Si has llegado hasta aquí en el último post de nuestra serie sobre la evolución de la seguridad en el SOC, ya entiendes cómo ha evolucionado la seguridad de la información, cómo las herramientas se han vuelto más complejas y cómo se estructura un SOC moderno para poder detectar y responder.
Pero, en cualquier caso, ¿por qué debería preocuparse su empresa por esto?
Cada 39 segundos se produce un nuevo intento de ciberataque en Estados Unidos. Lo que significa que ya no hay duda de que se producirán brechas de seguridad que afectarán negativamente a las empresas. Así que la cuestión ya no es si una empresa será hackeada, sino cuándo lo será.
Al hacer cuentas sobre lo que cuesta implantar un buen servicio de protección de datos, a algunas empresas les parece demasiado caro y posponen la planificación.
Sólo las empresas que insisten en detenerse en el cálculo que supone el presupuesto para antivirus y herramientas informáticas creen que la ciberseguridad puede dejarse para más adelante. El problema es que, en este escenario, se deja de lado lo más importante. Necesitamos, en primer lugar, poner sobre el papel cuánto cuesta no proteger.
Los resultados de un robo pueden ser devastadores. Mucho dinero perdido. Tiempo perdido. Reputación de marca destruida.
En Brasil, en 2019, el coste medio de una violación de datos fue de 5,4 millones de reales, un 18,93% más que en 2018. En 2020, en Estados Unidos, esa cifra ya alcanza los 5 millones de dólares.
Al mismo tiempo, la industria de la ciberseguridad tiene un problema de eficiencia. Hay miles de proveedores en el mercado, con miles de millones gastados anualmente en defensa. Y, sin embargo, el número de infracciones sigue aumentando.
Si las herramientas bastaran por sí solas para resolver el problema, ya lo habrían resuelto. Las filtraciones de datos suelen producirse no porque una herramienta no haya detectado la amenaza o alertado de una vulnerabilidad, sino por la falta de flujos de trabajo adecuados, procesos y personas con experiencia que sepan priorizar la corrección.
Es un problema operativo que hay que resolver, y eso es lo que ofrecemos. Ahora, de una nueva manera. Una nueva forma de hacer seguridad. Entiéndelo aquí.