima de las agendas de discusión de la sala de juntas, un promedio del 35 por ciento de todos los ataques cibernéticos aún no son detectados.
Investigación reciente de IDC, patrocinado por SAS, muestra que las organizaciones deben cambiar de estrategias reactivas a proactivas que buscan comprender una amenaza antes de que un atacante pueda causar daño.
Para hacer esto, necesitan un nuevo conjunto de soluciones de seguridad para igualar el número creciente y la sofisticación de los ataques. SAS ciberseguridad, que aprovecha análisis de alto rendimiento para procesar y evaluar miles de millones de transacciones de red diarias en tiempo real, reduce el tiempo para detectar eventos de seguridad y mejora la eficiencia de las operaciones de seguridad.
En un estudio anterior del Ponemon Institute2 El 86 por ciento de los encuestados dijo que la detección de ataques cibernéticos lleva demasiado tiempo y el 85 por ciento no estaba priorizando los incidentes. Mientras tanto, el 40 por ciento dijo que sus productos de seguridad no importaban inteligencia sobre amenazas de otras fuentes.
“Después de una evaluación más detallada de los desafíos y brechas en el mercado, las organizaciones necesitan un enfoque más estratégico para las amenazas aumentando los sistemas de seguridad existentes con análisis de comportamiento más avanzados”, dijo Alan Webber de IDC. «Los proveedores de software que han integrado una plataforma de análisis de big data en el núcleo están bien posicionados para proporcionar una capa adicional de protección de seguridad y disuasión en el mercado».
IDC entrevistó a ejecutivos de seguridad de la información, profesionales y expertos de la industria en tres industrias: gobierno federal de EE. UU., Servicios financieros y energía. El objetivo era comprender el panorama de amenazas de seguridad cibernética en evolución y cómo se deben implementar big data y análisis predictivo para abordar mejor las amenazas y los riesgos que enfrentan todos los días.
La investigación explica que las soluciones efectivas de big data deben diferir de los métodos reactivos de «recopilación y análisis» existentes, ya que ahora tenemos tecnología para utilizar la información en plazos y formas que no eran posibles en el pasado. Para obtener valor de los macrodatos, las organizaciones necesitan análisis de comportamiento y marcos como Hadoop para mejorar la seguridad a un ritmo mucho más rápido.
Implicaciones y oportunidades de la industria
Para el gobierno, la seguridad de TI no es un problema pequeño ni económico. El equipo de preparación para emergencias informáticas de EE. UU. (US-CERT) informó más de 46.000 incidentes en agencias del gobierno federal de EE. UU. En 2013. IDC estima que las agencias del gobierno federal de EE. UU. Gastarán más de $ 14.5 mil millones en seguridad de TI para frustrar a los atacantes y abordar los incidentes. Además de las defensas de seguridad de varios niveles, las agencias gubernamentales tienen infraestructuras muy complejas compuestas por una variedad de tecnologías, desde sistemas de mainframe más antiguos hasta aplicaciones móviles y basadas en la nube. Al recurrir al ciberanálisis predictivo del comportamiento, estas agencias pueden cambiar hacia una postura de defensa más proactiva.
En la industria de servicios públicos y energía, la investigación de IDC encontró que los análisis avanzados y predictivos son fundamentales para promover una amplia gama de mandatos cibernéticos, incluido el cumplimiento normativo. Las empresas de servicios públicos están empezando a apreciar las oportunidades de identificación y corrección de amenazas que ofrece el análisis de big data.
En el caso de los servicios financieros, las estrategias de seguridad cibernética siguen siendo un tema prioritario. La investigación de IDC predijo que la industria de servicios financieros gastaría más de $ 40 mil millones en 2015 en la gestión de riesgos operativos, incluidas las amenazas cibernéticas. Señalaron que se destinarían 27.400 millones de dólares para gastos de TI en seguridad de la información y fraude. Con las ventanas de respuesta cada vez más reducidas y la complejidad de las amenazas a los canales digitales, las soluciones y los servicios avanzados y predictivos de inteligencia de amenazas se han convertido en elementos principales para los directores de riesgos, los responsables de datos, los ejecutivos y los reguladores.
“La ciberseguridad puede ser el área más crítica donde los macrodatos pueden ser una barrera para comprender el verdadero panorama de amenazas”, dijo Stu Bradley, director senior de inteligencia de seguridad en SAS. «Sin embargo, si se optimizan, los macrodatos presentan una oportunidad significativa para agregar contexto para una detección de amenazas más precisa y rápida».