Fuente: Mario Mendez/mario_mendez@hoy.com.do
Un estudio a nivel mundial realizado por la firma Kaspersky indica que el 69% de las compañías latinoamericanas planea contar con un Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) en menos de un año. Esta información debe ser observada con atención, pero también con prudencia por parte de las empresas dominicanas.
En primer lugar, no todas las organizaciones cuentan con los recursos financieros ni con el talento especializado necesario para establecer y operar un SOC propio.
La investigación muestra que, en promedio, las organizaciones a nivel global proyectan una inversión cercana a los US$2 millones para la implementación de estos centros. Además, señala que el presupuesto limitado, la dificultad para evaluar su eficacia y la insuficiencia de profesionales especializados son algunos de los principales retos.
Para una gran entidad financiera, una empresa de telecomunicaciones o una organización que maneje infraestructura crítica, contar con un SOC propio puede responder a importantes necesidades operativas, de seguridad y cumplimiento normativo. Sin embargo, para una pequeña o mediana empresa dominicana, contratar servicios administrados de detección y respuesta ante incidentes ofrecidos por un proveedor especializado podría ser una alternativa más económica.
La conclusión es que no todas las empresas requieren construir un centro propio, pero sí deben evaluar sus riesgos y establecer capacidades de prevención, detección y respuesta acordes a ellos.
La adquisición de tecnología por sí sola no soluciona esta limitación. Sin personal capacitado, procedimientos claros y responsabilidades definidas, una organización puede acumular alertas sin poder identificar oportunamente cuáles representan verdaderas amenazas y requieren una acción inmediata.
Agregar Comentario