http://www.infosecurity-magazine.com/news/only-a-quarter-of-firms-can-detect/
Traducción Google:
Sólo una cuarta parte de las organizaciones efectivamente puede detectar y responder a las infracciones, de acuerdo con un nuevo estudio de Tripwire .
La compañía de software de seguridad contratado Investigación dimensional para sondear 500 profesionales de TI en sus desafíos de seguridad y cumplimiento clave.
La pluralidad más grande (32%) afirmó que a pesar de que tenían la tecnología para detectar las infracciones, no podían responder de manera efectiva, y el 29% dijo que si bien tienen «mucha tecnología,» no pueden detectar de forma fiable o responder a una violación grave.
Las estadísticas se confirman prácticamente todos los meses como noticia de otro importante violación de datos en los titulares.
En la última semana o dos solos hemos escuchado la noticia de una violación masiva en vídeo Dailymotion sitio para compartir lo que expone más de 86 millones de cuentas. Además, los detalles de alrededor de 380.000 usuarios de sitio porno xHamster están circulando en la web oscura, que fue descubierto.
«Las oportunidades para la automatización son clave para mantener la eficacia operativa cuando las organizaciones se enfrentan a una escasez de personal calificado que no se alivia con rapidez», dijo Tim Erlin, director senior de seguridad de TI y la estrategia de riesgo en Tripwire.
«El uso de las herramientas a la mano para dar prioridad a las alertas puede ahorrar un tiempo precioso en la respuesta a un incidente. Poner los datos contextuales adecuados al alcance del analista puede permitir que una persona que simplemente hacer más cosas en un período de tiempo más corto «.
Sin embargo, sólo el 21% de los profesionales de TI dijo que podría correlacionar los datos y las alertas de seguridad de sus herramientas de seguridad en tiempo casi real.
Erlin afirmó compartir información es clave para mejorar la postura de seguridad de la organización.
«Con el fin de proteger a una organización efectiva, es increíblemente valioso saber cómo otras organizaciones similares están siendo atacadas o violadas», argumentó.
Las organizaciones son todavía reacios a hacerlo, en parte por la creencia de que van a perder su ventaja competitiva.
Sin embargo, fue revelado recientemente que el sector bancario del Reino Unido promulgó planes de contingencia que permitieron a los miembros a compartir información crucial tras el ataque de alto perfil en Tesco Banco el mes pasado.
Latest posts by Jose Miguel (see all)
- Curso básico de ciberseguridad: Módulo 6 - 8 marzo, 2025
- Curso básico de ciberseguridad: Módulo 5 - 1 marzo, 2025
- Curso básico de Ciberseguridad: Módulo 4 - 28 diciembre, 2024
- Curso Básico de Ciberseguridad. Módulo 3 - 21 diciembre, 2024
- Episodio 7: Qué es el ‘Scareware’ - 29 noviembre, 2024
