La escasez de empleados calificados en ciberseguridad encabeza la lista de barreras para la detección y gestión efectivas de amenazas, resultados de encuestas

El proveedor líder de soluciones de seguridad como servicio, Alert Logic, ha anunciado los resultados de su encuesta reciente, revelando los últimos puntos de datos y tendencias en ciberseguridad. La encuesta se realizó en el Reino Unido, Benelux y los países nórdicos, entre 317 profesionales de la industria de la seguridad.
La ciberseguridad se trata de prevenir, detectar y remediar las amenazas internas y externas a las que se enfrentan las empresas y las organizaciones gubernamentales a diario. Un flujo continuo de nuevas tecnologías, en diversas formas, ha surgido como respuesta directa a esto; desde plataformas unificadas de gestión de amenazas, mejores soluciones de inteligencia de amenazas para una mayor visibilidad en todo el entorno de TI, así como productos automáticos de búsqueda, detección y reparación de amenazas para ayudar con las amenazas emergentes y avanzadas. Los resultados de la encuesta consideraron que la detección de amenazas era lo más importante para las organizaciones, y el 73% de los encuestados respondió que era la capacidad de gestión de amenazas más importante.
Sin embargo, podría decirse que la tecnología por sí sola no es suficiente para combatir el ciberdelito. La encuesta reveló que hay tres grandes obstáculos en la búsqueda de una ciberseguridad más sólida, y todos se centran en las habilidades y los recursos; falta de empleados calificados (56%), seguida de falta de presupuesto (49%) y falta de conciencia de seguridad entre los empleados (45%). La mayoría (37%) de los participantes también estuvo de acuerdo en que la falta de empleados capacitados es una barrera crítica que impide que su organización implemente la gestión de amenazas de manera más efectiva.
Oliver Pinson-Roxburgh, director para EMEA de Alert Logic, sostiene que ‘las herramientas y la capacitación no pueden ser una inversión única y, a la inversa, requieren atención constante para mantener las herramientas de detección de amenazas de ciberseguridad actualizadas, parcheadas y funcionando de manera integrada, en la parte superior de la actualización y capacitación constante para mantenerse al día con la frecuencia, la sofisticación y la diversidad cada vez mayores de las amenazas globales. Su estrategia de operaciones de seguridad debe estar respaldada por equipos que estén equipados con las últimas herramientas, inteligencia de amenazas, contenido de seguridad, capacitación, tiempo y presupuesto para mantenerse a la vanguardia de la ‘adición’ de nuevas amenazas de seguridad En la nube, los perfiles de amenazas cambian constantemente. Es imperativo mantenerse al día con el panorama de amenazas a medida que evoluciona y continuar educándose sobre los métodos de ataque más nuevos ‘.
Un Centro de Operaciones de Seguridad (SOC) consiste en un equipo altamente calificado, que monitorea y mejora continuamente la postura de seguridad de una organización mientras previene, detecta, analiza y responde a incidentes de seguridad cibernética. El 81% de los encuestados está de acuerdo en que las capacidades de SOC más valiosas son la identificación rápida y la corrección de ataques, mientras que el 74% cree que el monitoreo y análisis de inteligencia de amenazas 24 × 7 era una capacidad extremadamente importante.
“Los ataques cibernéticos son cada vez más difíciles de detectar, especialmente aquellos dirigidos a aplicaciones web. Los equipos de TI internos están luchando por encontrar los recursos y retener las habilidades necesarias para brindar cobertura las 24 horas del día para responder a estas amenazas ”, dijo Oliver Pinson-Roxburgh, director para EMEA de Alert Logic. “Un Centro de Operaciones de Seguridad 24 × 7 es imprescindible, y es por eso que muchas organizaciones buscan subcontratar o aumentar sus operaciones de seguridad con servicios de seguridad administrados que tengan las personas, los recursos y las habilidades que necesitan. No hay duda de que el ciberdelito seguirá siendo una gran amenaza y que abordar la escasez de habilidades en ciberseguridad es una prioridad importante para nuestros clientes ”.