Las empresas corren riesgo de sufrir un impacto secundario más allá de los ciberataques. El tiempo de inactividad opera, independientemente de su magnitud, en daños muy graves. Por eso, para los CISO es fundamental priorizar decisiones que reduzcan el tiempo de inactividad y protejan su empresa de riesgo.
Las fuentes públicas o de baja calidad ya no son suficientes, los actores de amenazas están financiados, coordinados y son más peligrosos que nunca. La información precisa y oportuna es un factor decisivo para contrarrestarlos.
La falta de datos relevantes impide que los SOC se centran en los riesgos reales del momento. Solo la información actualizada permite tomar medidas inteligentes y proactivas.
Una de las cosas más eficaces que puede mitigar el agotamiento y mejorar el rendimiento del SOC tiene que ver con las operaciones diarias de los analistas que con la gestión general. Los analistas obtienen mejores resultados cuando pueden centrarse en las amenazas reales.
Sin embargo, los falsos positivos, los duplicados y otros elementos innecesarios en los datos de amenazas los agotan. Esto ralentiza la respuesta y aumenta el riesgo de que pasen por alto incidentes.
Los SOC deben pasar de la detección a la respuesta rápidamente. Sin suficiente información sobre el comportamiento malicioso la investigación en múltiples recursos requiere tiempo y energía, lo que aumenta la posibilidad de tiempo de inactividad operativa.
Priorizar la inteligencia de amenazas, subsanar las deficiencias operativas y mejorar todo el flujo de trabajo desde el traje hasta la respuesta, impacta directamente en las tasas de rendimiento de los SOC. Para los CISO, esto es traducido en una clara prioridad: tomar medidas específicas para reducir el tiempo de permanencia dotando a los analistas de información de amenazas procesables, relevantes y únicas, lo que permite una toma de decisiones rápidas y seguras.
Google está empezando a probar una nueva función en Chrome que promete transformar el navegador de una herramienta pasiva a un asistente activo impulsado... Leer más...
Tel: +52 81 2087 0720
Correo: clientes@uno-tic.com.mx
© Unotic, s.a. de c.v. 2021
Free AI Website Creator
