{"id":11653,"date":"2017-10-31T06:06:39","date_gmt":"2017-10-31T12:06:39","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?page_id=11653"},"modified":"2022-05-05T09:52:51","modified_gmt":"2022-05-05T15:52:51","slug":"incident-response-report","status":"publish","type":"page","link":"https:\/\/latam.kaspersky.com\/blog\/incident-response-report\/","title":{"rendered":"Nuevas amenazas, nueva mentalidad: estar preparado para los riesgos en un mundo de ataques complejos"},"content":{"rendered":"
<\/div>\n
<\/div>\n
\n
\n\n

Nuevas amenazas, nueva mentalidad:
estar preparado para los riesgos
en un mundo de ataques complejos<\/strong><\/h1>\n<\/div>\n

C\u00f3mo abordar los desaf\u00edos de respuesta a incidentes<\/strong><\/h1>\n

Introducci\u00f3n<\/strong><\/h2>\n

Este a\u00f1o, los informes trimestrales sobre amenazas<\/a> de Kaspersky Lab\u00a0 se\u00f1alaron desarrollos importantes en el mundo de los ataques avanzados y los brotes epid\u00e9micos, con los infames ataques de WannaCry y ExPetr dominando los titulares de todo el mundo. Actualmente, adem\u00e1s de tener que lidiar con la avalancha casi constante de malware tradicional, las empresas tambi\u00e9n corren el riesgo de enfrentarse a amenazas m\u00e1s sofisticadas que, por lo general, involucran malware sin archivos, ransomware, actividades de reconocimiento y t\u00e9cnicas de ingenier\u00eda social. Dichos ingeniosos ataques generalmente son operaciones multicapa que incluso pueden no involucrar malware en absoluto, lo que les permite pasar f\u00e1cilmente desapercibidos a trav\u00e9s de soluciones de protecci\u00f3n endpoint, lo que deja a las empresas con una falsa sensaci\u00f3n de seguridad cuando los delincuentes inform\u00e1ticos no dejan pistas o destruyen casi todos los rastros de su actividad.<\/p>\n

Aparentemente, los endpoints todav\u00eda son el principal punto de entrada para los atacantes, por l que las estrategias tradicionales de prevenci\u00f3n utilizadas por las empresas ya no son adecuadas. Con las brechas de seguridad siendo actualmente una cuesti\u00f3n de \u201ccu\u00e1ndo\u201d, y no de \u201csi acaso\u201d, las empresas necesitan reconsiderar su enfoque respecto a la gesti\u00f3n de la seguridad corporativa, enfoc\u00e1ndose m\u00e1s en la supervisi\u00f3n y el an\u00e1lisis \u201csiempre activos\u201d y haciendo uso de threat intelligence<\/em>, as\u00ed como tambi\u00e9n reduciendo las consecuencias de los incidentes. Actualmente para las empresas es imposible reparar y bloquear todo, lo que significa que se deben establecer marcos que permitan la investigaci\u00f3n constante y la evaluaci\u00f3n regular para garantizar que las estrategias de respuesta est\u00e9n actualizadas. Por lo tanto, la ciberseguridad ya no es un destino, sino un viaje constante.<\/p>\n

En dicho entorno, la respuesta a incidentes se vuelve un proceso organizativo complejo que requiere estrategia, tecnolog\u00edas de seguridad cibern\u00e9tica avanzadas y aportes de muchas personas dentro de la organizaci\u00f3n. Requiere de un enfoque r\u00e1pido y eficiente para evaluar el inmenso volumen de datos de seguridad generados por el presente panorama de amenazas que evoluciona r\u00e1pidamente. Los d\u00edas en que se pod\u00eda responder manualmente a las alertas y generar un panorama completo de la seguridad se han ido, lo que caus\u00f3 un problema de \u201cmillones de alertas\u201d para los departamentos de seguridad TI. Junto con una escasez de habilidades en toda la industria, esto puede hacer que los equipos de seguridad desbordados pierdan los indicadores de incidentes m\u00e1s cruciales mientras los atacantes pasan desapercibidos dentro de la infraestructura corporativa y permanecen all\u00ed, sin ser descubiertos, para espiar, robar o hacer da\u00f1o.<\/p>\n

Para ayudar a las empresas a navegar a trav\u00e9s del panorama de amenazas cibern\u00e9ticas actual y abordar los desaf\u00edos y las estrategias organizativas de minimizar riesgos y responder a los ataques, Kaspersky Lab realiz\u00f3 un estudio que investiga las principales inquietudes de la industria y los incidentes reales que las empresas han enfrentado en los \u00faltimos 12 meses. Los hallazgos se resumen en el siguiente informe.<\/p>\n

Metodolog\u00eda<\/strong><\/h2>\n

La encuesta de Kaspersky Lab Corporate IT Security Risks Survey es un estudio global sobre los responsables de la toma de decisiones en empresas de TI, llevado a cabo por B2B International en nombre de Kaspersky Lab en abril de 2017.<\/p>\n

El estudio interrog\u00f3 a 5,274 trabajadores sobre varios aspectos de la ciberseguridad, incluidas las actitudes de la empresa hacia esta \u00e1rea, los principales desaf\u00edos que est\u00e1n enfrentando y los tipos de enfoques o estrategias que utilizan actualmente.<\/p>\n

Los encuestados representaban a empresas muy peque\u00f1as (de 1 a 49 empleados), pymes (de 50 a 999 empleados) y grandes organizaciones con m\u00e1s de 1000 empleados. Los resultados se compararon con los de la encuesta del a\u00f1o pasado, adem\u00e1s entre regiones, industrias y tama\u00f1os de empresas, para representar una visi\u00f3n integral del panorama de amenazas.<\/p>\n

Hallazgos principales<\/strong><\/h2>\n