¿Las empresas están comprando soluciones de ciberseguridad o simplemente "abreviaturas"?

El rápido proceso de innovación y las estrategias de marketing en la industria de la seguridad hacen que sea cada vez más difícil identificar las soluciones que las empresas necesitan para proteger su infraestructura. Según las evaluaciones de WatchGuard, la base de esta confusión de conceptos que afectan las decisiones de productos y las estrategias de seguridad es en realidad un único objetivo, a saber, el paradigma de "Detección y Respuesta" (D&R). Al enfatizar que el enfoque tradicional de "bloquear todo" es insuficiente contra amenazas modernas y complejas, el gerente nacional de WatchGuard Turquía y Grecia, Yusuf Evmez, afirma que el enfoque D&R es un modelo operativo necesario para detectar rápidamente amenazas y minimizar daños, en lugar de un producto independiente. Evmez señala que, independientemente del nombre del producto, todos los sistemas activos deben seguir un ciclo de seguridad común que consta de los pasos de recopilar señales, detectar, priorizar, intervenir y mejorar las señales.

Las inversiones centradas en etiquetas crean vulnerabilidades

Según el análisis de WatchGuard, los tomadores de decisiones están considerando seguridad como EDR (Endpoint), NDR (Red), MDR (Administrado Servicio) y XDR (Extendido). Cuando no pueden identificar claramente las diferencias entre categorías, sus procesos de compra suelen estar marcados por el acrónimo que suena "más adecuado para el futuro" o marcas con alto poder de marketing. Por ejemplo, si bien una institución puede pensar que está invirtiendo en "XDR" para unificar todos los procesos de detección, puede limitarse únicamente a una plataforma EDR avanzada durante la fase de implementación. De manera similar, las empresas que reciben servicios "MDR" pueden creer erróneamente que no necesitan un Centro de Operaciones de Seguridad (SOC) interno, y esto solo se puede notar en el caso de un ciberataque real.

 “La confusión conceptual ralentiza la adopción de herramientas de seguridad”

La industria de la seguridad cibernética está creando un nuevo acrónimo cada día, lo que complica la detección y respuesta. mercado. Yusuf Evmez, gerente nacional de WatchGuard Turquía y Grecia, dijo: "Los clientes naturalmente se ven afectados negativamente por esta situación. A menudo, los mismos términos de seguridad pueden tener diferentes significados dependiendo del proveedor que los ofrece. Esto no solo crea confusión en los equipos de TI, sino que también ralentiza la adopción de herramientas críticas que se espera que aumenten la visibilidad de la seguridad de las empresas". dijo.

Cuatro pasos estratégicos para la inversión adecuada en seguridad

Yusuf Evmez afirma que las instituciones deben centrarse en las funciones básicas detrás de las etiquetas para alejarse de esta complejidad y establecer la infraestructura de seguridad cibernética más precisa, y sugiere cuatro pasos estratégicos que deben tomar los líderes de TI.

1. Céntrese en la capacidad, no en las categorías.Exija que los proveedores hagan coincidir las características de sus soluciones con los casos de uso reales de su organización. Analizar si un nuevo concepto es realmente una tecnología innovadora o simplemente un cambio de nombre.

2. Estandariza tu terminología interna. Aclare qué espera su equipo de seguridad de conceptos como EDR, MDR o XDR específicamente para su propia infraestructura, no lo que se entiende en el mercado en general, y ponga estos estándares por escrito. Priorizar la integración y la capacidad de respuesta. Cualquier detección que no esté respaldada por una capacidad de respuesta rápida y significativa solo crea ruido operativo en el sistema. Evalúe la eficacia con la que el sistema o proveedor de servicios en el que invertirá puede actuar.

4. Cuestionar la necesidad fundamental más allá de las siglas. Cada nueva categoría en la industria surge para llenar un vacío real, ya sea la proliferación de la nube, los ataques centrados en la identidad o la visibilidad de la red. En lugar de memorizar etiquetas, identifica lagunas reales en tu propio sistema.