Seleccionar página

Ciberseguridad, ¿es un activo o un pasivo? Cambiando el paradigma con XDR

Si ha estado al día, en las últimas semanas hemos hablado de varias razones que cambian el juego para adoptar una solución del tipo XDR, tales como: resolver la fatiga de las alertas, modernizar la seguridad y adaptarse al cambiante panorama de las amenazas. En este último capítulo, examinaremos cómo la adopción de la solución XDR puede maximizar la eficiencia de sus productos actuales y reducir el coste total de propiedad. XDR también es clave para transformar la percepción de la ciberseguridad en su conjunto. Siga leyendo para saber más.

Beneficio o carga: Percepción de la Ciberseguridad

Recientemente, los equipos de gestión han puesto la ciberseguridad en el punto de mira, pero durante años la vieron principalmente como un costo al hacer negocios y un componente para cumplir con la normativa.

En la encuesta de Frost & Sullivan, el 40% de los encuestados indicó que uno de los principales contratiempos para mejorar la postura de seguridad de su organización era la falta de conciencia de las implicaciones y los costos de la filtración de datos, mientras que el 36% dijo que tenía dificultades para comunicar la importancia de la ciberseguridad a la junta. Paralelamente, casi una cuarta parte de los encuestados han experimentado una reducción de los presupuestos de seguridad en el último año.

Esencialmente, las organizaciones, en particular las empresas, han dudado en invertir fuertemente en ciberseguridad porque lo ven como un gasto en lugar de un elemento de gestión de riesgos. Esta percepción es mayor en las organizaciones pequeñas, ya que dedican mayores proporciones de flujo de caja a ejecutar sistemas más esenciales. Los constantes cambios en el entorno empresarial, como la pandemia del COVID-19 que está forzando el trabajo remoto generalizado, también contribuyen a la renuencia a comprometerse en gran medida con inversiones intensivas en capital.

Sin embargo, el aumento de la ciberdelincuencia y la creciente presión de los organismos reguladores han impulsado a las organizaciones a replantearse el tema de la ciberseguridad. Cybersecurity Ventures estima que el gasto mundial en ciberseguridad aumentará de $ 262.4 mil millones en 2021 a $458.9 mil millones en 2025, a una tasa de crecimiento anual compuesto del 15%.

Un informe conjunto de IBM mostró que las organizaciones que se han sometido a la transformación digital durante la pandemia de COVID-19 han visto una reducción promedio de $750,000 en los costos de filtración de datos.5 Las organizaciones con estrategias maduras de confianza cero han visto reducciones promedio de $1.8 millones en comparación con las que no, lo que indica que el costo de las infracciones se correlaciona con la madurez digital y la cibermadurez de las organizaciones.

XDR puede soportar de forma flexible la ciberseguridad empresarial

La cibermadurez y las inversiones están directamente vinculadas a los resultados comerciales, y XDR es una forma en que las empresas pueden permitir la flexibilidad, reducir los costos de filtración de datos y contextualizar el valor de la ciberseguridad. Con su enfoque basado en la suscripción y los requisitos mínimos de hardware, la demanda de inversión inicial de XDR es mucho menor que las soluciones de puntos locales tradicionales. Esta solución podría ser viable para los segmentos medianos a pequeños que a menudo se pasan por alto, con el costo distribuido a lo largo del tiempo en lugar de estar cargado de antemano. La capacidad de XDR para obtener información de todo el entorno de amenazas también le permite proporcionar un contexto empresarial a la ciberseguridad.

Por ejemplo, los equipos de gestión pueden comparar las áreas más específicas de sus negocios con las inversiones relativas en estas áreas para crear una lista prioritaria de gastos futuros en ciberseguridad. Esta información también es útil para evaluar el riesgo directo de ciberseguridad para los resultados de una empresa.

XDR puede maximizar la inversión existente en ciberseguridad

XDR ayuda a proteger las inversiones en seguridad existentes de dos maneras:

• Mitigación de los costos de soluciones de seguridad aisladas y dispares

• Ampliar el valor de las soluciones de seguridad en riesgo de obsolescencia

El entorno de múltiples proveedores en el que se encuentran las organizaciones a menudo incurre en costos obvios y ocultos. Por ejemplo, los silos creados a partir de la implementación de soluciones que no se comunican entre sí por defecto le cuestan a las organizaciones tiempo y dinero en la integración manual, lo que causa agotamiento en los empleados cargados con tareas serviles y poco rentables. Por lo tanto, las organizaciones se ven obligadas a auditar los costos de mantener una solución actual, incluso si funciona bien con sus necesidades, contra el costo de operarla. XDR descompone estos silos, sirviendo como el eje central que conecta todas las soluciones implementadas. Las organizaciones pueden normalizar sus datos y mitigar sus costos de integración actuales y futuras actualizaciones y adiciones.

Con la llegada de nuevos productos de seguridad cada año, la eliminación gradual de modelos antiguos o iteraciones que sirven para el mismo propósito es un riesgo. Entre otras cosas, esto se debe a la incapacidad de integrarse en el entorno general de seguridad, a la menor eficacia en la lucha contra las amenazas modernas y a la falta de datos o a la imposibilidad de acceder a ellos. XDR ayuda a revitalizar la utilidad de soluciones más antiguas debido a su capacidad para aprovechar metadatos más profundos y realizar detección y respuesta de capas cruzadas. Como tal, cada solución de seguridad implementada al menos juega el papel de alimentar información contextual en la preparación general de seguridad de XDR. En el mejor de los casos, XDR podría abrir nuevos casos de uso, incluso para soluciones más antiguas.

Cómo conseguir que la XDR funcione para usted

La última pieza del rompecabezas para maximizar el valor de la XDR para las organizaciones es trabajar estrechamente con los proveedores de XDR durante la evaluación e implementación. Las pocas empresas que actualmente ofrecen XDR al mercado suelen ser proveedores de ciberseguridad experimentados con una larga experiencia en campos adyacentes de ciberseguridad.

Por ejemplo, Hillstone Networks es un líder reconocido en el espacio de la seguridad de redes, más concretamente en sus cortafuegos de nueva generación (NGFW). Basándose en esto, la empresa ha desarrollado una plataforma completa, independiente del proveedor, con énfasis en la integración y la generación de información de valor añadido.

Para saber más sobre cómo XDR está cambiando el paradigma y la percepción de la ciberseguridad, obtenga acceso completo al artículo técnico aquí.