INTELIGENCIA ARTIFICIAL

Ciberseguridad para pequeñas empresas: el caso MSSP

Es posible que las pequeñas empresas no tengan el personal necesario para usar una plataforma de seguridad automatizada, lo cual es una de las razones por las que elegir un proveedor de servicios de seguridad administrados (MSSP) puede ser una mejor opción.

encryption

Las pequeñas empresas, especialmente aquellas que carecen de personal de TI, son el objetivo de los malos digitales. Los medios tecnológicos debaten cuál es la mejor opción para las pequeñas empresas: una solución de seguridad automatizada o una solución de seguridad administrada. Ben Canner, un veterano escritor de tecnología empresarial, en su artículo de Solutions Review Seguridad gestionada frente a seguridad automatizada: ¿cuál es mejor?que proporciona la siguiente información sobre cada solución de seguridad.

Seguridad en Automatización Significa usar inteligencia artificial (IA) y herramientas automatizadas para manejar tareas de seguridad mundanas pero esenciales. Estas tareas pueden incluir:

  • Analizar incidentes de seguridad;
  • Verificar las alertas de seguridad para determinar si son falsos positivos; y
  • Aborde las amenazas identificadas con el aprendizaje automático.

Seguridad administrada La necesidad de subcontratar la seguridad cibernética a un proveedor externo, generalmente un proveedor de servicios de seguridad administrados (MSSP), tiene un conocimiento profundo de todos los aspectos de la seguridad cibernética, lo que permite que el MSSP detecte y repare las amenazas en las infraestructuras digitales de los clientes.

Mirar: Estrategias ganadoras para la ciberseguridad (Artículo destacado de ZDNet) | Descargar informe en formato PDF (Tecnopedia)

Automatización frente a seguridad gestionada: el proceso de decisión

Según Canner, el primer paso en el proceso de toma de decisiones del propietario de una pequeña empresa debe ser evaluar la ciberseguridad existente, específicamente:

  • ¿Cuánto tiempo se dedica a tareas triviales de seguridad?
  • ¿Están los encargados abrumados por las preocupaciones de seguridad?
  • ¿Pueden los empleados concentrarse en su trabajo real o deben cambiar cuando ocurre un incidente de ciberseguridad?

Por qué MSSP puede ser una mejor opción

Claramente, la industria tiende a utilizar inteligencia artificial y herramientas de automatización, que requieren personal calificado, algo de lo que a menudo carecen las pequeñas empresas. La buena noticia es que la mayoría de los MSSP mejoran su enfoque de alojamiento mediante el uso de técnicas de seguridad automatizadas.

Según Canner, esto podría dar a los MSSP una ventaja entre los propietarios de pequeñas empresas. «Al contratar a un proveedor de seguridad administrada, su empresa ahorra dinero a largo plazo. No solo ahorrará en el costo de encontrar, contratar y capacitar nuevo personal de seguridad cibernética, sino que también reducirá la cantidad de personal de seguridad cibernética en el personal».

Venkatesh Sundar, Fundador y CMO de MSSP Indusface está aquí Artículos de Trak.in Indica que las pequeñas empresas con aplicaciones web (la mayoría ahora) pueden beneficiarse particularmente de la adopción Cortafuegos de aplicaciones web administradas (MWAF) como primera línea de defensa contra actores malintencionados.

«MWAF… admite reglas personalizadas y complejas basadas en las necesidades de su negocio», escribió Sundar. «Un WAF inteligente y administrado le brinda a usted o a un analista de seguridad el poder de tomar decisiones para bloquear, marcar o desafiar las solicitudes».

VER: Por qué debería usar un proveedor de servicios de seguridad administrado en lugar de seguridad interna (Tecnopedia)

Brad Taylor, director ejecutivo de MSSP Proficio, explica con más detalle por qué es importante el factor humano. En un correo electrónico, escribió: «Las herramientas de seguridad definitivamente pueden ayudar a identificar amenazas, pero es fácil quedar atrapado en alertas que no tienen los procesos o las capacidades para lidiar con ellas. En lugar de crear su propio equipo interno de seguridad expertos, muchas organizaciones quieren que un MSSP llene los vacíos en sus operaciones de seguridad”.

Canner, Sundar y Taylor señalan que MSSP es la única forma viable de superar la actual escasez de talento. «Nuestros clientes abordan esto trabajando con nuestro equipo de analistas de seguridad para administrar sus operaciones de seguridad», explicó Taylor.

lucha contra el cibercrimen

Cuando los propietarios de pequeñas empresas hablan de ciberdelincuencia, su frustración es palpable. El propietario de un automóvil comparó la ciberseguridad con un automóvil nuevo. No hace mucho tiempo, podía mirar debajo del capó de un automóvil e imaginar qué arreglar; ahora, ni siquiera tiene sentido levantar el capó. La misma línea de pensamiento se aplica a la ciberseguridad. Asimismo, no hace mucho tiempo era posible configurar lo necesario para proteger los activos digitales de una empresa, cosa que hoy no ocurre.

Es por eso que, según Taylor de Proficio, más de una cuarta parte de la fuerza laboral de Proficio ha servido en el ejército. «Descubrimos que los veteranos son una gran fuente de talento», dijo Taylor. «Su mentalidad, enfoque de resolución de problemas y capacitación están muy en línea con nuestro objetivo de mantener un entorno seguro».

Para obtener una visión independiente de los MSSP, Gartner publicó este informe: Cómo utilizar MSSP para mejorar la seguridadLos analistas del informe Anton Chuvakin, Augusto Barros y Mike Wonham escriben:

«Los servicios de seguridad administrados son un enfoque cada vez más popular para mejorar la seguridad de la información, pero muchos proyectos luchan por tener éxito. Esta guía ayuda a los profesionales de la tecnología a dar forma a las relaciones de MSSP, refinar sus expectativas y trabajar juntos para desarrollar arquitecturas de seguridad exitosas».

LEER  El desafío de piratería de IA generativa DEF CON explora vulnerabilidades de seguridad de vanguardia

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba