{"id":5597,"date":"2022-01-28T13:29:10","date_gmt":"2022-01-28T12:29:10","guid":{"rendered":"https:\/\/telecomkh.info\/?p=5597"},"modified":"2022-01-28T13:29:10","modified_gmt":"2022-01-28T12:29:10","slug":"cuatro-retos-para-el-soc-del-futuro-evitar-la-escasez-de-competencias-cargas-de-trabajo-equilibradas-automatizacion-y-obtencion-de-contexto","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=5597","title":{"rendered":"Cuatro retos para el SOC del futuro: evitar la escasez de competencias, cargas de trabajo equilibradas, automatizaci\u00f3n y obtenci\u00f3n de contexto"},"content":{"rendered":"

Un reto que ha abordado ThreatQuotient en la \u00faltima actualizaci\u00f3n de su plataforma ThreatQ, primordial en un entorno de trabajo remoto al aportar operaciones m\u00e1s eficientes y eficaces<\/strong><\/p>\n

ThreatQuotient, compa\u00f1\u00eda l\u00edder en plataformas de operaciones de Ciberseguridad, ha hecho balance de los retos del Centro de Operaciones de Seguridad (SOC) durante el a\u00f1o pasado y ha concretado cuales son los retos para mejorarlos en 2022. De hecho en su quinta encuesta anual SANS 2021 Survey: Security Operations Center (SOC), ThreatQuotient recogi\u00f3 y analiz\u00f3 las opiniones de los analistas de seguridad y de los directores de equipo de un amplio espectro de sectores industriales. Este estudio se convierte en una referencia v\u00e1lida para los SOC que deseen comparar su enfoque y sus estrategias, incluso con los de otros sectores.
\nDurante los \u00faltimos dieciocho meses, el SOC ha estado en primera l\u00ednea frente al aumento de amenazas de ciberseguridad inducidas por la pandemia. De hecho, un a\u00f1o antes, el 2020 study by Forrester descubri\u00f3 que el equipo medio de operaciones de seguridad recib\u00eda m\u00e1s de 11.000 alertas al d\u00eda. Y es probable que esa cifra haya aumentado debido al cambio de los trabajadores que antes se encontraban en la oficina y, actualmente, trabajan en remoto.<\/p>\n

Varias conclusiones interesantes pueden ser extra\u00eddas de este estudio que conllevar\u00e1n una mejora en la preparaci\u00f3n de los SOC para el futuro:<\/p>\n

\u2022 La escasez de competencias en ciberseguridad supone un problema<\/strong>: Las organizaciones desean dedicar m\u00e1s recursos humanos a las actividades de los SOC, as\u00ed como la adquisici\u00f3n de habilidades adicionales por parte del personal existente. El informe de ThreatQuotient se\u00f1ala que la principal \u00abhabilidad que falta\u00bb en los equipos es la experiencia en la b\u00fasqueda de amenazas, algo que puede ser costoso de obtener fuera del \u00e1mbito de la empresa. Tambi\u00e9n se observ\u00f3 que la caza de amenazas y la supervisi\u00f3n de la inteligencia son las actividades m\u00e1s com\u00fanmente subcontratadas por el SOC. Sin embargo, se trata de dos \u00e1reas en las que el conocimiento \u00edntimo de los sistemas y la infraestructura internos mejora considerablemente la eficacia. Si se da a los analistas la oportunidad de adquirir estas habilidades y se les apoya con herramientas que alivien la carga de la asimilaci\u00f3n de la inteligencia, esto supondr\u00e1 un doble beneficio para la empresa, al retener al personal clave y construir una capacidad interna m\u00e1s fuerte en las \u00e1reas que m\u00e1s se beneficiar\u00edan.<\/p>\n

\u2022 El trabajo desde casa se convierte en la norma<\/strong>: En la actualidad, las organizaciones carecen de un m\u00e9todo adecuado para calcular la carga de trabajo de los analistas, ya que la mayor\u00eda de los encuestados afirman que su SOC no la calcula. La siguiente respuesta m\u00e1s com\u00fan es que utilizan un m\u00e9todo b\u00e1sico de tiempo por entrada. Dado que el 83% de los SOC operan 24 horas al d\u00eda, 7 d\u00edas a la semana, y la mayor\u00eda de ellos ofrecen esta capacidad a trav\u00e9s de recursos internos, la gesti\u00f3n de la carga de trabajo es importante para mantener el bienestar del equipo.<\/p>\n

\u2022 La automatizaci\u00f3n y el contexto de los datos impulsan la eficiencia y la seguridad:<\/strong> Cuando se carece de personal y habilidades, es fundamental que las tareas repetitivas y de bajo valor se automaticen en la medida de lo posible, liberando a los analistas para que se centren en actividades de mayor importancia que reduzcan el tiempo de detecci\u00f3n y respuesta, y sean m\u00e1s satisfactorias a nivel individual. Varios encuestados citaron la falta de contexto relacionado con los datos que analizan como una barrera importante para operar en un SOC eficiente. El SOC del futuro se basar\u00e1 cada vez m\u00e1s en los datos, ingiriendo informaci\u00f3n de m\u00faltiples fuentes dentro y fuera de la empresa, pero los datos sin contexto o relevancia simplemente abrumar\u00e1n a los analistas.<\/p>\n

\u201cPara aportar todas estas ventajas al SOC del futuro, ThreatQuotient ya ha incorporado el motor DataLinq para conectar sistemas y fuentes dispares con el fin de permitir la XDR, junto con Smart Collections para impulsar la automatizaci\u00f3n y ThreatQ Data Exchange mejorado la compartici\u00f3n bidireccional datos, contexto e inteligencia sobre amenazas. Esto permite a los equipos ser m\u00e1s minuciosos en sus investigaciones, la colaboraci\u00f3n, respuesta e informes, algo particularmente cr\u00edtico en un entorno de trabajo remoto que da lugar a operaciones m\u00e1s eficientes\u201d, afirma Eutimio Fern\u00e1ndez, Regional Sales Manager de ThreatQuotient Espa\u00f1a. Y concluye: \u201cLos beneficios son cuantificables en t\u00e9rminos de ahorro de tiempo y a Equivalentes a Tiempo Completo (ETC) ganados, mejora la gesti\u00f3n de riesgos y aporta mayor confianza a la hora de detectar y responder ante un evento.<\/p>\n

Arriba, imagen cortes\u00eda de ThreatQuotient<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Un reto que ha abordado ThreatQuotient en la \u00faltima actualizaci\u00f3n de su plataforma ThreatQ, primordial en un entorno de trabajo remoto al aportar operaciones m\u00e1s eficientes y eficaces ThreatQuotient, compa\u00f1\u00eda l\u00edder en plataformas de operaciones de Ciberseguridad, ha hecho balance de los retos del Centro de Operaciones de Seguridad (SOC) durante el a\u00f1o pasado y … <\/p>\n

Continue reading \u00abCuatro retos para el SOC del futuro: evitar la escasez de competencias, cargas de trabajo equilibradas, automatizaci\u00f3n y obtenci\u00f3n de contexto\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":5598,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/5597"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5597"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/5597\/revisions"}],"predecessor-version":[{"id":5599,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/5597\/revisions\/5599"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/5598"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5597"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5597"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5597"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}