El coste de la falta de coordinación entre los equipos de redes y de ciberseguridad
El 86 % de los profesionales de redes y ciberseguridad de EE. UU. y Canadá admiten haber sufrido interrupciones del servicio, filtraciones de datos y otros incidentes debido a disfunciones internas.
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.Un estudio realizado por BlueCat en colaboración con IDG entre 200 profesionales de redes y ciberseguridad de EE. UU. y Canadá revela que el 86 % ha sufrido interrupciones, filtraciones u otros incidentes por disfunciones internas entre equipos. El informe identifica objetivos contrapuestos, gestión aislada y visibilidad de red incompleta como causas que provocan mayor riesgo, respuesta lenta a incidentes, pérdida de productividad y aumento de costes operativos. El artículo concluye que la colaboración estrecha, procesos comunes y plataformas compartidas como la plataforma de DNS adaptativo de BlueCat son esenciales para mejorar la preparación ante incidentes, la visibilidad y el cumplimiento normativo.
¿Qué problemas concretos identificó el estudio como consecuencia de la falta de colaboración entre redes y ciberseguridad?
El estudio indica que la falta de colaboración ocasiona un incremento de brechas de seguridad y pérdida de datos, respuesta lenta ante incidentes, señalar con el dedo entre equipos, pérdida de productividad, interrupciones del servicio, incapacidad para determinar la causa raíz de incidentes y aumento de costes. Estos problemas surgen cuando los equipos tienen objetivos contradictorios, se gestionan de forma aislada y carecen de una visibilidad de red completa, lo que dificulta la detección y resolución coordinada de amenazas.
¿Por qué es difícil que los equipos de redes y ciberseguridad trabajen conjuntamente según el artículo?
El artículo explica que las misiones de los equipos suelen ser distintas: redes se centra en garantizar un flujo de tráfico eficiente y preciso, mientras que ciberseguridad debe inspeccionar tráfico sospechoso. Esos objetivos a veces son contrapuestos y, combinados con gestión aislada y visibilidad de red desigual (solo el 37 % de ciberseguridad tiene visibilidad completa), generan solapamientos de responsabilidades y errores. La falta de procesos comunes y plataformas integradas impide acordar y gestionar responsabilidades compartidas de forma efectiva.
Qué beneficios trae la colaboración entre los equipos y qué recomienda el informe para mejorar la situación?
El informe señala que los equipos que colaboran bien muestran mayor preparación ante incidentes, más confianza y mejores resultados operativos. Para mejorar la situación recomienda reestructurar equipos, alinear objetivos, mejorar la comunicación y adoptar procesos comunes y plataformas compartidas e integradas. Específicamente sugiere centralizar y automatizar servicios de DNS mediante soluciones como la plataforma de DNS adaptativo de BlueCat para proporcionar visibilidad compartida, mejorar el control, el cumplimiento normativo y reducir riesgos operativos.
El 86 % de los profesionales de redes y ciberseguridad de EE. UU. y Canadá admiten haber sufrido interrupciones del servicio, filtraciones de datos y otros incidentes debido a disfunciones internas.
TORONTO, 10 de septiembre de 2018 – BlueCat, la empresa especializada en DNS adaptativo, ha anunciado hoy un nuevo estudio realizado en colaboración con International Data Group (IDG) que confirma el enorme coste que supone la falta de colaboración entre los equipos de redes y de ciberseguridad.
La encuesta, en la que participaron 200 profesionales de redes y ciberseguridad de Estados Unidos y Canadá, reveló que las consecuencias son casi inevitables para aquellas organizaciones en las que los equipos de redes y ciberseguridad tienen objetivos contradictorios, se gestionan de forma aislada y cuentan con una visibilidad de la red desigual o incompleta.
El 86 % de los encuestados admitió haber experimentado al menos una de las siguientes situaciones debido a la falta de una colaboración estrecha:
- Aumento de las brechas de seguridad y/o la pérdida de datos
- Respuesta lenta ante incidentes de seguridad
- Señalar con el dedo/echar la culpa a otros
- Pérdida de productividad
- Interrupción del servicio
- Imposibilidad de determinar la causa raíz de los incidentes de seguridad
- Aumento de los costes
«Las conclusiones de este estudio deberían impulsar a las organizaciones a abordar algunos de sus problemas más fundamentales, como la estructura de los equipos, los objetivos, la comunicación y la colaboración», comenta Bob Bragdon, editor de IDG. «Estos equipos tienen que trabajar juntos de forma mucho más estrecha que nunca, especialmente ahora que la ciberseguridad ha pasado a ser una prioridad para los consejos de administración».
Ambos equipos coinciden en que deberían colaborar más estrechamente y son conscientes de las ventajas que ello conlleva. «El reto», explica Michael Harris, director ejecutivo de BlueCat, «radica en que la misión del equipo de redes es garantizar un flujo de tráfico eficiente y preciso, mientras que el equipo de ciberseguridad se encarga de inspeccionar el tráfico sospechoso». Añade: «Estos objetivos, que a veces hacen que los equipos trabajen con fines contrapuestos, suponen un obstáculo para el éxito general de la organización. Para garantizar tanto la seguridad como la funcionalidad de la red, es imprescindible que los equipos de redes y de ciberseguridad acuerden y gestionen sus responsabilidades mediante procesos comunes y plataformas compartidas e integradas».
Los equipos que ya colaboran bien muestran un mayor nivel de preparación ante incidentes de ciberseguridad, mayores niveles de confianza y otras ventajas. Por desgracia, son una minoría. Solo el 37 % de los equipos de ciberseguridad afirma tener una visibilidad completa de la red, lo que dificulta que los equipos se pongan de acuerdo. La encuesta también puso de manifiesto un tira y afloja en todo el sector en torno a la atribución de responsabilidades como la aplicación de políticas de red, la prevención y detección proactivas de amenazas y la resolución de incidentes de seguridad. Esto significa que, en muchas empresas, el entorno de trabajo es propicio para que se produzcan solapamientos en las tareas y se cometan errores.
Mathew Chase, un experimentado directivo del sector de las tecnologías de la información al que se consultó sobre las conclusiones de este estudio, confirma que esta «división interna» es problemática. «He visto de primera mano cómo este tipo de disfunción supone una fuente de mayor riesgo para la organización», afirma Chase. «Los equipos de redes y de ciberseguridad deben empezar a colaborar más estrechamente; de lo contrario, los adversarios seguirán aprovechando esta disfunción y las empresas se verán perjudicadas».
Para obtener una copia del informe de investigación y descubrir cómo otras organizaciones están unificando a sus equipos, visita https://bluecatnetworks.com/wp-content/uploads/2022/08/2018_09_05_BlueCat_IDG_Report_A_House_Divided_FINAL.pdf.
Acerca del estudio
Encargada por BlueCat a IDG Research Services, la encuesta se realizó entre 200 profesionales cualificados en redes y ciberseguridad de Estados Unidos y Canadá. Los encuestados abarcan desde ejecutivos hasta profesionales de base en una amplia variedad de sectores y empresas.
Acerca de BlueCat
BlueCat es la empresa líder en DNS adaptativo™. Las empresas más grandes del mundo confían en BlueCat para sentar las bases de sus estrategias de transformación digital, como la migración a la nube, la virtualización y la ciberseguridad. Nuestra plataforma de DNS adaptativo permite a los equipos de ciberseguridad y de redes disponer de una visibilidad compartida de la red, y mejora el control y el cumplimiento normativo en todas las redes. Esto permite a las organizaciones centralizar y automatizar los servicios de DNS para garantizar la seguridad y la eficiencia operativa. Para obtener más información, visita bluecatnetworks.com.
Información de contacto
Jim Williams
BlueCat Relaciones Públicas
[email protected]
781 718 1435