Investigación de Vectra: los ataques que utilizan cifrado están afectando al 70 % de las organizaciones.

San José, California, 24 de noviembre de 2022. Vectra AI, líder en detección y respuesta cloud híbrida impulsada por IA, ha publicado un informe sobre«La evolución del papel de la detección y respuesta de redes (NDR)». En él se destaca por qué a los equipos de seguridad actuales les resulta cada vez más difícil detectar y detener las amenazas cibernéticas dirigidas a sus organizaciones. La investigación reveló que el 70 % de las organizaciones han sido víctimas de un ataque que utilizó tráfico cifrado para evitar ser detectado. Casi la mitad (45 %) admitió haber sido víctima en múltiples ocasiones. Es preocupante que dos tercios (66 %) sigan sin tener visibilidad de todo su tráfico cifrado, lo que los deja muy vulnerables a nuevos ataques cifrados.

El informe muestra que los profesionales de la ciberseguridad y las redes están luchando contra el rápido aumento de la carga de trabajo relacionada con la detección y respuesta a amenazas, lo que impide a los analistas hacer frente a amenazas sofisticadas. Entre las conclusiones principales se incluyen:

• El 45 % de los profesionales de la ciberseguridad y las redes consideran que las cargas de trabajo relacionadas con la detección y respuesta ante amenazas han aumentado: el 40 % menciona un aumento de los recursos en la cloud y el 36 % un aumento de los dispositivos en la red.  
• El 37 % cree que la sofisticación de las amenazas ha aumentado, lo que dificulta a los analistas detectar los ataques legítimos.

• El 69 % está de acuerdo en que el lapso entre la explotación y la detección da a los atacantes demasiado tiempo para violar una red, y el 29 % también menciona problemas de comunicación entre el SOC y otros equipos de TI.
• El 23 % cree que los analistas SOC no tienen el nivel adecuado de habilidades, y uno de cada cinco (18 %) cree que no cuentan con suficiente personal, lo que sugiere que los analistas de seguridad no están preparados para hacer frente a la magnitud de los ciberataques a los que se enfrentan.
• El 60 % de las pymes considera que ahora es más difícil detectar amenazas y responder a ellas, lo que demuestra que las organizaciones más pequeñas tienen dificultades para mantenerse al día con la evolución del panorama de la ciberdelincuencia.

«Las organizaciones se enfrentan a una avalancha de amenazas en todos los frentes —en sus redes, entornos cloud TI— mientras que los ciberdelincuentes utilizan técnicas como el cifrado para infiltrarse en las empresas sin ser detectados. Además, muchas no cuentan con las habilidades o el personal necesarios para hacer frente al aumento de la carga de trabajo en materia de seguridad», comenta Mark Wojtasiak, vicepresidente de estrategia de productos de Vectra. «Para frenar esta tendencia, los equipos de seguridad necesitan una visibilidad total de sus entornos, de modo que puedan detectar los indicios de un ataque antes de que se convierta en una brecha. Al dotar a los analistas de Attack Signal Intelligence^{IntelligenceTM}, una herramienta basada en inteligencia artificial, las organizaciones pueden priorizar las amenazas urgentes y desconocidas que suponen un mayor riesgo para el negocio. Esto mejora el rendimiento de los analistas al reducir el ruido de las alertas y les permite reducir el riesgo y mantener la seguridad de las organizaciones».

Acerca de la investigación

El informe «The Evolving Role of NDR» (La evolución del papel de NDR ), elaborado por Enterprise Strategy Group (ESG), encuestó a 376 profesionales de TI, ciberseguridad y redes responsables de gestionar la seguridad de la red en sus organizaciones.

• Para descargar el informe «El papel cambiante de NDR» de Vectra, haga clic aquí.  
• Vectra también organizará un seminario web con Enterprise Strategy Group sobre la investigación el martes 29 de noviembre a las 9:00 a. m., hora del Pacífico. Puede inscribirse aquí.

Acerca de Vectra

Vectra® es líder en detección y respuesta a amenazas cibernéticas impulsadas por inteligencia artificial para cloud híbridas. La tecnología patentada Attack Signal Intelligence^{Intelligence™} de Vectra detecta y prioriza amenazas en cloud pública, SaaS, identidades y redes en una única plataforma. Attack Signal Intelligence de Vectra Attack Signal Intelligence más allá de la simple detección de anomalías para analizar y comprender el comportamiento de los atacantes. La señal de alta fidelidad y el contexto profundo resultantes permiten a los equipos de operaciones de seguridad priorizar, investigar y responder a los ciberataques en curso de forma más rápida y eficaz. Organizaciones de todo el mundo confían en la plataforma Vectra y en los servicios MDR para adelantarse a los ciberataques modernos. Visite www.vectra.ai  

Acerca de ESG

Enterprise Strategy Group (ESG)es una empresa integrada de análisis, investigación y estrategia tecnológica que proporciona inteligencia de mercado, información útil y servicios de contenido de comercialización a la comunidad tecnológica global. Cada vez es más reconocida como una de las principales empresas de análisis del mundo que ayuda a los proveedores de tecnología a tomar decisiones estratégicas en sus programas de comercialización mediante investigaciones objetivas y basadas en pares. ESG es una división de TechTarget, Inc. (Nasdaq: TTGT), líder mundial en servicios de marketing y ventas basados en la intención de compra, centrados en generar un impacto comercial para las empresas de tecnología empresarial.

‍