La creciente adopción de la nube introduce brechas de visibilidad y complicaciones de seguridad
A medida que la cantidad y frecuencia de las amenazas avanzadas continúan acelerándose, una nueva encuesta del Instituto SANS encontró que la continua falta de visibilidad y la complejidad de administrar datos en infraestructuras locales y en la nube complica aún más la batalla contra tales amenazas.
La encuesta destaca los principales desafíos y limitaciones tecnológicas que las organizaciones se autoidentifican en sus esfuerzos por detectar y responder a ciberataques altamente sofisticados. SANS Institute encuestó a 366 profesionales de TI y seguridad en varias industrias para obtener información sobre cómo liesten con las amenazas avanzadas.
Según los resultados, el 48 por ciento de los encuestados dijo que carece de visibilidad de los datos que se procesan dentro de sus organizaciones. También se identificó el acceso a los datos confidenciales por parte de dispositivos o individuos inseguros y no administrados, así como la falta de información de geolocalización de los datos en relación con los puntos ciegos a las organizaciones.
Cuando se les preguntó acerca de las principales barreras para detectar y remediar amenazas avanzadas, casi la mitad de los encuestados hizo hincapié en la incapacidad de entender o basar el comportamiento normal de los usuarios, con escasez de fondos y recursos que se acercan en un segundo cercano. Por el contrario, el secuestro de cuentas o credenciales y el abuso de usuarios con privilegios encabezaron la lista de amenazas y riesgos importantes realizados en los entornos de los encuestados.
En la encuesta también se examinaron los desafíos a los que se enfrentan los encuestados dentro de sus infraestructuras en la nube y se constató que la falta de visibilidad sigue siendo el núcleo de sus limitaciones. Cuando se trata de grandes lagunas en el análisis de seguridad de su infraestructura basada en la nube:
- Más de la mitad de los encuestados expresaron su preocupación por la integración de datos con herramientas de análisis y la combinación de datos en entornos de nube.
- Casi el 55 por ciento tiene problemas con la falta de integración entre las herramientas de análisis de seguridad actuales y la infraestructura en la nube.
- Aproximadamente el 43 por ciento se enfrentó a la falta de información sobre amenazas dirigidas a entornos en la nube.
“Claramente, la visibilidad de los datos, los usuarios, los dispositivos y el entorno de la nube están desempeñando un papel fundamental en cómo y si los profesionales de la seguridad pueden combatir las amenazas avanzadas de manera eficaz”, dijo Matt Bromiley, instructor y autor de encuestas de SANS. “Aunque muchas herramientas, como el análisis de seguridad, están disponibles para la comunidad de seguridad, su implementación depende de la comprensión del entorno de la organización”.
Contact Information:
Keywords: afds, afdsafds
